CVE-2025-43941
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Dell Unity w wersjach 5.5 i wcześniejszych zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykonać dowolne polecenia z uprawnieniami roota. Podatność dotyczy tylko systemów bez ważnej licencji.
Ocena ryzyka
Atakujący z lokalnym dostępem może uzyskać pełną kontrolę nad systemem, co może prowadzić do naruszenia integralności danych i dostępności usług.
Rekomendacja
Zaleca się zainstalowanie ważnej licencji oraz zastosowanie dostępnych aktualizacji zabezpieczeń dla Dell Unity.
Inne podatności w Dell Unity
Zobacz wszystkie- CVE-2025-46423Wysokie
Dell Unity w wersjach 5.5 i wcześniejszych zawiera podatność polegającą na wstrzyknięciu poleceń systemu operacyjnego, która umożliwia atakującemu z niskimi uprawnieniami i lokalnym dostępem wykonanie dowolnych poleceń z uprawnieniami roota.
- CVE-2025-46422Wysokie
Dell Unity w wersjach 5.5 i wcześniejszych zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę lukę do wykonania dowolnych poleceń z uprawnieniami roota.
- CVE-2025-43942Wysokie
Dell Unity, wersje 5.5 i wcześniejsze, zawiera podatność nieprawidłowej neutralizacji specjalnych elementów użytych w komendzie systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do wykonania komend i eskalacji uprawnień.
- CVE-2025-43940Wysokie
Dell Unity w wersjach 5.5 i wcześniejszych zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do wykonania poleceń i podniesienia uprawnień.
- CVE-2025-43939Wysokie
Dell Unity w wersjach 5.4 i wcześniejszych zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do wykonania poleceń i podniesienia uprawnień.
Oryginalny opis (angielski, źródło NVD)
Dell Unity, version(s) 5.5 and Prior, contain(s) an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability to execute arbitrary command with root privileges. This vulnerability only affects systems without a valid license install.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS