CVE-2024-22227 in Unity

الملخص

بحسب VulDB • 04/06/2026

تحتوي Dell Unity، الإصدارات السابقة لـ 5.4، على ثغرة حقن أوامر نظام التشغيل (OS Command Injection) في الأداة svc_dc. يمكن لمهاجم مُصادَق عليه استغلال هذه الثغرة محتملاً، مما يؤدي إلى القدرة على تنفيذ الأوامر بصلاحيات الجذر (root privileges).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Dell
• حجز: 08/01/2024
• إفشاء: 12/02/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-253469
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00644
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-22227
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-22227
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-22227/