CVE-2026-86360

Dell System Update, versiones anteriores a la 2.3.0.0, contiene una vulnerabilidad de limitación incorrecta de un nombre de ruta a un directorio restringido ('Path Traversal'). Un atacante no autenticado con acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que daría lugar a acceso al sistema de archivos para el atacante. Esta vulnerabilidad se considera crítica porque un atacante no autenticado puede aprovecharla para ejecutar código arbitrario con privilegios de root. La explotación exitosa puede permitir el compromiso completo de la aplicación vulnerable y del sistema operativo subyacente. Dell recomienda a los clientes actualizar en cuanto sea posible.