CVE-2026-45449
WysokieCVSS 8.3Streszczenie
W Unitronics UniStream Pro (wersje B10/C10) z UniLogic przed wersją 1.41.329 występuje luka nieprawidłowej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego (wstrzyknięcie polecenia OS). Może to pozwolić na wykonanie dowolnych poleceń.
Ocena ryzyka
Luka może pozwolić atakującemu na wykonanie dowolnych poleceń systemowych, prowadząc do pełnej kompromitacji urządzenia i potencjalnie całej sieci.
Rekomendacja
Zaktualizuj UniLogic do wersji 1.41.329 lub nowszej. Ogranicz dostęp sieciowy do urządzeń Unitronics i wdróż zasadę najmniejszych uprawnień.
Inne podatności w Unitronics UniStream Pro/UniLogic
Zobacz wszystkie- CVE-2026-45452Wysokie
W Unitronics UniStream Pro (wersje B10/C10) z UniLogic przed wersją 1.41.329 występuje luka polegająca na użyciu formatu ciągu kontrolowanego z zewnątrz. Może to prowadzić do nieoczekiwanego zachowania lub wykonania kodu.
- CVE-2026-45451Wysokie
W Unitronics UniStream Pro (wersje B10/C10) z UniLogic przed wersją 1.41.329 występuje luka nieprawidłowego uwierzytelniania. Może ona pozwolić na obejście mechanizmów uwierzytelniania.
- CVE-2026-45450Wysokie
W Unitronics UniStream Pro (wersje B10/C10) z UniLogic przed wersją 1.41.329 występuje luka nieprawidłowego ograniczenia operacji w granicach bufora pamięci. Może to prowadzić do przepełnienia bufora i wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Unitronics Unitronics UniStream Pro/UniLogic. This issue affects Unitronics UniStream Pro/UniLogic: Unitronics UniStream Pro versions only (B10 / C10) – UniLogic versions prior to 1.41.329.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS