PT-2025-13418 · Dell · Dell Unity

Publicado 2025-01-06 · Atualizado 2025-07-08 · CVE-2025-22398

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Dell Unity versões 5.4 e anteriores

Descrição O problema está relacionado a uma Neutralização Imprópria de Elementos Especiais Usados em um Comando do SO, também conhecida como vulnerabilidade de 'Injeção de Comando do SO'. Esta vulnerabilidade pode ser explorada por um atacante não autenticado com acesso remoto, potencialmente levando à execução arbitrária de comandos como root. A exploração pode resultar na tomada do sistema por um atacante. A vulnerabilidade é considerada crítica, pois pode ser utilizada para comprometer completamente o sistema operacional.

Recomendações Para resolver o problema, atualize para uma versão superior à 5.4 o mais cedo possível. Como medida temporária, considere restringir o acesso remoto ao sistema para minimizar o risco de exploração. Além disso, aplique o patch DSA-2025-116 para corrigir a vulnerabilidade.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-03556

CVE-2025-22398

Produtos afetados

Dell Unity

Referências · 27

• https://t.me/cvetracker/20129 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/2057 · Publicação no Telegram
• https://twitter.com/testalways/status/1906812217560813960 · Publicação no Twitter
• https://t.me/purp_sec/441 · Publicação no Telegram
• https://twitter.com/cracbot/status/1907387619681427517 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-22398 · Nota de Segurança
• https://twitter.com/Ashutosh__048/status/1907003791146176933 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/1905622786044731570 · Publicação no Twitter
• https://t.me/pentestingnews/58761 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-22398 · Aviso do Fabricante
• https://dell.com/support/kbdoc/en-us/000300090/dsa-2025-116-security-update-for-dell-unity-dell-unityvsa-and-dell-unity-xt-security-update-for-multiple-vulnerabilities · Aviso do Fabricante
• https://t.me/cvenotify/116658 · Publicação no Telegram
• https://twitter.com/adriananglin/status/1906615115056574549 · Publicação no Twitter
• https://twitter.com/RedTeamNewsBlog/status/1905548876439781652 · Publicação no Twitter
• https://reddit.com/r/pwnhub/comments/1jo6fi8/critical_dell_unity_vulnerabilities_expose · Publicação no Reddit