Dell telah merilis patch untuk perangkat lunak Dell System Update (DSU) versi 2.3.0.0 untuk mengatasi kerentanan kritis. CVE-2026-86360 dengan peringkat tertinggi melibatkan eskalasi hak istimewa sistem penuh pada versi DSU sebelum pembaruan terbaru. Masalah ini muncul dari pembatasan yang tidak tepat pada nama jalur yang mengarah ke direktori terbatas, memungkinkan calon penyerang untuk mengeksekusi kode dengan hak istimewa root.
Penyerang yang tidak diautentikasi dengan akses jarak jauh berpotensi mengeksploitasi kerentanan ini, yang mengarah ke akses sistem file. Eksploitasi yang berhasil dapat memungkinkan kompromi penuh pada aplikasi yang rentan dan sistem operasi yang mendasarinya. Dell merekomendasikan pelanggan untuk meningkatkan versi sesegera mungkin.
Untuk administrator TI yang menjalankan DSU pada sistem Dell Power Edge, pembaruan segera diperlukan, karena peralatan yang terhubung ke internet kini rentan terhadap serangan. Pembaruan perangkat lunak secara teratur sangat penting untuk manajemen infrastruktur server dan keamanan organisasi secara keseluruhan. Periksa situs web Dell untuk detail lebih lanjut tentang kerentanan yang tersisa yang telah ditambal.
Sumber: TechPowerUp News · Diringkas oleh HeadlinesBriefing