CVE-2025-43942
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Dell Unity, wersje 5.5 i wcześniejsze, zawiera podatność nieprawidłowej neutralizacji specjalnych elementów użytych w komendzie systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do wykonania komend i eskalacji uprawnień.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może wykonać dowolne komendy systemowe, co może prowadzić do eskalacji uprawnień i pełnej kompromitacji systemu.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dostarczone przez Dell dla Dell Unity.
Inne podatności w Dell Unity
Zobacz wszystkie- CVE-2025-46423Wysokie
Dell Unity w wersjach 5.5 i wcześniejszych zawiera podatność polegającą na wstrzyknięciu poleceń systemu operacyjnego, która umożliwia atakującemu z niskimi uprawnieniami i lokalnym dostępem wykonanie dowolnych poleceń z uprawnieniami roota.
- CVE-2025-46422Wysokie
Dell Unity w wersjach 5.5 i wcześniejszych zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę lukę do wykonania dowolnych poleceń z uprawnieniami roota.
- CVE-2025-43941Wysokie
Dell Unity w wersjach 5.5 i wcześniejszych zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykonać dowolne polecenia z uprawnieniami roota. Podatność dotyczy tylko systemów bez ważnej licencji.
- CVE-2025-43940Wysokie
Dell Unity w wersjach 5.5 i wcześniejszych zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do wykonania poleceń i podniesienia uprawnień.
- CVE-2025-43939Wysokie
Dell Unity w wersjach 5.4 i wcześniejszych zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do wykonania poleceń i podniesienia uprawnień.
Oryginalny opis (angielski, źródło NVD)
Dell Unity, version(s) 5.5 and prior, contain(s) an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Command execution and Elevation of privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS