Katalog podatności CVE

Wersje 4.3.2-R4 i wcześniejsze oprogramowania układowego Cambium Networks cnPilot nie zawierają kontroli CSRF, które mogą łagodzić skutki ataków CSRF. Brak tych zabezpieczeń naraża aplikacje webowe na nieautoryzowane działania, szczególnie te destrukcyjne.

W wersjach 4.3.2-R4 i wcześniejszych oprogramowania układowego Cambium Networks cnPilot, ciąg społeczności SNMP tylko do odczytu (RO) ma dostęp do wrażliwych informacji za pomocą odniesienia OID.

W wersjach 4.3.2-R4 i wcześniejszych oprogramowania układowego Cambium Networks cnPilot, funkcje 'ping' i 'traceroute' w konsoli administracyjnej webowej ujawniają podatność na przejście ścieżki pliku, dostępną dla wszystkich uwierzytelnionych użytkowników.

W wersjach 4.3.2-R4 i wcześniejszych oprogramowania układowego Cambium Networks cnPilot, plik konfiguracyjny jest dostępny dla konta 'user' poprzez bezpośrednie odniesienie do obiektu, mimo że opcja ta nie jest dostępna w normalnej konsoli administracyjnej.

W wersjach 4.3.2-R4 i wcześniejszych oprogramowania układowego Cambium Networks cnPilot dostępny jest nieudokumentowany interfejs webowy z uprawnieniami roota, który można uzyskać za pomocą ścieżki HTTP https://<adres-ip-lub-nazwa-hosta>/adm/syscmd.asp.

W wersji 3.5 i wcześniejszych oprogramowania układowego Cambium Networks ePMP brak odpowiedniej sanitacji danych wejściowych dla niektórych parametrów w konsoli zarządzania webowego pozwala na wstrzykiwanie metaznaków powłoki przez uwierzytelnionych użytkowników, w tym użytkowników o niskich uprawnieniach.

W wersji 3.5 i wcześniejszych oprogramowania układowego ePMP firmy Cambium Networks, nieadministracyjni użytkownicy 'installer' i 'home' mają możliwość zmiany haseł dla innych kont, w tym konta administratora, po wyłączeniu mechanizmu ochrony po stronie klienta.

W systemie ABB Ellipse w wersjach od 8.3 do 8.9, wydanych przed grudniem 2017 roku, zidentyfikowano problem z niechronionym przesyłaniem poświadczeń. Podatność dotyczy uwierzytelniania Ellipse do LDAP/AD przy użyciu protokołu LDAP.

W WECON LeviStudio HMI zidentyfikowano problem z przepełnieniem bufora w stercie, który może umożliwić zdalne wykonanie kodu.

IBM Security Guardium 10.0 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

IBM Jazz for Service Management (IBM Tivoli Components 1.1.3) jest podatny na atak typu cross-site request forgery, co może pozwolić napastnikowi na wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika witryny.

IBM QRadar w wersjach 7.2 i 7.3 może pozwolić zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń na systemie. Wysyłając specjalnie przygotowane żądanie, atakujący może wykorzystać tę podatność.

IBM Integration Bus w wersjach 9.0 i 10.0 przesyła dane uwierzytelniające użytkowników w postaci niezaszyfrowanej, co może być odczytane przez atakującego przy użyciu technik typu man in the middle.

IBM Jazz for Service Management (IBM Tivoli Components 1.1.3) jest podatny na atak typu cross-site request forgery, co może pozwolić napastnikowi na wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika.

IBM Security Guardium 10.0 Database Activity Monitor wykorzystuje słabsze niż oczekiwano algorytmy kryptograficzne, co może umożliwić atakującemu odszyfrowanie wysoce wrażliwych informacji.

W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na arbitralne zapisy, spowodowana brakiem walidacji wartości wejściowych z IOCtl 0x83000084.

W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na dowolne zapisywanie danych z powodu braku walidacji wartości wejściowych z IOCtl 0x830000c4.

W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na dowolne zapisywanie z powodu braku walidacji wartości wejściowych z IOCtl 0x83000080.

W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na dowolne zapisywanie danych z powodu braku walidacji wartości wejściowych z IOCtl 0x830000c0.

W sterowniku ntguard.sys w oprogramowaniu IKARUS anti.virus przed wersją 2.16.18 występuje podatność na dowolne zapisywanie danych z powodu braku walidacji wartości wejściowych z IOCtl 0x830000cc.