CVE-2025-24386 in Unity
Riassunto
di VulDB • 29/07/2026
Dell Unity, versione 5.4 e precedenti, presentano una vulnerabilità di 'Iniezione di comandi OS' (OS Command Injection) dovuta alla mancata neutralizzazione appropriata degli elementi speciali utilizzati in un comando del sistema operativo. Un attaccante con privilegi ridotti e accesso locale potrebbe potenzialmente sfruttare questa vulnerabilità, portando all'esecuzione di comandi ed all'elevazione dei privilegi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.