Dell ha lanzado un parche para su software Dell System Update (DSU), versión 2.3.0.0, para abordar una vulnerabilidad crítica. La más alta calificación CVE-2026-86360 implica una escalada de privilegios completa del sistema en versiones de DSU anteriores a la última actualización. Este problema surge de una limitación incorrecta de un nombre de ruta que conduce a un directorio restringido, permitiendo a posibles atacantes ejecutar código con privilegios de root.
Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que llevaría al acceso al sistema de archivos. La explotación exitosa puede permitir el compromiso total de la aplicación vulnerable y del sistema operativo subyacente. Dell recomienda a los clientes actualizar lo antes posible.
Para los administradores de TI que ejecutan DSU en sistemas Dell Power Edge, es necesaria una actualización inmediata, ya que cualquier equipo conectado a Internet ahora es vulnerable a ataques. Las actualizaciones periódicas de software son esenciales para la gestión de la infraestructura del servidor y la seguridad general de la organización. Consulte el sitio web de Dell para obtener más detalles sobre las vulnerabilidades restantes que se han parcheado.
Fuente: TechPowerUp News · Resumido por HeadlinesBriefing