PT-2025-31812 · Dell · Dell Unity

Publicado 2025-08-04 · Atualizado 2025-08-09 · CVE-2025-36607

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Dell Unity versões 5.5 e anteriores

Descrição O utilitário svc nas do Dell Unity contém uma vulnerabilidade de Injeção de Comandos do Sistema Operacional. Um atacante autenticado poderia potencialmente explorá-la, escapando do shell restrito e executando comandos arbitrários do sistema operacional com privilégios de root.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-36607

Produtos afetados

Dell Unity

Referências · 7

• https://osv.dev/vulnerability/CVE-2025-36607 · Aviso do Fabricante
• https://dell.com/support/kbdoc/en-si/000350756/dsa-2025-281-security-update-for-dell-unity-dell-unityvsa-and-dell-unity-xt-security-update-for-multiple-vulnerabilities · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1952382220921978919 · Publicação no Twitter
• https://twitter.com/cracbot/status/1954135623431856316 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1952376317854240841 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-36607 · Nota de Segurança
• https://t.me/CVEtracker/29088 · Publicação no Telegram