CVE-2026-45452
WysokieCVSS 8.3Streszczenie
W Unitronics UniStream Pro (wersje B10/C10) z UniLogic przed wersją 1.41.329 występuje luka polegająca na użyciu formatu ciągu kontrolowanego z zewnątrz. Może to prowadzić do nieoczekiwanego zachowania lub wykonania kodu.
Ocena ryzyka
Luka może pozwolić atakującemu na manipulację formatem ciągu, co potencjalnie prowadzi do wykonania kodu lub awarii systemu, zagrażając poufności, integralności i dostępności.
Rekomendacja
Zaktualizuj UniLogic do wersji 1.41.329 lub nowszej. Ogranicz dostęp sieciowy do urządzeń Unitronics.
Inne podatności w Unitronics UniStream Pro/UniLogic
Zobacz wszystkie- CVE-2026-45451Wysokie
W Unitronics UniStream Pro (wersje B10/C10) z UniLogic przed wersją 1.41.329 występuje luka nieprawidłowego uwierzytelniania. Może ona pozwolić na obejście mechanizmów uwierzytelniania.
- CVE-2026-45450Wysokie
W Unitronics UniStream Pro (wersje B10/C10) z UniLogic przed wersją 1.41.329 występuje luka nieprawidłowego ograniczenia operacji w granicach bufora pamięci. Może to prowadzić do przepełnienia bufora i wykonania kodu.
- CVE-2026-45449Wysokie
W Unitronics UniStream Pro (wersje B10/C10) z UniLogic przed wersją 1.41.329 występuje luka nieprawidłowej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego (wstrzyknięcie polecenia OS). Może to pozwolić na wykonanie dowolnych poleceń.
Oryginalny opis (angielski, źródło NVD)
Use of Externally-Controlled format string vulnerability in Unitronics Unitronics UniStream Pro/UniLogic. This issue affects Unitronics UniStream Pro/UniLogic: Unitronics UniStream Pro versions only (B10 / C10) – UniLogic versions prior to 1.41.329.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS