PT-2025-31811 · Dell · Dell Unity

Publicado 2025-08-04 · Atualizado 2025-08-09 · CVE-2025-36606

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Dell Unity versões 5.5 e anteriores

Descrição As versões 5.5 e anteriores do Dell Unity contêm uma vulnerabilidade de Injeção de Comando do Sistema Operacional no utilitário svc nfssupport. Um atacante autenticado poderia potencialmente explorar esta vulnerabilidade para escapar do shell restrito e executar comandos arbitrários do sistema operacional com privilégios de root.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-36606

Produtos afetados

Dell Unity

Referências · 7

• https://t.me/CVEtracker/29087 · Publicação no Telegram
• https://dell.com/support/kbdoc/en-si/000350756/dsa-2025-281-security-update-for-dell-unity-dell-unityvsa-and-dell-unity-xt-security-update-for-multiple-vulnerabilities · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1952384780760183027 · Publicação no Twitter
• https://twitter.com/cracbot/status/1954135621745676557 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-36606 · Nota de Segurança
• https://twitter.com/CVEnew/status/1952376318818971798 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-36606 · Aviso do Fabricante