CVE-2026-86360
Təsvir
Dell System Update-in 2.3.0.0 versiyasından əvvəlki versiyalarında məhdudlaşdırılmış kataloga yol adının yanlış məhdudlaşdırılması ('Path Traversal') zəifliyi mövcuddur. Uzaqdan giriş imkanı olan autentifikasiya olunmamış hücumçu bu zəiflikdən istifadə edərək fayl sisteminə daxil ola bilər. Bu zəiflik kritik hesab edilir, çünki autentifikasiya olunmamış hücumçu tərəfindən root imtiyazları ilə ixtiyari kodun icra edilməsi üçün istifadə oluna bilər. Uğurlu istismar zəifliyi olan tətbiqin və altda yatan əməliyyat sisteminin tamamilə kompromisə düşməsinə səbəb ola bilər. Dell müştərilərə mümkün olan ən qısa zamanda yeniləmə etməyi tövsiyə edir.
Necə düzəltmək olar
- dell system_update2.3.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell system_update | v < 2.3.0.0 | 2.3.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.