CVE-2025-24382

Yüksek

Açıklama

Dell Unity, 5.4 ve önceki sürümleri, bir işletim sistemi komutunda kullanılan özel öğelerin uygun şekilde etkisizleştirilmemesi ('OS Command Injection') zafiyeti içermektedir. Uzaktan erişimi olan kimliği doğrulanmamış bir saldırgan, bu zafiyeti potansiyel olarak istismar ederek komut çalıştırılmasına yol açabilir.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

ÜrünDell Unity Operating Environment

Yayın28 Mar 2025

İlk görülme28 Mar 2025

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

dell unity_operating_environment5.5.0.0.5.259 ya da sonraki bir sürüm

Üretici duyuruları

dell.com/support/kbdoc/en-us/000300090/dsa-2025-116-security-update-for-dell-unity-dell-unityvsa-and-dell-unity-xt-security-update-for-multiple-vulnerabilities

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dell unity_operating_environment	v < 5.5.0.0.5.259	5.5.0.0.5.259

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.