Dell phát hành bản vá cho các lỗ hổng nghiêm trọng trong Unity OS

Mới đây, Dell đã phát hành bản vá cho Unity OS phiên bản 5.4 trở xuống, nhằm khắc phục nhiều lỗ hổng nghiêm trọng trong các sản phẩm Dell Unity, UnityVSA và Unity XT. Những lỗ hổng này có thể dẫn đến thực thi lệnh từ xa, xóa tệp tùy ý, chuyển hướng mở và leo thang đặc quyền.

Đáng chú ý, lỗ hổng nghiêm trọng nhất có định danh CVE-2025-22398 có điểm CVSS 9,8. Lỗ hổng này cho phép kẻ tấn công chạy lệnh hệ điều hành với quyền root mà không cần xác thực. Có thể dẫn đến chiếm quyền kiểm soát toàn bộ hệ thống.

Lỗ hổng thứ 2 định danh CVE-2025-24383 có điểm CVSS 9.1. Thông qua lỗ hổng này, kẻ tấn công có thể xóa bất kỳ tệp nào trên hệ thống với quyền root, ảnh hưởng nghiêm trọng đến tính ổn định và an toàn dữ liệu.

Lỗ hổng chuyển hướng mở định danh CVE-2025-24381 có điểm CVSS 8.8, nếu cấu hình sai URL có thể cho phép tin tặc chuyển hướng người dùng đến trang web lừa đảo, dẫn đến đánh cắp phiên đăng nhập.

Cùng với đó, các lỗ hổng cùng có điểm CVSS 7,8 định danh CVE-2024-49563, CVE-2025-24377, CVE-2025-24378, CVE-2025-24379... cho phép người dùng leo thang đặc quyền từ tài khoản có quyền thấp lên quyền root và thực thi mã tùy ý.

Dell hiện đã phát hành bản khắc phục dưới dạng Dell Unity Operating Environment (OE) Phiên bản 5.5.0.0.5.259 trở lên và khuyến cáo khách hàng nên nâng cấp lên phiên bản này sớm nhất có thể để giảm thiểu rủi ro đáng tiếc.