Dell 發布Dell Unity、Dell UnityVSA 和 Dell Unity XT 儲存系統中的多個安全性更新

• Dell Unity OS系統 5.4 (含)之前版本

CVE-2025-24383 : CVSS 9.1
是一個影響 Dell Unity 儲存系統（版本 5.4 及更早版本）的嚴重安全漏洞。
此漏洞源於作業系統命令中特殊元素的處理不當（即 OS 指令注入）。
未經驗證的遠端攻擊者可利用此漏洞刪除任意檔案，包括關鍵的系統檔案，可能導致系統無法運作或完全崩潰。

CVE-2025-24381 : CVSS 8.1
漏洞描述：
此漏洞屬於「URL 重定向至不受信任的網站」（Open Redirect）類型。
未經驗證的遠端攻擊者可以利用此漏洞，將目標應用程式的使用者重定向到任意的網頁 URL。
攻擊者可能藉此進行網路釣魚攻擊，誘使使用者透露敏感資訊，甚至可能導致會話被劫持。
影響：
1.網路釣魚攻擊：攻擊者可利用此漏洞將使用者引導至惡意網站，誘騙其輸入敏感資訊，如登入憑證。
2.會話被劫持：成功的攻擊可能使攻擊者獲取使用者的會話資訊，進而冒充使用者執行未經授權的操作。