Dell предупреди клиентите си да отстранят възможно най-скоро критична уязвимост в инструмента за разгръщане с интерфейс с команден ред (CLI) System Update (DSU).

DSU позволява на корпоративните ИТ администратори да внедряват актуализации на BIOS, фърмуер и софтуер върху Linux и Windows системи в сървърната инфраструктура PowerEdge.

В бюлетин за сигурност от четвъртък компанията заяви,при че уязвимостта (проследявана като CVE-2026-86360) позволява на атакуващи да изпълняват код с root права върху некоригирани устройства чрез експлоатиране на слабост от тип path traversal.

„Неавтентифициран атакуващ с отдалечен достъп би могъл потенциално да експлоатира тази уязвимост, което да доведе до достъп до файловата система за атакуващия“, заявиха от Dell. „Тази уязвимост се счита за критична, тъй като може да бъде използвана от неавтентифициран атакуващ за изпълнение на произволен код с root права. Успешната експлоатация може да позволи пълно компрометиране на уязвимото приложение и подлежащата операционна система.“

ФБР и Агенцията за киберсигурност и инфраструктурна сигурност на САЩ (CISA) настояват софтуерните компании от май 2024 г. насам да премахват слабостите от тип path traversal от продуктите си преди пускането им на пазара, като заявяват, че подобни проблеми със сигурността „са наричани ‚непростими‘ поне от 2007 г.“

В четвъртък Dell коригира и четири други уязвимости с висока степен на опасност в Dell System Update – две, които отдалечени атакуващи могат да експлоатират за отдалечено изпълнение на код (CVE-2026-63697 и CVE-2026-71168), и още две, които могат да бъдат използвани за ескалация на привилегии (CVE-2026-86361 и CVE-2026-86362).

„Dell препоръчва на клиентите да актуализират при първа възможност“, каза компанията, съветвайки клиентите да обновят Dell System Update (DSU) до версия 2.3.0.0 или по-нова, която отстранява уязвимостите.

Същия ден Dell също така призова ИТ администраторите да отстранят възможно най-скоро две уязвимости с максимална степен на опасност в Container Storage Modules (CSM) (CVE-2026-63688 и CVE-2026-63692).

Въпреки че Dell все още не е отбелязала никоя от тези уязвимости като активно експлоатирана, подкрепяни от държави хакерски групи са използвали други уязвимости в продукти на Dell при атаки през последните години.

Например севернокорейската хакерска група Lazarus инсталира Windows rootkit в системите на жертвите, като експлоатира уязвимост с недостатъчен контрол на достъпа (CVE-2021-21551) в драйвера Dell dbutil.

По-наскоро, през февруари, Mandiant и Google Threat Intelligence Group (GTIG) разкриха, че предполагаеми китайски кибершпиони (проследявани като UNC6201) са експлоатирали уязвимост с твърдо кодирани идентификационни данни (CVE-2026-22769) в Dell RecoverPoint for Virtual Machines поне от средата на 2024 г., за да създават скрити мрежови интерфейси върху VMware ESXi сървъри и да внедряват зловреден код.

Те откриха и съвпадения между UNC6201 и китайската група за кибершпионаж Silk Typhoon, която е известна с това, че насочва атаките си срещу държавни агенции със специализиран зловреден код Zipline и Spawnant при zero-day атаки срещу Ivanti.

Няколко дни по-късно CISA разпореди на федералните агенции да отстранят уязвимостите в Dell системите в своите мрежи в рамките на три дни.