Vulnerabilidades

Dell OpenManage Integration with Microsoft Windows Admin Center, en versiones anteriores a la 3.7.0, contiene una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo'). Un atacante con pocos privilegios y…

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de validación incorrecta de certificados. Un atacante no autenticado con acceso a la red adyacente podría explotar esta vulnerabilidad, lo que provocaría divulgación de información y manipulación de información.

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF). Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría falsificación de solicitudes del lado del servidor.

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de gestión incorrecta de privilegios. Un atacante con privilegios elevados y acceso remoto podría explotar esta vulnerabilidad, lo que provocaría escalada de privilegios.

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de exposición de información sensible a un actor no autorizado. Un atacante con pocos privilegios y acceso local podría explotar esta vulnerabilidad, lo que provocaría exposición de información.

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de limitación incorrecta de un nombre de ruta a un directorio restringido (recorrido de directorios o 'Path Traversal'). Un atacante con pocos privilegios y acceso remoto podría explotar esta vulnerabilidad, lo que…

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF). Un atacante con pocos privilegios y acceso remoto podría explotar esta vulnerabilidad, lo que provocaría falsificación de solicitudes del lado del…

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de gestión incorrecta de privilegios. Un atacante con pocos privilegios y acceso remoto podría explotar esta vulnerabilidad, lo que provocaría manipulación de información y acceso no autorizado.

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF). Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría ejecución remota.

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de limitación incorrecta de un nombre de ruta a un directorio restringido (recorrido de directorios o 'Path Traversal'). Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que…

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de desbordamiento de búfer basado en pila. Un atacante con privilegios elevados y acceso remoto podría explotar esta vulnerabilidad, lo que provocaría la ejecución de código.

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de comparación parcial de cadenas. Un atacante con pocos privilegios y acceso local podría explotar esta vulnerabilidad, lo que provocaría denegación de servicio.

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de uso de clave criptográfica codificada de forma fija. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría acceso no autorizado.

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de desbordamiento de búfer basado en heap. Un atacante con privilegios elevados y acceso remoto podría explotar esta vulnerabilidad, lo que provocaría la ejecución de código.

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando del sistema operativo (inyección de comandos del sistema operativo u 'OS Command Injection'). Un atacante no autenticado con acceso remoto…

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de falta de autenticación para una función crítica. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría ejecución remota.

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de falta de autenticación para una función crítica. Un atacante no autenticado con acceso local podría explotar esta vulnerabilidad, lo que provocaría denegación de servicio.

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de uso de credenciales codificadas de forma fija. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría acceso no autorizado.

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de desbordamiento de búfer basado en heap. Un atacante con pocos privilegios y acceso local podría explotar esta vulnerabilidad, lo que provocaría escalada de privilegios.

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de autorización incorrecta. Un atacante con pocos privilegios y acceso remoto podría explotar esta vulnerabilidad, lo que provocaría la omisión de mecanismos de protección.

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de uso de un algoritmo criptográfico roto o arriesgado. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría divulgación de información.

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.3, contiene una vulnerabilidad de uso de entrada controlada externamente para seleccionar clases o código (reflexión insegura o 'Unsafe Reflection'). Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que…

Dell OpenManage Enterprise, versions prior to 4.7.0, contains an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information exposure.

Dell OpenManage Enterprise, versions prior to 4.7.0, contains an Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information exposure.

Dell OpenManage Enterprise, versions prior to 4.7.0, contains an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information exposure.