PT-2024-26929 · Unifier+1 · Unifier+1

Taisei Ogura · Publicado 2024-05-31 · Atualizado 2025-04-08 · CVE-2024-36246

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Unifier e Unifier Cast, versões 5.0 ou posteriores

Descrição

Uma falha de autorização permite a execução de código arbitrário com privilégios de LocalSystem, caso seja explorada. Isso pode resultar na instalação de programas maliciosos, na modificação ou na exclusão de dados.

Recomendações

Para as versões 5.0 ou posteriores do Unifier e do Unifier Cast, aplique o patch “20240527” para resolver o problema.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-36246

Produtos afetados

Unifier

Unifier Cast

Referências · 7

• https://t.me/cvenotify/118154 · Publicação no Telegram
• https://jvn.jp/en/jp/JVN17680667 · Nota
• https://yrl.com/fwp_support/info/khvu7f00000000q7.html · Nota
• https://yrl.com/fwp_support/info/khvu7f0000000auf.html · Nota
• https://yrl.com/fwp_support/info/khvu7f00000007j8.html · Nota
• https://t.me/cvenotify/81575 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-36246 · Nota de Segurança