Dell Unity prior to 5.3 contains a 'man in the middle' vulnerability in the vmadapter component.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• dell unity operating environmentдо 5.3.0.0.5.120
• dell unity xt operating environmentдо 5.3.0.0.5.120
• dell unityvsa operating environmentдо 5.3.0.0.5.120

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (dell). Не зависят от анализа CPE в NVD и обычно опережают его.

• Dell Unity

  • Versions prior to 5.3.0.0.5.120затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2025-36604Dell Unity, version(s) 5.5 and prior, contain(s) an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection
  59В плане
• CVE-2025-22398Dell Unity, version(s) 5.4 and prior, contain(s) an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection
  40В плане
• CVE-2022-29084Dell Unity, Dell UnityVSA, and Dell Unity XT versions before 5.2.0.0.5.173 do not restrict excessive authentication attempts in Unisphere GU
  40В плане

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2023-4306623 окт. 2023 г. · Dell Unity prior to 5.3 contains a Restricted Shell Bypass vulnerability.
  31Наблюдать
• ← РаньшеCVE-2023-4306723 окт. 2023 г. · Dell Unity prior to 5.3 contains an XML External Entity injection vulnerability.
  26Наблюдать
• Позже →CVE-2024-2222924 янв. 2024 г. · Dell Unity, versions prior to 5.4, contain a vulnerability whereby log messages can be spoofed by an authenticated attacker.
  17Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Ошибка проверки сертификата незаметно подавляется вместо разрыва соединения. Часто это код, добавленный для тестовой среды и попавший в продуктивную.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1override fun checkServerTrusted(chain: Array<X509Certificate>, type: String) {2  // Оставлено пустым для тестовой среды3}

1val client = OkHttpClient.Builder()2  .certificatePinner(3    CertificatePinner.Builder()4      .add("api.sirius.example", "sha256/…")5      .build()6  ).build()

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.