Katalog podatności CVE

W aplikacji Moxa DACenter w wersjach 1.4 i starszych zidentyfikowano problem związany z niecytowanymi ścieżkami wyszukiwania.

W systemie Advantech SUISAccess Server w wersji 3.0 i wcześniejszych odkryto problem związany z przechowywaniem hasła administratora. Hasło jest szyfrowane za pomocą statycznego klucza, który jest na stałe zapisany w programie, co umożliwia atakującym jego odwrócenie.

W Advantech SUISAccess Server w wersji 3.0 i wcześniejszych odkryto problem związany z przejściem przez katalogi oraz błędem przesyłania plików, który umożliwia atakującemu przesyłanie i rozpakowywanie plików zip.

W systemie Advantech SUISAccess Server w wersji 3.0 i wcześniejszych odkryto problem, który umożliwia atakującemu przeszukiwanie systemu plików i wyodrębnianie plików, co może prowadzić do ujawnienia informacji.

Wykryto problem w urządzeniach Moxa MiiNePort E1 (wersje przed 1.8), E2 (wersje przed 1.4) oraz E3 (wersje przed 1.1). Atakujący może wykorzystać atak brute force na aktywne ciasteczko sesyjne, co umożliwia pobranie plików konfiguracyjnych.

W urządzeniach Rockwell Automation Allen-Bradley MicroLogix 1100, w wersjach 14.000 i wcześniejszych, występuje problem z przesyłaniem danych uwierzytelniających do serwera webowego w postaci niezaszyfrowanej. To może umożliwić atakującemu przechwycenie tych danych, jeśli ma dostęp do ruchu między przeglądarką a serwerem.

W Moxa SoftCMS w wersjach przed 1.6 odkryto problem związany z niewłaściwą walidacją danych wejściowych. Atakujący może dostarczyć nieoczekiwane wartości, co może prowadzić do awarii programu lub nadmiernego zużycia zasobów, skutkując warunkiem odmowy usługi.

W systemie Siemens SICAM PAS przed wersją 8.00 zidentyfikowano problem związany z przechowywaniem haseł w formacie umożliwiającym ich odzyskanie. Uwierzytelniony lokalny atakujący z odpowiednimi uprawnieniami mógłby potencjalnie zrekonstruować hasła użytkowników do bazy danych.

W urządzeniach Moxa ioLogik występuje problem z ograniczeniem długości haseł, co zmusza użytkowników do korzystania z krótkich haseł. Dotyczy to wielu modeli i wersji oprogramowania, co może prowadzić do obniżenia bezpieczeństwa.

W oprogramowaniu Fatek Automation PLC WinProladder w wersji 3.11 Build 14701 odkryto podatność na przepełnienie bufora na stosie. Problem występuje, gdy aplikacja łączy się z złośliwym serwerem, co prowadzi do nadpisania Structured Exception Handler (SEH) i może umożliwić zdalne wykonanie kodu.

W urządzeniach Schneider Electric Magelis HMI, w tym różnych modelach paneli, odkryto problem, który może umożliwić atakującemu zakłócenie działania serwera WWW. W wyniku niekontrolowanego zużycia zasobów może dojść do odmowy usługi.

W urządzeniach Moxa ioLogik występuje problem z przesyłaniem haseł w formacie, który nie zapewnia wystarczającego bezpieczeństwa. Dotyczy to wielu modeli i wersji oprogramowania, co może prowadzić do nieautoryzowanego dostępu.

W modułach interfejsu Ethernet serii MELSEC-Q firmy Mitsubishi Electric Automation, takich jak QJ71E71-100, QJ71E71-B5 oraz QJ71E71-B2, odkryto problem związany z przesyłaniem słabo zaszyfrowanych haseł do sterowników PLC MELSEC-Q.

W aplikacji Lynxspring JENEsys BAS Bridge w wersjach 1.1.8 i starszych występuje problem związany z niewystarczającą weryfikacją, czy żądanie zostało celowo dostarczone przez użytkownika. To prowadzi do podatności na ataki typu Cross-Site Request Forgery (CSRF).

W module interfejsu Ethernet Mitsubishi Electric Automation MELSEC-Q serii QJ71E71-100, QJ71E71-B5 i QJ71E71-B2 zidentyfikowano problem, który może umożliwić zdalnemu atakującemu połączenie z PLC przez port 5002/TCP. To może prowadzić do odmowy usługi, wymagającej zresetowania PLC w celu wznowienia działania.

W aplikacji Lynxspring JENEsys BAS Bridge w wersjach 1.1.8 i starszych odkryto problem związany z używaniem twardo zakodowanej nazwy użytkownika bez hasła, co umożliwia atakującemu dostęp do systemu bez autoryzacji.

W Moxa SoftCMS w wersjach przed 1.6 odkryto problem, który pozwala na wysłanie specjalnie skonstruowanego żądania URL do serwera ASP SoftCMS. Może to prowadzić do podwójnego zwolnienia pamięci, co umożliwia atakującemu modyfikację lokalizacji pamięci oraz potencjalnie prowadzi do odmowy usługi lub wykonania dowolnego kodu.

Wykryto problem w wersjach 1.1.8 i starszych mostka BAS Lynxspring JENEsys. Użytkownik z dostępem tylko do odczytu może wysyłać polecenia do oprogramowania, które je zaakceptuje.

W aplikacji Kabona AB WebDatorCentral (WDC) przed wersją 3.4.0 odkryto problem związany z niewłaściwym sanitizowaniem wejść URL serwera WWW, co może prowadzić do podatności na ataki typu cross-site scripting.

W oprogramowaniu Schneider Electric Unity PRO przed wersją V11.1 odkryto problem, który pozwala na kompilację projektów Unity jako instrukcji x86. Te instrukcje są następnie wykonywane bezpośrednio przez symulator PLC dostarczany z Unity PRO, co umożliwia wykonanie złośliwego kodu.