CVE-2025-43940
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Dell Unity w wersjach 5.5 i wcześniejszych zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do wykonania poleceń i podniesienia uprawnień.
Ocena ryzyka
Ryzyko przejęcia kontroli nad systemem przez nieautoryzowanego użytkownika z lokalnym dostępem, co może prowadzić do naruszenia integralności i poufności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację Dell Unity do najnowszej dostępnej wersji, która usuwa tę podatność. Ogranicz dostęp lokalny do systemu tylko dla zaufanych użytkowników.
Inne podatności w Dell Unity
Zobacz wszystkie- CVE-2025-46423Wysokie
Dell Unity w wersjach 5.5 i wcześniejszych zawiera podatność polegającą na wstrzyknięciu poleceń systemu operacyjnego, która umożliwia atakującemu z niskimi uprawnieniami i lokalnym dostępem wykonanie dowolnych poleceń z uprawnieniami roota.
- CVE-2025-46422Wysokie
Dell Unity w wersjach 5.5 i wcześniejszych zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę lukę do wykonania dowolnych poleceń z uprawnieniami roota.
- CVE-2025-43942Wysokie
Dell Unity, wersje 5.5 i wcześniejsze, zawiera podatność nieprawidłowej neutralizacji specjalnych elementów użytych w komendzie systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do wykonania komend i eskalacji uprawnień.
- CVE-2025-43941Wysokie
Dell Unity w wersjach 5.5 i wcześniejszych zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykonać dowolne polecenia z uprawnieniami roota. Podatność dotyczy tylko systemów bez ważnej licencji.
- CVE-2025-43939Wysokie
Dell Unity w wersjach 5.4 i wcześniejszych zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do wykonania poleceń i podniesienia uprawnień.
Oryginalny opis (angielski, źródło NVD)
Dell Unity, version(s) 5.5 and Prior, contain(s) an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Command execution and Elevation of privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS