Sikkerhed og overholdelse
Vi opretholder de højeste standarder for at beskytte dine data og sikre tillid.
DEVO-2026-0033
UniGetUI er berørt af flere sårbarheder.
Berørte produkter
Ændringslog
Første offentliggørelse - 2026-09-16
Injektion af operativsystemkommandoer via pakkens versions- og id-felter i PowerShell-pakkehåndteringerne
8.4 Høj - CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
En injektion af operativsystemkommandoer i versionshåndteringen i PowerShell-pakkehåndteringen gør det muligt for en angriber at køre vilkårlige kommandoer med privilegierne for den bruger, der kører UniGetUI, via en manipuleret pakke, hvis versionsfelt indeholder en sætningsseparator, når offeret importerer og installerer pakken.
CVE(s)
CVE-2026-92219
Afhjælpning og alternative løsninger
Opdater til Devolutions UniGetUI 2026.3.0 eller nyere.
En sti-traversal ved import af konfiguration gør det muligt at skrive vilkårlige filer
6.7 Mellem - CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
En sti-traversal (path traversal) i funktionen til import af konfiguration gør det muligt for en angriber at skrive vilkårlige filer til en placering, hvor brugeren har skriverettigheder, via en manipuleret konfigurationsnøgle, der indeholder sekvenser til mappe-traversal, og dermed opnå persistens og kodekørsel i offerbrugerens kontekst.
CVE(s)
CVE-2026-92556
Afhjælpning og alternative løsninger
Opdater til UniGetUI 2026.3.0 eller nyere.
Anerkendelser
Yusuf Bahbah