PT-2026-52126 · Aten · Unizon

Publicado 2026-06-24 · Atualizado 2026-06-24 · CVE-2026-9779

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ATEN Unizon (versões afetadas não especificadas)

Descrição Uma implementação incorreta da verificação de assinatura criptográfica no método updateWar permite que atacantes remotos autenticados executem código arbitrário no contexto de SYSTEM. Este problema ocorre na função doCryptoHugeFileToFile.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

CVE-2026-9779

ZDI-26-383

Produtos afetados

Unizon

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2026-9779 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-26-383 · Nota de Segurança
• https://aten.com/global/en/supportcenter/info/security-advisory/32 · Aviso do Fabricante