CVE-2025-24381

Nome do Software Vulnerável e Versões Afetadas Versões 5.4 e anteriores do Dell Unity

Descrição O problema é uma vulnerabilidade de Redirecionamento de URL para Site Não Confiável ('Open Redirect'). Um atacante não autenticado com acesso remoto poderia potencialmente explorar essa falha, resultando no redirecionamento de um usuário alvo do aplicativo para URLs web arbitrárias. Isso pode ser aproveitado por atacantes para conduzir ataques de phishing, fazendo com que os usuários divulguem informações sensíveis. A exploração pode permitir o roubo de sessão.

Recomendações Para as versões 5.4 e anteriores do Dell Unity, atualize para uma versão superior à 5.4 para resolver o problema. Como medida temporária, considere restringir o acesso a URLs não confiáveis para minimizar o risco de exploração. Evite utilizar o recurso de redirecionamento de URL vulnerável no Dell Unity até que o problema seja resolvido.