Katalog podatności CVE

Klient Java w stacji bazowej Adcon Telemetry A840 nie autoryzuje urządzenia stacji, co umożliwia atakującym typu man-in-the-middle podszywanie się pod urządzenia i uzyskiwanie wrażliwych informacji poprzez odczyt danych pakietów w postaci niezaszyfrowanej, związane z brakiem wsparcia dla SSL.

Urządzenia eWON z firmware przed wersją 10.1s0 nie mają atrybutu off autocomplete dla pola hasła, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez wykorzystanie nieobserwowanej stacji roboczej.

Podatność CSRF w urządzeniach eWON z firmware do wersji 10.1s0 umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów dla żądań, które mogą prowadzić do przesyłania firmware, usuwania danych konfiguracyjnych lub restartu urządzenia.

Urządzenia eWON z firmware przed wersją 10.1s0 nie usuwają danych sesji przeglądarki po akcji wylogowania, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez wykorzystanie nieobserwowanego stanowiska pracy.

Podatność CSRF w bramie IP MOSCAD firmy Motorola Solutions umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów dla żądań modyfikujących hasło.

Brama IP MOSCAD firmy Motorola Solutions pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą nieokreślonych wektorów.

W podatności CVE-2015-7917 w systemach Open Automation OPC w wersji 8.00.0023 i wcześniejszych występuje nieufna ścieżka wyszukiwania, która pozwala lokalnym użytkownikom uzyskać uprawnienia poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

EMC Isilon OneFS w wersjach 7.1 przed 7.1.1.8, 7.2.0 przed 7.2.0.4 oraz 7.2.1 przed 7.2.1.1 umożliwia zdalnym, uwierzytelnionym administratorom ominięcie ograniczenia logowania jako root w SmartLock poprzez utworzenie konta root i nawiązanie sesji logowania.

W serwerze WWW GoAhead na urządzeniach Schneider Electric Modicon M340 PLC BMXNOx i BMXPx występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie hasło w danych uwierzytelniania HTTP Basic.

Detektory gazu Honeywell Midas w wersjach przed 1.13b3 oraz Midas Black przed 2.13b3 umożliwiają zdalnym atakującym odkrycie haseł w postaci niezaszyfrowanej poprzez podsłuchiwanie sieci.

W podatności CVE-2015-7907 występuje luka w zabezpieczeniach typu directory traversal w serwerze WWW detektorów gazu Honeywell Midas przed wersją 1.13b3 oraz Midas Black przed wersją 2.13b3. Umożliwia ona zdalnym atakującym ominięcie uwierzytelnienia oraz zapisanie do pliku konfiguracyjnego lub wywołanie kalibracji lub testu.

Urządzenia LOYTEC LIP-3ECTB 6.0.1, LINX-100, LVIS-3E100 oraz LIP-ME201 umożliwiają zdalnym atakującym odczytanie pliku kopii zapasowej hasła w postaci skrótu za pomocą nieokreślonych wektorów.

Funkcja logowania w klasie RequestController w Moxa OnCell Central Manager przed wersją 2.2 zawiera zakodowane na stałe hasło roota, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez sesję logowania.

Serwlet MessageBrokerServlet w Moxa OnCell Central Manager przed wersją 2.2 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na uzyskanie dostępu administracyjnego poprzez wykonanie komendy, na przykład akcji addUserAndGroup.

Apache HBase w wersjach przed 0.98.12.1, 1.0.1.1 i 1.1.0.1, używany w IBM InfoSphere BigInsights, ma błędnie skonfigurowane ACL dla stanu koordynacji ZooKeeper. To umożliwia zdalnym atakującym wywołanie odmowy usługi, uzyskanie poufnych informacji lub modyfikację danych.

Implementacja LDAP w HiveServer2 w Apache Hive przed wersją 1.0.1 oraz 1.1.x przed wersją 1.1.1, używana w IBM InfoSphere BigInsights 3.0, 3.0.0.1 i 3.0.0.2, niewłaściwie obsługuje proste konfiguracje anonimowego logowania, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia za pomocą spreparowanego żądania LDAP.

Interfejsy obiektów zserializowanych w VMware vRealize Orchestrator 6.x, vCenter Orchestrator 5.x, vRealize Operations 6.x, vCenter Operations 5.x oraz vCenter Application Discovery Manager 7.x umożliwiają zdalnym atakującym wykonanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, związane z biblioteką Apache Commons Collections.

Cisco Prime Network Services Controller w wersji 3.0 pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu i wykonanie dowolnych poleceń poprzez dodatkowe parametry do nieokreślonego polecenia.

Menadżer rozruchu w Cisco Application Policy Infrastructure Controller (APIC) w wersji 1.1(0.920a) pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu i uzyskanie dostępu do trybu pojedynczego użytkownika jako root za pomocą nieokreślonych wektorów.

Serwlety SysAdminWebTool w SAP Mobile Platform umożliwiają zdalnym atakującym ominięcie uwierzytelniania, co pozwala na uzyskanie poufnych informacji, zdobycie uprawnień lub wywołanie innych nieokreślonych skutków.