CVE-2024-36246
CriticalSummary
W Unifier i Unifier Cast występuje luka związana z brakiem autoryzacji. W przypadku jej wykorzystania, możliwe jest wykonanie dowolnego kodu z uprawnieniami LocalSystem, co może prowadzić do instalacji złośliwego oprogramowania oraz modyfikacji lub usunięcia danych.
Risk Assessment
Organizacja narażona jest na poważne zagrożenia, w tym utratę danych oraz nieautoryzowane działania na systemie. Wykorzystanie tej luki może prowadzić do poważnych konsekwencji dla bezpieczeństwa informacji.
Recommendation
Zaleca się natychmiastowe zaktualizowanie Unifier i Unifier Cast do najnowszej wersji, aby załatać tę lukę. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa systemów w celu wykrycia potencjalnych zagrożeń.
Original NVD description (English source)
Missing authorization vulnerability exists in Unifier and Unifier Cast. If this vulnerability is exploited, arbitrary code may be executed with LocalSystem privilege. As a result, a malicious program may be installed, data may be altered or deleted.