Devolutions UniGetUI < 2026.2.1 任意のコードの実行(DEVO-2026-0019)

high Nessus プラグイン ID 322872

Language:

概要

リモートホストにインストールされている Devolutions UniGetUI インスタンスは、任意のコード実行の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Devolutions UniGetUI のバージョンは、 2026.2.0 以前です。したがって、任意コード実行の脆弱性の影響を受けます:

- Devolutions UniGetUI 2026.2.0 以前で、pingget バックエンドで不適切に解決された名前または参照を使用することで、WinGet コミュニティカタログの貢献者が、インストールされたアプリケーションを、無関係な攻撃者が制御するカタログパッケージと関連付けさせ、ユーザーが提案された更新を適用したときに、インストールされたアプリケーション名のサブ文字列として正規化された名前が含まれる、細工されたカタログパッケージを介して攻撃者が制御するインストーラーを実行する可能性があります。(CVE-2026-10696)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。