PT-2026-114334 · Dell · Terraform Provider For Ome
CVE-2026-91882
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
CVSS v3.1
8.6
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L |
Dell Terraform Provider for OME, versions 1.0.0 through 1.2.3, contains an Insertion of Sensitive Information into Externally-Accessible File or Directory vulnerability in the API client error handling component. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to information exposure.
إصلاح
Generation of Error Message Containing Sensitive Information
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Terraform Provider For Ome