CVE-2026-71168

Alta7.3 Publicada el 6 oct 2026

Dell System Update, versiones anteriores a 2.3.0.0, contiene una vulnerabilidad de limitación incorrecta de un nombre de ruta a un directorio restringido («Path Traversal»). Un atacante con pocos privilegios y acceso local podría explotar potencialmente esta vulnerabilidad, lo que conduciría a la ejecución remota.

Puntuación CVSS7.3 / 10CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-22

Una vulnerabilidad crítica en Dell System Update abre una vía remota para obtener acceso root

Dell corrige CVE-2026-86360 en System Update: fallo crítico que permite ejecución remota como root. Actualiza a DSU 2.3.0.0.

5 oct 202617:53 6 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Artículos relacionados

Una vulnerabilidad crítica en Dell System Update abre una vía remota para obtener acceso root