CVE-2024-36246
KrytyczneStreszczenie
W Unifier i Unifier Cast występuje luka związana z brakiem autoryzacji. W przypadku jej wykorzystania, możliwe jest wykonanie dowolnego kodu z uprawnieniami LocalSystem, co może prowadzić do instalacji złośliwego oprogramowania oraz modyfikacji lub usunięcia danych.
Ocena ryzyka
Organizacja narażona jest na poważne zagrożenia, w tym utratę danych oraz nieautoryzowane działania na systemie. Wykorzystanie tej luki może prowadzić do poważnych konsekwencji dla bezpieczeństwa informacji.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie Unifier i Unifier Cast do najnowszej wersji, aby załatać tę lukę. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa systemów w celu wykrycia potencjalnych zagrożeń.
Oryginalny opis (angielski, źródło NVD)
Missing authorization vulnerability exists in Unifier and Unifier Cast. If this vulnerability is exploited, arbitrary code may be executed with LocalSystem privilege. As a result, a malicious program may be installed, data may be altered or deleted.