CVE-2026-71168

Élevée7.3 Publiée le 6 oct. 2026

Dell System Update, versions antérieures à 2.3.0.0, contient une vulnérabilité de limitation incorrecte d’un chemin d’accès à un répertoire restreint (« traversée de chemin »). Un attaquant disposant de faibles privilèges et d’un accès local pourrait potentiellement exploiter cette vulnérabilité, entraînant une exécution à distance.

Score CVSS7.3 / 10CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-22

Articles liés

Vulnérabilités

Une faille critique de Dell System Update ouvre la voie à une prise de contrôle à distance avec les privilèges root

Dell corrige CVE-2026-86360, faille critique de System Update permettant exécution de code root à distance. Mise à jour vers DSU 2.3.0.0 recommandée.

5 oct. 202617:53 6 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE