CVE-2024-27772

Versões do Unitronics Unistream Unilogic anteriores à 1.35.227

O problema está relacionado à injeção de comando no sistema operacional, o que pode permitir a execução remota de código (RCE). Isso se deve à falta de medidas para neutralizar elementos especiais usados no comando do sistema operacional. Um invasor, agindo remotamente, pode explorar essa vulnerabilidade para executar código arbitrário.

Para versões anteriores à 1.35.227, atualize para a versão 1.35.227 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao sistema para minimizar o risco de exploração. Evite usar a funcionalidade vulnerável Injeção de comando do sistema operacional até que o problema seja resolvido. No momento, não há informações adicionais sobre outras medidas de mitigação.