SecBoard
Zurück zur Übersicht
Hoch46 / 100Konfidenz: Mittel
CVSS10.0EPSS0.8 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers
▸Herleitung der Bewertung(4)

Wie der Wert zustande kommt

  • Hoechster CVSS-Basiswert 10.0+18
  • Wird laut Meldung tatsaechlich ausgenutzt: actively exploited+12
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-86360, CVSS-Vektor AV:N/PR:N)+10
  • 1 zugeordnete(r) Akteur/Malware-Eintrag aus dem MITRE-Katalog+6

Woraus sich die Konfidenz ergibt

  • Nur ein Herausgeber — keine Gegenlesung
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

  • 2 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2021-21551, CVE-2026-22769

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

New Dell System Update flaw lets hackers gain root privileges

BleepingComputer·
Originalartikel lesen bei BleepingComputer

Dell warnt vor einer kritischen Schwachstelle (CVE-2026-86360) in seinem Dell System Update (DSU) Tool, die es Angreifern ermöglicht, Root-Rechte zu erlangen und beliebigen Code auszuführen. Betroffen sind Unternehmen, die DSU zur Verwaltung von BIOS-, Firmware- und Software-Updates auf Linux- und Windows-Systemen nutzen. Dell empfiehlt dringend, DSU umgehend auf Version 2.3.0.0 oder höher zu aktualisieren, um diese und weitere hochkritische Sicherheitslücken zu schließen.

SecBoard-Einordnung

Die Schwachstelle ermöglicht es Angreifern, Root-Rechte zu erlangen und beliebigen Code auszuführen, was zu einer vollständigen Kompromittierung der betroffenen Systeme führen kann. Dies stellt ein erhebliches Risiko für die Integrität und Vertraulichkeit von Unternehmensdaten dar.

Realistisch schlimmster Fall: Ein Angreifer könnte die Kontrolle über betroffene Linux- und Windows-Systeme erlangen, sensible Daten exfiltrieren, installieren oder weitere Angriffe im Netzwerk starten, was zu schwerwiegenden Betriebsunterbrechungen und finanziellen Verlusten führen könnte.

Empfehlung: Dell System Update (DSU) muss umgehend auf Version 2.3.0.0 oder höher aktualisiert werden, um die kritische Schwachstelle CVE-2026-86360 und andere hochkritische Sicherheitslücken zu schließen.

Im erfassten Bestand

  • ▸CVE-2026-63688 kommt damit in 4 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

 

CVE-2026-63688
CVSS
10.0 · CRITICAL
EPSS
0.8%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
security_alert@emc.com
CVE-2026-63692
CVSS
10.0 · CRITICAL
EPSS
0.6%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
security_alert@emc.com
CVE-2026-86360
CVSS
9.6 · CRITICAL
EPSS
0.6%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
security_alert@emc.com
CVE-2026-86361
CVSS
8.2 · HIGH
EPSS
0.1%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
security_alert@emc.com
CVE-2026-86362
CVSS
8.2 · HIGH
EPSS
0.1%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
security_alert@emc.com
CVE-2026-63697
CVSS
7.6 · HIGH
EPSS
0.3%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
ja
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
security_alert@emc.com
CVE-2026-71168
CVSS
7.3 · HIGH
EPSS
0.2%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
security_alert@emc.com
CVE-2021-21551

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2026-22769

Im Text genannt, liegt uns aber noch nicht vor.

Betroffen

Unternehmen, die Dell System Update (DSU) zur Verwaltung von BIOS-, Firmware- und Software-Updates auf Linux- und Windows-Systemen, insbesondere für PowerEdge-Server, nutzen.

Hersteller

Dell

Produkte

Container Storage ModulesSystem Update
▸ CPE-Rohbezeichner anzeigen (2)
  • cpe:2.3:a:dell:container_storage_modules:*:*:*:*:*:*:*:*
  • cpe:2.3:a:dell:system_update:*:*:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie die installierte Version von Dell System Update (DSU) auf allen Linux- und Windows-Systemen.
  • ▸Stellen Sie sicher, dass alle DSU-Installationen auf Version 2.3.0.0 oder höher aktualisiert wurden.
▸ 1 weitere
  • ▸Scannen Sie Systeme auf Anzeichen von unbefugtem Root-Zugriff oder der Ausführung von beliebigem Code, insbesondere auf Systemen, die DSU verwenden.

Offene Punkte

2
▸ anzeigen
  • ▸Es ist nicht spezifiziert, ob die Schwachstelle bereits aktiv ausgenutzt wird.
  • ▸Die genauen technischen Details der Schwachstelle (z.B. Angriffsvektor, erforderliche Bedingungen) sind im Artikel nicht aufgeführt.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Ja
  • Privilege Escalation relevant?Ja
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Ja
  • Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

  • Haben wir VMware extern erreichbar?
  • Haben wir Ivanti extern erreichbar?
  • Können wir Stealth detektieren?

Erwähnte Akteure & Werkzeuge

Bedrohungsakteure
HAFNIUMG0125

Abgleich mit dem MITRE-ATT&CK-Katalog

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„beliebigen Code auszuführen“

T1068Exploitation for Privilege Escalationzugeordnet

„ermöglicht, Root-Rechte zu erlangen“

T1014Rootkitabgeleitet

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Kill-Chain-Phasen

Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.

Auskundschaften

0

›

Bewaffnung

0

›

Zustellung

0

›

Ausnutzung

0

›

Einnistung

0

›

Fernsteuerung

0

›

Zielhandlung

0

1 Techniken ohne Phasenzuordnung (z. B. Verteidigungsumgehung, die quer zu allen Phasen läuft)

Quellen & Belege· 1 Quelle

BleepingComputerKontextPUBLICZuverlässigkeit Cdiese Meldung

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Akteursprofile

HAFNIUM

ATT&CK-Heatmap

ATT&CK-Heatmap
Themen
Security
Vollständigen Artikel lesen bei BleepingComputer