Dell ha instado a sus clientes a actualizar la herramienta de despliegue por línea de comandos System Update (DSU) tras revelar una vulnerabilidad crítica que podría permitir a un atacante no autenticado con acceso remoto ejecutar código con privilegios root en los sistemas afectados.
La vulnerabilidad, identificada como CVE-2026-86360, se debe a un fallo de traversal de rutas. Dell señaló que su explotación podría dar acceso al sistema de archivos y permitir el control total de la aplicación vulnerable y del sistema operativo subyacente. DSU ayuda a los administradores de TI empresariales a desplegar actualizaciones de BIOS, firmware y software en sistemas Linux y Windows de la infraestructura de servidores PowerEdge.
Dell recomienda actualizar DSU a la versión 2.3.0.0 o posterior, que corrige la vulnerabilidad. La empresa también corrigió cuatro vulnerabilidades de alta gravedad en DSU: CVE-2026-63697 y CVE-2026-71168 podrían permitir la ejecución remota de código, mientras que CVE-2026-86361 y CVE-2026-86362 podrían permitir la escalada de privilegios.
Dell no ha indicado que estas vulnerabilidades estén siendo explotadas activamente. La empresa también instó a los administradores a corregir dos vulnerabilidades de gravedad máxima en Container Storage Modules, CVE-2026-63688 y CVE-2026-63692. Según BleepingComputer, grupos de hackers respaldados por Estados han explotado otras vulnerabilidades de Dell en ataques anteriores, incluidos fallos en el controlador Dell dbutil y en Dell RecoverPoint for Virtual Machines.
Comentarios
0Aún no hay comentarios. Escribe el primero.