タグ: Dell

cyberpress.org

Dell System Updateツールの脆弱性、コード実行攻撃を許す恐れ

Dellは、同社のSystem Update(DSU)ツールに存在するパストラバーサルの脆弱性「CVE-2026-86360」を修正しました。深刻度は「クリティカル」です。認証されていないリモートの攻撃者がこの脆弱性を悪用すると、root権限でコードを実行できる可能性があります。同じリリースでは、深刻度が「高」の脆弱

bleepingcomputer.com

Dellの「System Update」に新たな脆弱性、攻撃者がroot権限を奪取可能に

Dellは、System Update(DSU)コマンドラインインターフェース(CLI)展開ツールに存在する重大な脆弱性について、できるだけ早くパッチを適用するよう顧客に呼びかけました。 DSUは、企業のIT管理者がPowerEdgeエンタープライズサーバー基盤上のLinuxおよびWindowsシステムに、BIOS、

gbhackers.com

Dell Secure Connect Gatewayに未認証のリモートコード実行・管理者権限奪取を許す重大な脆弱性

Dellは、Secure Connect Gateway(SCG)のアプリケーションおよびアプライアンスにおいて3件の重大な脆弱性を発見したことを受け、セキュリティアップデートをリリースしました。SecurityProducts & Services これらの脆弱性は、未認証での管理者アクセス、リモートコマン

cyberpress.org

Dell Secure Connect Gatewayに深刻な欠陥、認証なしで管理者アクセスとリモートコード実行が可能に

Dellは、自社のSecure Connect Gateway(SCG) 5.0プラットフォームにおいて、認証されていない攻撃者が管理者権限のアクセスを取得し、コマンドをリモートで実行、さらには対象ホストのroot権限まで奪取できる可能性がある3件の深刻な脆弱性を公表しました。 これらの脆弱性は、バージョン5.36.

cyberpress.org

Dell、F5、Fortinet、SonicWallの脆弱性がエンタープライズネットワークインフラを危険にさらす

202626年7月171717日までの303030日間で、141414社のベンダーが計616161件のセキュリティ勧告を公表しました。このうち6件は「クリティカル」評価の重大な脆弱性でした。 しかし、それ以上に注視すべきなのは「到達可能性」です。262626件の勧告は、攻撃者が認証なしでリモートから悪用できる欠陥に関