CVE-2026-86360

Dell System Update, Versionen vor 2.3.0.0, enthält eine Schwachstelle durch unzureichende Beschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis („Path Traversal“). Ein nicht authentifizierter Angreifer mit Fernzugriff könnte diese Schwachstelle potenziell ausnutzen, was zu Dateisystemzugriff für den Angreifer führen kann. Diese Schwachstelle gilt als kritisch, da sie von einem nicht authentifizierten Angreifer dazu genutzt werden kann, beliebigen Code mit Root-Rechten auszuführen. Eine erfolgreiche Ausnutzung kann eine vollständige Kompromittierung der anfälligen Anwendung und des zugrunde liegenden Betriebssystems ermöglichen. Dell empfiehlt Kunden, so bald wie möglich ein Upgrade durchzuführen.