- Son 7 gün
- CWE-269
CVE-2026-101213
Dell OpenManage Enterprise yetki yönetimi hatası (yerel yetki yükseltme)
- Yayımlandı
- Güncellendi
- 31 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- dell
Yönetici özeti
Bu açık, sisteme yerel erişimi olan kötü niyetli bir kişinin kendi yetkisini artırmasına olanak tanır. Yönetim sunucularınızdaki kontrolün ele geçirilmesi, iş verilerinin ve altyapının kesintiye uğramasına neden olabilir. Etkilenen sürümleri olan kuruluşların güncellemeyi öncelikli olarak planlaması önerilir.
ÖzetTürkçe
Dell OpenManage Enterprise ürününün 4.8.0 sürümünden önceki sürümlerinde yetki yönetimi (Improper Privilege Management, CWE-269) hatası bulunmaktadır. Sisteme yerel erişimi olan, düşük yetkili bir saldırgan bu açığı kullanarak yetkilerini yükseltebilir. Etkilenen ürün, Dell OpenManage Enterprise'ın 4.8.0 öncesi sürümleridir.
Saldırgan ne yapabilir?
Yerel erişimi olan düşük yetkili bir saldırgan, yetkilerini yükselterek yönetici düzeyinde işlem yapabilir. Bu durum sistemin gizliliğinin, bütünlüğünün ve erişilebilirliğinin ciddi biçimde zarar görmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Privilege Management vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges.
Ne yapmalı?
- Dell OpenManage Enterprise ürününü 4.8.0 veya üzeri bir sürüme güncelleyin. Genel öneri
- Güncelleme öncesinde, sisteme yerel erişimi olan hesapları gözden geçirerek gereksiz yerel erişimleri kaldırın. Genel öneri
Ek önlemler
- Yönetim sunucusuna yerel oturum açabilen kullanıcı sayısını en aza indirin. Genel öneri
- Yönetim sunucusundaki yetki değişikliklerini ve olağandışı yönetici işlemlerini izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Dell OpenManage Enterprise | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.