CVE-2025-46422
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Dell Unity w wersjach 5.5 i wcześniejszych zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę lukę do wykonania dowolnych poleceń z uprawnieniami roota.
Ocena ryzyka
Lokalny atakujący z niskimi uprawnieniami może uzyskać pełną kontrolę nad systemem, co może prowadzić do naruszenia danych, przerwania usług lub dalszych ataków w sieci.
Rekomendacja
Zaleca się aktualizację Dell Unity do najnowszej dostępnej wersji, która zawiera poprawkę. Należy również ograniczyć dostęp lokalny do systemu tylko dla zaufanych osób.
Inne podatności w Dell Unity
Zobacz wszystkie- CVE-2025-46423Wysokie
Dell Unity w wersjach 5.5 i wcześniejszych zawiera podatność polegającą na wstrzyknięciu poleceń systemu operacyjnego, która umożliwia atakującemu z niskimi uprawnieniami i lokalnym dostępem wykonanie dowolnych poleceń z uprawnieniami roota.
- CVE-2025-43942Wysokie
Dell Unity, wersje 5.5 i wcześniejsze, zawiera podatność nieprawidłowej neutralizacji specjalnych elementów użytych w komendzie systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do wykonania komend i eskalacji uprawnień.
- CVE-2025-43941Wysokie
Dell Unity w wersjach 5.5 i wcześniejszych zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykonać dowolne polecenia z uprawnieniami roota. Podatność dotyczy tylko systemów bez ważnej licencji.
- CVE-2025-43940Wysokie
Dell Unity w wersjach 5.5 i wcześniejszych zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do wykonania poleceń i podniesienia uprawnień.
- CVE-2025-43939Wysokie
Dell Unity w wersjach 5.4 i wcześniejszych zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do wykonania poleceń i podniesienia uprawnień.
Oryginalny opis (angielski, źródło NVD)
Dell Unity, version(s) 5.5 and prior, contain(s) an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability to execute arbitrary commands with root privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS