watchTowr-vs-Dell-UnityVSA-CVE-2025-36604

Erkennungsartefakt-Generator für Dell UnityVSA CVE-2025-36604

https://github.com/user-attachments/assets/28488a97-7845-4b78-9fe7-64b9172ab023

Siehe unseren Blogbeitrag für technische Details

Erkennung in Aktion

python watchTowr-vs-Dell-UnityVSA-PreAuth-CVE-2025-36604.py --target https://192.168.5.45/ --command "touch /tmp/boom"
                         __         ___  ___________
         __  _  ______ _/  |__ ____ |  |_\__    ____\____  _  ________
         \ \/ \/ \__  \    ___/ ___\|  |  \|    | /  _ \ \/ \/ \_  __ \
          \     / / __ \|  | \  \___|   Y  |    |(  <_> \     / |  | \/
           \/\_/ (____  |__|  \___  |___|__|__  | \__  / \/\_/  |__|
                                  \/          \/     \/

        watchTowr-vs-Dell-UnityVSA-CVE-2025-36604.py

        (*) Dell UnityVSA Unauthenticated Remote Command Injection Detection Artifact Generator

          - Sina Kheirkhah (@SinSinology) of watchTowr (@watchTowrcyber)

        CVEs: [CVE-2025-36604]

[+] Sent exploit to https://192.168.5.45

Beschreibung

Dieses Skript versucht zu erkennen, ob Dell UnityVSA anfällig für CVE-2025-36604 ist

Betroffene Versionen

Versionen vor 5.5.1 sind von diesem Problem betroffen

Weitere Informationen finden Sie unter Dell UnityVSA Security Update Notes

Folgen Sie watchTowr Labs

Für die neueste Sicherheitsforschung folgen Sie dem watchTowr Labs Team

• https://labs.watchtowr.com/

• https://x.com/watchtowrcyber