CVE-2026-111505 : Dell OpenManage, injection de commandes
Deux injections de commandes à 8,8 dans Dell OpenManage Enterprise sous la 4.8.0. La console devient un pivot vers les serveurs gérés. Mise à niveau requise.
Qui est touché
- Dell OpenManage Enterprise, versions antérieures à 4.8.0
- Parcs de serveurs PowerEdge pilotés par OpenManage dans un hôtel, un groupe ou un data center interne
- Postes d'administration et consoles connectées au réseau de gestion OpenManage
Comment corriger
Mettre à niveau OpenManage Enterprise vers la version 4.8.0, qui corrige l'ensemble du lot publié sous l'avis DSA-2026-467. En attendant, restreindre l'accès réseau à la console (VLAN dédié, liste de contrôle, pas d'exposition sur les réseaux clients). Auditer les comptes: l'exploitation suppose un compte, si peu privilégié soit-il, et la présence d'un compte de service inconnu est un signal d'alerte. Vérifier les journaux d'audit de la console depuis le 30 octobre et, en cas de trace d'exécution anormale, traiter chaque serveur géré comme potentiellement compromis.
Ce qui s'est passé
Le 30 octobre 2026, le NVD a publié seize vulnérabilités issues de l'avis Dell DSA-2026-467 portant sur OpenManage Enterprise, la console de gestion des serveurs PowerEdge. Deux sont des injections de commandes système notées 8,8 (CVE-2026-111505 et CVE-2026-91913): un attaquant disposant d'un accès réseau et d'un privilège faible peut y déclencher l'exécution de commandes sur la console elle-même. Le lot comprend aussi une faille à 8,0, des failles à 7,8 et 7,2, et une clé cryptographique codée en dur (CVE-2026-91912, 7,3). Toutes sont corrigées par la version 4.8.0. Aucune exploitation n'est signalée à ce jour.
Pourquoi c'est important pour un hôtel
Beaucoup d'établissements et de groupes hébergent leur logiciel de gestion hôtelière (PMS), leur serveur de fichiers ou leur caisse sur des Dell PowerEdge en salle technique, pilotés par OpenManage. La console est par construction un point d'élévation: celui qui la contrôle peut pousser des actions vers chaque serveur géré. Une faille atteignable par un attaquant peu privilégié et déjà présent sur le réseau (poste invité compromis, VLAN mal isolé) trouve là un tremplin vers toute l'infrastructure. Le profil correspond aux campagnes de ransomware qui commencent par l'inventaire avant de frapper.
Qui est touché
OpenManage Enterprise dans toutes les versions antérieures à 4.8.0. La version s'affiche dans l'interface de la console, en pied de page ou dans le menu À propos. L'exposition dépend d'abord de qui peut joindre la console: un accès réseau suffit pour tenter l'exploitation avec un compte faible.
Comment corriger
- Mettre à niveau vers OpenManage Enterprise 4.8.0, qui couvre les seize CVE du lot DSA-2026-467.
- Isoler la console: réseau ou VLAN dédié à la gestion, filtre d'accès, aucune passerelle depuis les réseaux clients ou Wi-Fi invités.
- Auditer les comptes et jetons de session: l'exploitation suppose un compte, donc les comptes de service non attribués ou récents doivent être justifiés ou supprimés.
- Relire les journaux d'audit depuis le 30 octobre: exécutions de commandes inattendues, modifications de paramètres, tâches créées.
- En cas de trace anormale, traiter chaque serveur géré comme un périmètre potentiellement touché et faire appel à un prestataire de réponse à incident avant de reconnecter la console.
Contexte
Sortie dans le même cycle éditeur, la note Dell DSN-2026-003 et l'avis DSA-2026-475 étendent la couverture php2shell aux outils Cyber Detect et PowerProtect, déjà suivis par HotelSec. Le lot OpenManage rappelle un principe de segmentation: la console d'administration n'a rien à faire sur un réseau que traverse un appareil invité, et sa mise à jour vaut autant que celle des serveurs qu'elle commande.