PT-2025-44404
CVE-2025-43940
·
تاريخ النشر
2025-10-30
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Dell Unity الإصدارات 5.5 والإصدارات الأقدم
الوصف
يحتوي برنامج Dell Unity على ثغرة أمنية تتمثل في «التحييد غير السليم للعناصر الخاصة» المستخدمة في أحد أوامر نظام التشغيل، والمعروفة أيضًا باسم «حقن أوامر نظام التشغيل». يمكن لمهاجم محلي يتمتع بامتيازات محدودة استغلال هذه الثغرة لتنفيذ أوامر والحصول على امتيازات عالية.
التوصيات
قم بتحديث برنامج Dell Unity إلى إصدار أحدث من 5.5. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾