Sicherheitslücke in Dell UnityVSA ermöglicht Befehlsausführung ohne Anmeldung
Sicherheitsforscher von WatchTowr haben einen Bericht veröffentlicht, demzufolge eine Sicherheitslücke in Dell UnityVSA es Angreifern ermöglicht, ohne Authentifizierung Befehle auf dem Gerät auszuführen. Die Schwachstelle betrifft die Login-Redirection-Logik und wurde unter der Nummer CVE-2025-36604 erfasst. Bei UnityVSA handelt es sich, vereinfacht gesagt, um die Softwareversion des Unity-Speichersystems von Dell. Anstatt auf dedizierter Hardware läuft esRead more about Sicherheitslücke in Dell UnityVSA ermöglicht Befehlsausführung ohne Anmeldung[…]
