Dell เร่งแพตช์ช่องโหว่ Dell System Update CVE-2026-86360 CVSS 9.6 — path traversal เปิดทางรันโค้ดสิทธิ์ root บนเซิร์ฟเวอร์ PowerEdge
บริษัท Dell เรียกร้องให้ลูกค้าแพตช์ช่องโหว่ CVE-2026-86360 (CVSS 9.6) ในเครื่องมือ Dell System Update (DSU) ที่ใช้ติดตั้ง BIOS เฟิร์มแวร์ และซอฟต์แวร์บนเซิร์ฟเวอร์ PowerEdge ช่องโหว่เป็น path traversal ที่ผู้โจมตีจากระยะไกลใช้ได้โดยไม่ต้องยืนยันตัวตน และ Dell ระบุว่าต่อยอดไปสู่การรันโค้ดด้วยสิทธิ์ root ได้ รอบนี้ Dell แก้ช่องโหว่รวม 5 รายการในเวอร์ชันก่อน 2.3.0.0 รวมถึงการยกระดับสิทธิ์ในเครื่องและการตรวจใบรับรองผิดพลาด ทางแก้คืออัปเดตเป็น 2.3.0.0 ขึ้นไป และยังไม่มีรายงานการโจมตีจริง