Уязвимость удалённого выполнения кода в Unified Remote из-за отсутствия аутентификации в веб-интерфейсе
Описание
Веб-интерфейс управления решением Unified Remote от Unified Intents не требует аутентификации. Это позволяет неаутентифицированному злоумышленнику изменить или отключить требования аутентификации для протокола Unified Remote и использовать этот доступ для запуска произвольного кода.
Затронутые версии ПО
- Unified Intents Unified Remote
Тип уязвимости
Удалённое выполнение кода
Ссылки
- ExploitIssue TrackingPatch
- ExploitIssue TrackingPatch
Уязвимые конфигурации
Одновременно
EPSS
9.8 Critical
CVSS3
Дефекты
Связанные уязвимости
Because the web management interface for Unified Intents' Unified Remote solution does not itself require authentication, a remote, unauthenticated attacker can change or disable authentication requirements for the Unified Remote protocol, and leverage this now-unauthenticated access to run code of the attacker's choosing.
Уязвимость веб-интерфейса управления программного средства удаленного управления компьютером Unified Remote, позволяющая нарушителю выполнить произвольный код
EPSS
9.8 Critical
CVSS3