CVE-2026-86360
KrytyczneCVSS 9.6Streszczenie
Dell System Update w wersjach przed 2.3.0.0 zawiera podatność typu path traversal (niewłaściwe ograniczenie ścieżki do katalogu). Nieuwierzytelniony atakujący z dostępem zdalnym może uzyskać dostęp do systemu plików, a w skrajnym przypadku wykonać dowolny kod z uprawnieniami roota.
Ocena ryzyka
Podatność krytyczna — może prowadzić do pełnego przejęcia aplikacji i systemu operacyjnego, co stanowi poważne zagrożenie dla całej infrastruktury.
Rekomendacja
Należy natychmiast zaktualizować Dell System Update do wersji 2.3.0.0 lub nowszej oraz ograniczyć dostęp zdalny do niezbędnego minimum.
Inne podatności w Dell System Update
Zobacz wszystkie- CVE-2026-86362Wysokie
Dell System Update w wersjach przed 2.3.0.0 zawiera podatność nieprawidłowej kontroli dostępu. Użytkownik z niskimi uprawnieniami mający dostęp lokalny może ją wykorzystać do podniesienia uprawnień.
- CVE-2026-86361Wysokie
Dell System Update w wersjach przed 2.3.0.0 zawiera podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu. Użytkownik z niskimi uprawnieniami mający dostęp lokalny może ją wykorzystać do podniesienia uprawnień.
- CVE-2026-71168Wysokie
Dell System Update w wersjach przed 2.3.0.0 zawiera podatność nieprawidłowego ograniczenia ścieżki do katalogu (path traversal). Użytkownik z niskimi uprawnieniami mający dostęp lokalny może ją wykorzystać do zdalnego wykonania kodu.
- CVE-2026-63697Wysokie
Dell System Update w wersjach przed 2.3.0.0 zawiera podatność nieprawidłowej walidacji certyfikatu. Atakujący z wysokimi uprawnieniami mający dostęp zdalny może ją wykorzystać do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
Dell System Update, versions prior to 2.3.0.0, contains an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Filesystem access for attacker. This vulnerability is considered critical because it can be leveraged by an unauthenticated attacker to execute arbitrary code with root privileges. Successful exploitation may allow complete compromise of the vulnerable application and underlying operating system. Dell recommends customers upgrade at the earliest opportunity.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS