CVE-2026-45451
WysokieCVSS 8.3Streszczenie
W Unitronics UniStream Pro (wersje B10/C10) z UniLogic przed wersją 1.41.329 występuje luka nieprawidłowego uwierzytelniania. Może ona pozwolić na obejście mechanizmów uwierzytelniania.
Ocena ryzyka
Nieprawidłowe uwierzytelnianie może umożliwić nieautoryzowanym użytkownikom dostęp do funkcji lub danych, prowadząc do naruszenia poufności i integralności systemu.
Rekomendacja
Zaktualizuj UniLogic do wersji 1.41.329 lub nowszej. Wdróż silne mechanizmy uwierzytelniania i ogranicz dostęp sieciowy.
Inne podatności w Unitronics UniStream Pro/UniLogic
Zobacz wszystkie- CVE-2026-45452Wysokie
W Unitronics UniStream Pro (wersje B10/C10) z UniLogic przed wersją 1.41.329 występuje luka polegająca na użyciu formatu ciągu kontrolowanego z zewnątrz. Może to prowadzić do nieoczekiwanego zachowania lub wykonania kodu.
- CVE-2026-45450Wysokie
W Unitronics UniStream Pro (wersje B10/C10) z UniLogic przed wersją 1.41.329 występuje luka nieprawidłowego ograniczenia operacji w granicach bufora pamięci. Może to prowadzić do przepełnienia bufora i wykonania kodu.
- CVE-2026-45449Wysokie
W Unitronics UniStream Pro (wersje B10/C10) z UniLogic przed wersją 1.41.329 występuje luka nieprawidłowej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego (wstrzyknięcie polecenia OS). Może to pozwolić na wykonanie dowolnych poleceń.
Oryginalny opis (angielski, źródło NVD)
: Improper Authentication vulnerability in Unitronics Unitronics UniStream Pro/UniLogic. This issue affects Unitronics UniStream Pro/UniLogic: Unitronics UniStream Pro versions only (B10 / C10) – UniLogic versions prior to 1.41.329.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS