CVE Vulnerability Catalog

W podatności CVE-2021-22779 występuje możliwość ominięcia uwierzytelniania poprzez spoofing w EcoStruxure Control Expert oraz powiązanych produktach. Dotyczy to wszystkich wersji przed V15.0 SP1 oraz wersji V15.0 SP1, co może prowadzić do nieautoryzowanego dostępu do kontrolera.

In MISP version 2.4.144, the file app/View/Elements/genericElements/IndexTable/Fields/generic_field.ctp does not sanitize certain data related to generic-template:index.

W podatności CWE-20: Niewłaściwa walidacja danych wejściowych w urządzeniach PowerLogic EGX100 (wersje 3.0.0 i nowsze) oraz PowerLogic EGX300 (wszystkie wersje) może dojść do odmowy usługi lub zdalnego wykonania kodu poprzez specjalnie przygotowany pakiet HTTP.

W podatności CWE-20: Niewłaściwa walidacja danych wejściowych w urządzeniach PowerLogic EGX100 (wersje 3.0.0 i nowsze) oraz PowerLogic EGX300 (wszystkie wersje) może dojść do odmowy usługi lub zdalnego wykonania kodu poprzez specjalnie przygotowany pakiet HTTP.

W podatności CWE-20: Niewłaściwa walidacja danych wejściowych w urządzeniach PowerLogic EGX100 (wersje 3.0.0 i nowsze) oraz PowerLogic EGX300 (wszystkie wersje) może dojść do odmowy usługi lub zdalnego wykonania kodu poprzez specjalnie przygotowany pakiet HTTP.

W urządzeniach PowerLogic PM55xx, PM8ECC, EGX100 i EGX300 występuje podatność CWE-640 związana z słabym mechanizmem odzyskiwania hasła dla zapomnianego hasła. Może to umożliwić atakującemu uzyskanie dostępu na poziomie administratora do urządzenia.

Zidentyfikowano podatność w rodzinie kontrolerów SIMATIC Drive oraz innych urządzeniach, które mogą być narażone na obejście ochrony pamięci. Atakujący zdalny, nieautoryzowany, mający dostęp do portu 102/tcp, może potencjalnie zapisywać dowolne dane i kod w chronionych obszarach pamięci lub odczytywać wrażliwe dane.

BMC Remedy Mid Tier 9.1SP3 is affected by remote and local file inclusion. Due to the lack of restrictions on what can be targeted, the system can be vulnerable to attacks such as system fingerprinting, internal port scanning, Server Side Request Forgery (SSRF), or remote code execution (RCE).

Zidentyfikowano podatność w różnych modelach paneli HMI SIMATIC oraz systemach SINAMICS, która dotyczy nieprawidłowego dostępu do pamięci w obsłudze układu urządzenia. Może to prowadzić do wykonania złośliwego kodu.

In the Node.js mixme library before version 0.5.1, an attacker can add or alter object properties via '__proto__' using the mutate() and merge() functions. The polluted attribute is directly assigned to every object in the program.

System Recenzenta Online w wersji 1.0 zawiera podatność na wstrzykiwanie SQL poprzez obejście uwierzytelniania, co może prowadzić do przesyłania powłoki odwrotnej.

In the jsrsasign package through 10.1.13 for Node.js, some invalid RSA PKCS#1 v1.5 signatures are mistakenly recognized to be valid. There is no known practical attack exploiting this vulnerability.

A PHP object injection vulnerability in profile.php of qcubed (all versions including 3.1.1) unserializes untrusted data from the POST variable "strProfileData", allowing an unauthenticated attacker to execute arbitrary code via a crafted POST request.

A SQL injection vulnerability in qcubed (all versions up to 3.1.1) in profile.php via the strQuery parameter allows an unauthenticated attacker to access the database by injecting SQL code via a crafted POST request.

Rockwell Automation Studio 5000 Logix Designer w wersjach 21 i nowszych oraz RSLogix 5000 w wersjach od 16 do 20 są podatne na atak, który pozwala nieautoryzowanemu użytkownikowi obejść mechanizm weryfikacji komunikacji z kontrolerami Logix. Atakujący może uwierzytelnić się z użyciem urządzeń CompactLogix i ControlLogix.

SerComm AG Combo VD625 devices running AGSOT_2.1.0 are vulnerable to CRLF injection in the download function via the Content-Disposition header. This allows an attacker to inject arbitrary HTTP headers.

SQL injection vulnerability in PNPSCADA 2.200816204020 exists in the 'interf' parameter in /browse.jsp. It allows an attacker to inject malicious SQL code.

Zidentyfikowano podatność w panelach HMI Comfort SIMATIC (w tym warianty SIPLUS) oraz w różnych modelach SINAMICS, które mają włączoną usługę telnet. Urządzenia te nie wymagają uwierzytelnienia dla tej usługi, co może umożliwić zdalnemu atakującemu uzyskanie pełnego dostępu do urządzenia.

The default setting of MISP 2.4.136 did not require providing the previous password when changing a password, which may lead to unauthorized changes.

Domyślna konfiguracja Crimson 3.1 (wersje kompilacji przed 3119.001) pozwala użytkownikowi na odczyt i modyfikację bazy danych bez uwierzytelnienia.