PT-2025-31809
CVE-2025-36604
·
تاريخ النشر
2025-08-04
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dell Unity الأقدم من 5.5.1
إصدارات Dell UnityVSA الأقدم من 5.5.1
الوصف
يحتوي كل من Dell Unity وUnityVSA على ثغرة أمنية تتمثل في المعالجة غير الصحيحة للعناصر الخاصة المستخدمة في أحد أوامر نظام التشغيل، والمعروفة أيضًا باسم «حقن أوامر نظام التشغيل». قد يتمكن مهاجم عن بُعد غير مصدق من استغلال هذه الثغرة لتنفيذ أوامر تعسفية على النظام. تنشأ هذه الثغرة الأمنية عن المعالجة غير السليمة لعناوين URI الخاصة بإعادة توجيه تسجيل الدخول، مما يسمح للمهاجم بإدخال أحرف خاصة خاصة بـ shell في سلسلة تنفيذ الأوامر أثناء عملية إعادة التوجيه. وقد يؤدي ذلك إلى إجراء تغييرات غير مصرح بها في التكوين، أو الوصول إلى البيانات، أو السيطرة الكاملة على الجهاز.
التوصيات
قم بالتحديث إلى الإصدار 5.5.1 أو أحدث لإصلاح هذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾