Vulnerabilidad de Path Traversal en Dell OpenManage Enterprise (CVE-2026-91911)

Dell OpenManage Enterprise en sus versiones anteriores a la 4.8.0 contiene una vulnerabilidad de limitación inadecuada de una ruta a un directorio restringido (Path Traversal o CWE-22), originada por un filtrado deficiente de las rutas de archivos proporcionadas por los usuarios.

Vector de Ataque:

Origen / Complejidad: red adyacente (AV:A) | complejidad de ataque baja (AC:L).

Requisitos: requiere privilegios altos por parte del atacante (PR:H) y acceso a la red adyacente. No requiere interacción del usuario (UI:N).

Mecanismo: un usuario malintencionado con privilegios administrativos o elevados y acceso a la red local/adyacente manipula peticiones HTTP enviando caracteres de recorrido de directorios (como secuencias ../), evadiendo los límites de los directorios permitidos y accediendo de forma indebida al sistema de archivos subyacente.

Impacto Estimado:

Confidencialidad: ninguna — (no expone de forma directa datos confidenciales de la base de datos o de usuarios).

Integridad: alta — (permite modificar o manipular archivos críticos del sistema mediante acceso al filesystem).

Disponibilidad: alta — (capacidad de causar caídas o denegación de servicio alterando ficheros del sistema operativo).

Impacto Negocio: riesgo de daño a la infraestructura de gestión de servidores, ya que un atacante con altos privilegios podría comprometer archivos clave del sistema operativo subyacente de la consola de administración, afectando la estabilidad operativa del entorno tecnológico.

Solución: actualizar Dell OpenManage Enterprise a la versión 4.8.0 o superior.

Verificación: valide en la consola de administración que el número de versión refleje la 4.8.0 o posterior para asegurarse de que el componente vulnerable ha sido actualizado.

Medidas de Mitigación / Contención Temporal: restringir el acceso a la red adyacente o VLAN donde opera la consola de Dell OpenManage Enterprise, permitiendo únicamente el tráfico administrativo desde segmentos de red estrictamente controlados y seguros.

https://nvd.nist.gov/vuln/detail/cve-2026-91911