Уязвимость некорректной авторизации в Dell OpenManage Server Administrator (CVE-2026-81439)

ЗАГОЛОВОК Уязвимость некорректной авторизации в Dell OpenManage Server Administrator (CVE-2026-81439) ===PREVIEW=== В Dell OpenManage Server Administrator версий до 11.1.0.3 обнаружена уязвимость некорректной авторизации. Низкопривилегированный удалённый атакующий может обойти механизм защиты. Уровень критичности по CVSS — 3.7 (LOW). ===DETAIL === В продуктах линейки Dell OpenManage Server Administrator выявлена уязвимость, позволяющая обойти механизмы защиты. Проблема затрагивает решения для управления серверами Dell, широко используемые в корпоративной инфраструктуре.

Подробности

Уязвимость получила идентификатор CVE-2026-81439 и классифицируется как Incorrect Authorization (некорректная авторизация). Согласно описанию, ей подвержены версии Dell OpenManage Server Administrator ниже 11.1.0.3. Под удар попадают следующие редакции продукта:

• Dell OpenManage Server Administrator Managed Node (Patch) for Windows;
• Dell OpenManage Server Administrator Managed Node for RHEL 8.10;
• Dell OpenManage Server Administrator Managed Node for RHEL 9.4;
• Dell OpenManage Server Administrator Managed Node for SLES 15;
• Dell OpenManage Server Administrator Managed Node for Ubuntu 22.04.

Суть проблемы заключается в недостаточной проверке прав доступа. Низкопривилегированный атакующий, имеющий удалённый доступ к системе, может эксплуатировать данную уязвимость и обойти механизм защиты, получив возможность выполнять действия, выходящие за рамки его полномочий. Базовый показатель CVSS для данной уязвимости составляет 3.7, что соответствует низкому уровню критичности. Несмотря на это, уязвимость не следует игнорировать: успешная эксплуатация может привести к компрометации системы управления сервером, что в корпоративной среде создаёт дополнительные риски.

Что делать

Рекомендуется обновить Dell OpenManage Server Administrator до версии 11.1.0.3 или более поздней. Именно в этой версии, согласно информации производителя, устранена описанная проблема. Если немедленное обновление невозможно, стоит рассмотреть временные компенсирующие меры:

• ограничить сетевой доступ к интерфейсам управления OpenManage Server Administrator, оставив его только для доверенных сегментов сети;
• проверить и минимизировать набор привилегий учётных записей, имеющих доступ к продукту;
• усилить мониторинг событий авторизации и подозрительной активности на узлах, где развёрнут продукт.

Итог: CVE-2026-81439 — уязвимость с низким показателем CVSS, однако она позволяет обойти защитные механизмы при удалённом доступе. Организациям, использующим Dell OpenManage Server Administrator, следует как можно скорее обновить продукт до версии 11.1.0.3 и проверить ограничения доступа к интерфейсам управления.

Источник: CVE Project (cvelistV5)