CVE-2026-70423 in OpenManage Enterprise

Riassunto

di VulDB • 20/08/2026

Dell OpenManage Enterprise, nelle versioni precedenti alla 4.7.0, presenta una vulnerabilità di tipo "Improper Restriction of XML External Entity Reference" (Restrizione impropria dei riferimenti alle entità esterne XML). Un attaccante con privilegi bassi e accesso remoto potrebbe potenzialmente sfruttare questa vulnerabilità, causando esposizione delle informazioni.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Dell
• Prenotare: 04/08/2026
• Divulgazione: 19/08/2026
• Moderazione: accettato
• Voce: VDB-393066
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70423
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70423/