Dell OpenManage Enterprise CVE-2026-91917 低許可權執行程式漏洞已公佈
CVE-2026-91917 - Dell OpenManage Enterprise Improper Input Validation Vulnerability
**Dell OpenManage Enterprise CVE-2026-91917 低許可權執行程式漏洞已公佈。
- 漏洞型別**：不當輸入驗證，允許低許可權攻擊者在相鄰網路中執行程式。
此漏洞允許低許可權攻擊者在相鄰網路中執行程式，建議立即升級至 4.8.0 以避免執行程式風險，並限制相鄰網路存取以降低風險。
Dell OpenManage Enterprise 4.8.0 以前的版本包含不當輸入驗證漏洞。擁有較低許可權且具備相鄰網路存取權的攻擊者可能利用此漏洞，導致程式碼執行。
影響
受影響產品
以下產品受到 CVE-2026-91917
漏洞的影響。
即使 cvefeed.io 知道受影響產品的精確版本，
該資訊仍未在下表中呈現。
| ID | Vendor | Product | Action |
|---|---|---|---|
| 1 | Dell | openmanage_enterprise |
Common Vulnerability Scoring System（CVSS）是一個標準化的框架 用於評估軟體與系統漏洞的嚴重程度。 我們從多個來源收集並顯示每個 CVE 的 CVSS 分數。
| Score | Version | Severity | Vector | Exploitability Score | Impact Score | Source |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 高 | c550e75a-17ff-4988-97f0-544cde3820fe |
將 Dell OpenManage Enterprise 更新至 4.8.0 或更高版本，以修復程式碼執行漏洞。
- 將 Dell OpenManage Enterprise 更新至 4.8.0 或更高版本。
- 套用供應商提供的修補程式與更新。
- 限制相鄰網路存取至系統。
- 監控系統日誌以偵測可疑活動。
我們掃描 GitHub 倉庫以偵測新的概念驗證（PoC）攻擊。以下清單為已在 GitHub 上釋出的公開攻擊與概念驗證，按最近更新時間排序。
由於可能的效能問題，結果僅限於前 15 個倉庫。
以下清單為文章中提及
CVE-2026-91917 漏洞的新聞。
EPSS 是每日估算未來 30 天內可觀測到利用活動的機率。以下圖表顯示該漏洞的 EPSS 分數歷史。