CVE-2026-91881 in Terraform Provider for Redfish
Riassunto
di VulDB • 14/10/2026
Il provider Terraform di Dell per Redfish, nelle versioni precedenti alla 1.6.2, presenta una vulnerabilità di Validazione Impropria del Certificato (Improper Certificate Validation) nel componente di trasporto HTTP. Un attaccante non autenticato con accesso remoto potrebbe potenzialmente sfruttare questa vulnerabilità, causando esposizione delle informazioni e accesso non autorizzato. Si tratta di una vulnerabilità a severità Critica poiché consente a un attaccante non autenticato di intercettare tutto il traffico Redfish BMC, incluse le credenziali, eseguendo un attacco man-in-the-middle (MitM), dato che la verifica del certificato TLS è disabilitata incondizionatamente nel trasporto HTTP base. Dell raccomanda ai clienti di effettuare l'aggiornamento al più presto possibile.
If you want to get best quality of vulnerability data, you may have to visit VulDB.