CVE-2025-24378

高 7.8CVE-2025-24378 · 28/03/2025 公開 · 17/06/2026 更新

要点

CVE-2025-24378 は unity operating environment (dell) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.59%（全脆弱性の 48.0% より高い）。
対処：5.5.0.0.5.259 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
unity operating environment dell	`< 5.5.0.0.5.259`	`5.5.0.0.5.259`

概要

Dell Unity, version(s) 5.4 and prior, contain(s) an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Command execution and Elevation of privileges.

参考情報

dell.com/support/kbdoc/en-us/000300090/dsa-2025-116-security-update-for-dell-unity-dell-unityvsa-and-dell-unity-xt-security-update-for-multiple-vulnerabilities · Vendor Advisory

unity operating environment のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

unity operating environment

dell

< 5.5.0.0.5.259

5.5.0.0.5.259

概要

unity operating environment のその他の脆弱性

すべて見る →