- Son 7 gün
- CWE-88
CVE-2026-111504
Dell OpenManage Enterprise argüman enjeksiyonu zafiyeti ile yetki yükseltme
- Yayımlandı
- Güncellendi
- 31 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- dell
Yönetici özeti
Bu zafiyet, sunucu yönetim platformunun yetkili kullanıcılarının daha fazla yetki kazanmasına olanak tanıyabilir. Saldırı için yüksek yetkili bir hesaba ihtiyaç duyulsa da, etki alanının geniş olması nedeniyle yamanın kısa sürede uygulanması önerilir.
ÖzetTürkçe
Dell OpenManage Enterprise ürününün 4.8.0 sürümünden önceki sürümlerinde, komut argümanlarındaki sınırlayıcıların düzgün etkisizleştirilmemesinden kaynaklanan bir argüman enjeksiyonu (CWE-88) zafiyeti bulunmaktadır. Zafiyet, uzaktan erişimi olan ve yüksek yetkili hesaba sahip bir saldırganın istismar edebileceği şekilde tanımlanmıştır. Etkilenen sürümleri kullanan tüm kurumlar risk altındadır.
Saldırgan ne yapabilir?
Yüksek yetkili bir saldırgan, bu zafiyeti kullanarak yetkilerini yükseltebilir ve sistem üzerinde gizlilik, bütünlük ve erişilebilirlik açısından ciddi etkiler oluşturabilir.
Kaynaktaki açıklama (İngilizce)
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges.
Ne yapmalı?
- Dell OpenManage Enterprise ürününü 4.8.0 veya üzeri bir sürüme yükseltin. Genel öneri
- Yükseltme yapılana kadar yönetici hesaplarının yetkilerini gözden geçirin ve yalnızca gerekli kişilere yüksek yetki verildiğinden emin olun. Genel öneri
- Yönetim arayüzüne erişimi güvenilen ağlarla ve yetkili kullanıcılarla sınırlandırın. Genel öneri
Ek önlemler
- Yönetici hesaplarında güçlü kimlik doğrulama, mümkünse çok faktörlü doğrulama kullanın. Genel öneri
- Yönetim platformuna yapılan olağandışı oturum açma ve komut çalıştırma işlemlerini günlük kayıtlarından düzenli olarak izleyin. Genel öneri
- Gereksiz yönetici hesaplarını kaldırın ve yetkileri en az ayrıcalık ilkesine göre düzenleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Dell OpenManage Enterprise | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.