CVE-2026-5057
Yüksek
Açıklama
ATEN Unizon RpcProvider Kimlik Doğrulama Eksikliği Hizmet Reddi Güvenlik Açığı. Bu güvenlik açığı, uzak saldırganların ATEN Unizon'un etkilenen kurulumlarında hizmet reddi durumu oluşturmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gerekmez. Belirli kusur, RpcProvider sınıfında mevcuttur. Sorun, işlevselliğe erişime izin verilmeden önce kimlik doğrulamanın bulunmamasından kaynaklanmaktadır. Bir saldırgan, sistemde hizmet reddi durumu oluşturmak için bu güvenlik açığından yararlanabilir. ZDI-CAN-29041 idi.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünUnizon
Yayın29 Tem 2026
İlk görülme29 Tem 2026
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ATEN Unizon | 2.6.253.001 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.