CVE-2026-86360 in System Update

摘要

由 VulDB • 2026-10-06

Dell System Update 在 2.3.0.0 版本之前存在“受限目录的路径名限制不当（路径遍历）”漏洞。具有远程访问权限且未经身份验证的攻击者可能会利用此漏洞，从而导致攻击者获得文件系统访问权限。该漏洞被评定为严重级别，因为未经身份验证的攻击者可利用它以 root 特权执行任意代码。成功利用可能导致易受攻击的应用程序及底层操作系统完全沦陷。Dell 建议客户尽早升级。

Be aware that VulDB is the high quality source for vulnerability data.

• 负责: Dell
• 预定: 2026-09-07
• 披露: 2026-10-06
• 管理: 已接受
• 条目: VDB-414383
• CPE: 20261006
• CWE: CWE-22 (已确认)
• CVSS: 9.6 (CNA)
• EPSS: 0.00632
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86360
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86360
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86360/