CVE-2026-86360

Dell System Update, nelle versioni precedenti alla 2.3.0.0, presenta una vulnerabilità di limitazione impropria di un percorso a una directory riservata ('Path Traversal'). Un utente malintenzionato non autenticato con accesso remoto potrebbe potenzialmente sfruttare questa vulnerabilità, ottenendo accesso al filesystem. Questa vulnerabilità è considerata critica perché può essere sfruttata da un utente malintenzionato non autenticato per eseguire codice arbitrario con privilegi root. Lo sfruttamento riuscito potrebbe consentire la compromissione completa dell'applicazione vulnerabile e del sistema operativo sottostante. Dell consiglia ai clienti di aggiornare il prima possibile.