- Yama var
- Son 7 gün
- CWE-78
CVE-2026-94349
Dell OpenManage Enterprise'da işletim sistemi komut enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- dell
Yönetici özeti
Bu açık, kurumsal sunucu yönetim sisteminizin tamamen kontrol edilmesine yol açabilecek ciddi bir risk taşımaktadır. Ağınıza erişimi olan düşük yetkili bir kişi bile bu açığı kullanabilir. Bu nedenle güncellemenin öncelikli olarak planlanması önerilir.
ÖzetTürkçe
Dell OpenManage Enterprise ürününün 4.8.0 öncesi sürümlerinde, özel karakterlerin işletim sistemi komutlarına gönderilmeden önce yeterince temizlenmemesinden kaynaklanan bir komut enjeksiyonu açığı bulunmaktadır. Açık, düşük yetkili bir kullanıcının ağ üzerinde bitişik konumdan istismar etmesine olanak tanıyabilir. Etkilenen tüm sunucular ve yönetim ortamları bu riske açıktır.
Saldırgan ne yapabilir?
Başarılı bir istismar durumunda saldırgan sistem üzerinde komut çalıştırabilir; bu da sistemin tam olarak ele geçirilmesi, veri gizliliğinin ve bütünlüğünün ihlali ile hizmet kesintisi anlamına gelebilir.
Kaynaktaki açıklama (İngilizce)
Dell OpenManage Enterprise, versions prior to 4.8.0, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A low privileged attacker with adjacent network access could potentially exploit this vulnerability, leading to Command execution.
Ne yapmalı?
- Dell OpenManage Enterprise'ı 4.8.0 veya üzeri bir sürüme yükseltin. Genel öneri
- Yükseltme yapılana kadar yönetim arayüzüne erişimi yalnızca güvenilen yönetim ağlarıyla sınırlandırın. Genel öneri
- Yönetim sunucusundaki hesapların yetkilerini gözden geçirerek gereksiz düşük yetkili hesapları devre dışı bırakın. Genel öneri
Ek önlemler
- Yönetim sunucusunun erişim kayıtlarını ve olağandışı komut çalıştırma izlerini düzenli olarak inceleyin. Genel öneri
- Yönetim arayüzünü genel internete açmayın ve ağ segmentasyonu uygulayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Dell OpenManage Enterprise | < 4.8.0 | 4.8.0 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- Yama ya da düzeltilmiş sürüm çıktı
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.