CVE-2025-24383

Nome do Software Vulnerável e Versões Afetadas Dell Unity versões 5.4 e anteriores

Descrição O problema está relacionado à Neutralização Imprópria de Elementos Especiais Usados em um Comando do SO, também conhecida como 'Injeção de Comando do SO'. Isso pode ser explorado por um invasor não autenticado com acesso remoto para excluir arquivos arbitrários, incluindo arquivos críticos do sistema, com privilégios de root. A vulnerabilidade é considerada crítica.

Recomendações Para as versões 5.4 e anteriores do Dell Unity, atualize para a versão 5.5.0.0.5.259 o mais breve possível para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a arquivos sensíveis e recursos do sistema para minimizar o risco de exploração.