CVE-2026-71168
WysokieCVSS 7.3Streszczenie
Dell System Update w wersjach przed 2.3.0.0 zawiera podatność nieprawidłowego ograniczenia ścieżki do katalogu (path traversal). Użytkownik z niskimi uprawnieniami mający dostęp lokalny może ją wykorzystać do zdalnego wykonania kodu.
Ocena ryzyka
Lokalny atakujący z niskimi uprawnieniami może doprowadzić do zdalnego wykonania kodu, co może skutkować przejęciem kontroli nad stacją roboczą.
Rekomendacja
Zaktualizuj Dell System Update do wersji 2.3.0.0 lub nowszej.
Inne podatności w Dell System Update
Zobacz wszystkie- CVE-2026-86362Wysokie
Dell System Update w wersjach przed 2.3.0.0 zawiera podatność nieprawidłowej kontroli dostępu. Użytkownik z niskimi uprawnieniami mający dostęp lokalny może ją wykorzystać do podniesienia uprawnień.
- CVE-2026-86361Wysokie
Dell System Update w wersjach przed 2.3.0.0 zawiera podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu. Użytkownik z niskimi uprawnieniami mający dostęp lokalny może ją wykorzystać do podniesienia uprawnień.
- CVE-2026-63697Wysokie
Dell System Update w wersjach przed 2.3.0.0 zawiera podatność nieprawidłowej walidacji certyfikatu. Atakujący z wysokimi uprawnieniami mający dostęp zdalny może ją wykorzystać do zdalnego wykonania kodu.
- CVE-2026-86360Krytyczne
Dell System Update w wersjach przed 2.3.0.0 zawiera podatność typu path traversal (niewłaściwe ograniczenie ścieżki do katalogu). Nieuwierzytelniony atakujący z dostępem zdalnym może uzyskać dostęp do systemu plików, a w skrajnym przypadku wykonać dowolny kod z uprawnieniami roota.
Oryginalny opis (angielski, źródło NVD)
Dell System Update, versions prior to 2.3.0.0, contains an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Remote execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS