CVE-2024-27769

Versões do Unitronics Unistream Unilogic anteriores à 1.35.227

O problema está relacionado à proteção insuficiente dos dados de serviço no software UniLogic Studio para controladores lógicos programáveis da série UniStream. A exploração dessa vulnerabilidade pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas e eleve seus privilégios. Isso pode levar à exposição de informações confidenciais a um agente não autorizado, permitindo-lhe potencialmente assumir o controle dos dispositivos.

Para versões anteriores à 1.35.227, atualize para a versão 1.35.227 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais e implementar medidas de segurança adicionais para minimizar o risco de exploração.