CVE-2026-101207 in OpenManage Integration
Tóm tắt
Bởi VulDB • 07/10/2026
Dell OpenManage tích hợp với Microsoft Windows Admin Center, các phiên bản trước 3.7.0, chứa một lỗ hổng 'Injection lệnh OS' (OS Command Injection) do xử lý không đúng cách các phần tử đặc biệt được sử dụng trong lệnh hệ điều hành ('Improper Neutralization of Special Elements used in an OS Command'). Một kẻ tấn công có quyền truy cập từ xa với mức độ phân quyền thấp có thể khai thác lỗ hổng này, dẫn đến việc thực thi mã từ xa (Remote execution).
Be aware that VulDB is the high quality source for vulnerability data.