شرکت Dell اخیراً نسبت به یک آسیب‌پذیری بحرانی در ابزار Dell System Update (DSU) هشدار داده است که می‌تواند به مهاجمان اجازه دهد کدهای مخرب را با دسترسی سطح Root اجرا کنند. این نقص امنیتی که با شناسه CVE-2026-86360 و امتیاز CVSS 9.6 ردیابی می‌شود، از نوع Path Traversal است و سرورهای PowerEdge را تحت تأثیر قرار می‌دهد.
جزئیات فنی آسیب‌پذیری اصلی
ابزار DSU توسط تیم‌های IT سازمانی برای استقرار به‌روزرسانی‌های BIOS، Firmware و نرم‌افزاری در سیستم‌های لینوکس و ویندوز استفاده می‌شود. در نسخه‌های پیش از 2.3.0.0، به دلیل محدودیت نادرست در مسیر فایل‌ها (Pathname)، یک مهاجم بدون نیاز به احراز هویت (Unauthenticated) که دسترسی از راه دور داشته باشد، می‌تواند به سیستم فایل دسترسی پیدا کرده و در نهایت کنترل کامل اپلیکیشن و سیستم‌عامل زیرساختی را به دست بگیرد.
سایر نقص‌های امنیتی شناسایی شده
علاوه بر آسیب‌پذیری بحرانی مذکور، Dell چهار نقص امنیتی دیگر را نیز در نسخه‌های قدیمی DSU برطرف کرده است:
- CVE-2026-86361 و CVE-2026-86362 (امتیاز 8.2): امکان ارتقای سطح دسترسی (Privilege Escalation) برای مهاجمان محلی با دسترسی پایین.
- CVE-2026-63697 (امتیاز 7.6): نقص در اعتبارسنجی گواهینامه (Certificate Validation) که می‌تواند منجر به اجرای کد توسط مهاجمان راه دور با سطح دسترسی بالا شود.
- CVE-2026-71168 (امتیاز 7.3): یک آسیب‌پذیری Path Traversal دیگر که امکان اجرای کد از راه دور (RCE) را برای مهاجمان محلی فراهم می‌کند.
توصیه‌های امنیتی
شرکت Dell به تمامی مشتریانی که از سرورهای PowerEdge استفاده می‌کنند، توصیه کرده است که در سریع‌ترین زمان ممکن ابزار System Update را به نسخه 2.3.0.0 یا بالاتر ارتقا دهند. تا این لحظه، هیچ گزارشی مبنی بر بهره‌برداری فعال (Active Exploitation) از این آسیب‌پذیری‌ها در محیط‌های واقعی منتشر نشده است.
