CVE-2026-5057
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność w ATEN Unizon RpcProvider umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS) bez uwierzytelniania. Brak autoryzacji przed dostępem do funkcji RpcProvider pozwala na przeciążenie systemu.
Ocena ryzyka
Organizacja narażona jest na przerwy w działaniu systemu ATEN Unizon, co może zakłócić krytyczne procesy biznesowe.
Rekomendacja
Należy natychmiast zastosować poprawkę dostarczoną przez ATEN dla podatności ZDI-CAN-29041.
Inne podatności w ATEN Unizon
Zobacz wszystkie- CVE-2026-9778Wysokie
Podatność typu directory traversal w metodzie ImportDeviceList oprogramowania ATEN Unizon umożliwia zdalne wykonanie kodu. Problem wynika z braku walidacji ścieżki podanej przez użytkownika przed użyciem jej w operacjach na plikach. Do wykorzystania wymagane jest uwierzytelnienie.
- CVE-2026-9776Wysokie
Podatność typu Directory Traversal w metodzie writeFileToHttpServletResponse w ATEN Unizon umożliwia zdalnym atakującym ujawnienie poufnych informacji bez uwierzytelnienia. Problem wynika z braku walidacji ścieżki dostarczonej przez użytkownika przed użyciem jej w operacjach na plikach.
- CVE-2026-9774Średnie
Podatność w metodzie updateLicense oprogramowania ATEN Unizon umożliwia zdalną, uwierzytelnioną osobę do usunięcia dowolnych plików w systemie. Problem wynika z braku walidacji ścieżki podanej przez użytkownika przed użyciem jej w operacjach na plikach.
Oryginalny opis (angielski, źródło NVD)
ATEN Unizon RpcProvider Missing Authentication Denial-of-Service Vulnerability. This vulnerability allows remote attackers to create a denial-of-service condition on affected installations of ATEN Unizon. Authentication is not required to exploit this vulnerability. The specific flaw exists within the RpcProvider class. The issue results from the lack of authentication prior to allowing access to functionality. An attacker can leverage this vulnerability to create a denial-of-service condition on the system. Was ZDI-CAN-29041.