CVE-2026-45450
WysokieCVSS 8.3Streszczenie
W Unitronics UniStream Pro (wersje B10/C10) z UniLogic przed wersją 1.41.329 występuje luka nieprawidłowego ograniczenia operacji w granicach bufora pamięci. Może to prowadzić do przepełnienia bufora i wykonania kodu.
Ocena ryzyka
Luka może pozwolić atakującemu na wykonanie dowolnego kodu lub spowodowanie awarii systemu, zagrażając poufności, integralności i dostępności.
Rekomendacja
Zaktualizuj UniLogic do wersji 1.41.329 lub nowszej. Ogranicz dostęp sieciowy do urządzeń Unitronics.
Inne podatności w Unitronics UniStream Pro/UniLogic
Zobacz wszystkie- CVE-2026-45452Wysokie
W Unitronics UniStream Pro (wersje B10/C10) z UniLogic przed wersją 1.41.329 występuje luka polegająca na użyciu formatu ciągu kontrolowanego z zewnątrz. Może to prowadzić do nieoczekiwanego zachowania lub wykonania kodu.
- CVE-2026-45451Wysokie
W Unitronics UniStream Pro (wersje B10/C10) z UniLogic przed wersją 1.41.329 występuje luka nieprawidłowego uwierzytelniania. Może ona pozwolić na obejście mechanizmów uwierzytelniania.
- CVE-2026-45449Wysokie
W Unitronics UniStream Pro (wersje B10/C10) z UniLogic przed wersją 1.41.329 występuje luka nieprawidłowej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego (wstrzyknięcie polecenia OS). Może to pozwolić na wykonanie dowolnych poleceń.
Oryginalny opis (angielski, źródło NVD)
: Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability in Unitronics Unitronics UniStream Pro/UniLogic. This issue affects Unitronics UniStream Pro/UniLogic: Unitronics UniStream Pro versions only (B10 / C10) – UniLogic versions prior to 1.41.329.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS