CVE-2026-86360
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.6
- EPSS
- 0.6%
- CWE
- CWE-22
- KEV Durumu
- Hayır
Yayım tarihi: 6 Ekim 2026
Etkilenen: dell system_update
Dell System Update, 2.3.0.0 sürümünden önceki sürümler, bir Kısıtlı Dizine Bağlı Yol Adı Sınırlamasının Eksikliği ('Yol Gezintisi') zafiyeti içerir. Uzak erişim ile bir kimlik doğrulaması yapılmamış saldırgan bu zafiyeti potansiyel olarak sömürebilir ve bu Dosya Sistemi erişimine yol açabilir. Bu zafiyet kritik olarak kabul edilir çünkü kimlik doğrulaması yapılmamış bir saldırgan tarafından kök ayrıcalıkları ile keyfi kod çalıştırılması için kullanılabilir. Başarılı bir sömürme, savunmasız uygulamanın ve altta yatan işletim sisteminin tamamen tehlikeye girmesine izin verebilir. Dell, müşterilerinin en kısa sürede güncellemesini önerir.
Orijinal açıklama (İngilizce)
Dell System Update, versions prior to 2.3.0.0, contains an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Filesystem access for attacker. This vulnerability is considered critical because it can be leveraged by an unauthenticated attacker to execute arbitrary code with root privileges. Successful exploitation may allow complete compromise of the vulnerable application and underlying operating system. Dell recommends customers upgrade at the earliest opportunity.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.