Katalog podatności CVE

Zidentyfikowano podatność w urządzeniach RUGGEDCOM ROX MX5000, MX5000RE, RX1400, RX1500, RX1501, RX1510, RX1511, RX1512, RX1524, RX1536 oraz RX5000 w wersjach poniżej V2.16.0. Parametr nazwy certyfikatu SCEP CA w interfejsie webowym jest podatny na wstrzyknięcie poleceń z powodu braku odpowiedniej sanitacji danych wejściowych po stronie serwera.

Zidentyfikowano podatność w urządzeniach RUGGEDCOM ROX MX5000, ROX MX5000RE, ROX RX1400, ROX RX1500, ROX RX1501, ROX RX1510, ROX RX1511, ROX RX1512, ROX RX1524, ROX RX1536 oraz ROX RX5000 w wersjach poniżej V2.16.0. Parametr URL konfiguracji serwera SCEP w interfejsie webowym jest podatny na wstrzyknięcie poleceń z powodu braku sanitacji danych wejściowych po stronie serwera.

Zidentyfikowano podatność w urządzeniach RUGGEDCOM ROX MX5000, ROX MX5000RE, ROX RX1400, ROX RX1500, ROX RX1501, ROX RX1510, ROX RX1511, ROX RX1512, ROX RX1524, ROX RX1536 oraz ROX RX5000 w wersjach poniżej V2.16.0. Parametr uninstall-app App-name w interfejsie webowym jest podatny na wstrzyknięcie poleceń z powodu braku odpowiedniej sanitacji danych wejściowych po stronie serwera.

Zidentyfikowano podatność w urządzeniach RUGGEDCOM ROX MX5000, ROX MX5000RE, ROX RX1400, ROX RX1500, ROX RX1501, ROX RX1510, ROX RX1511, ROX RX1512, ROX RX1524, ROX RX1536 oraz ROX RX5000 (wszystkie wersje < V2.16.0). Parametr URL upgrade-app w interfejsie webowym tych urządzeń jest podatny na wstrzyknięcie poleceń z powodu braku odpowiedniej sanitacji danych wejściowych po stronie serwera.

Zidentyfikowano podatność w urządzeniach RUGGEDCOM ROX MX5000, ROX MX5000RE, ROX RX1400, ROX RX1500, ROX RX1501, ROX RX1510, ROX RX1511, ROX RX1512, ROX RX1524, ROX RX1536 oraz ROX RX5000 (wszystkie wersje < V2.16.0). Parametr URL install-app w interfejsie webowym jest podatny na wstrzyknięcie poleceń z powodu braku odpowiedniej sanitacji danych wejściowych po stronie serwera.

Zidentyfikowano podatność w urządzeniach RUGGEDCOM ROX MX5000, ROX MX5000RE, ROX RX1400, ROX RX1500, ROX RX1501, ROX RX1510, ROX RX1511, ROX RX1512, ROX RX1524, ROX RX1536 oraz ROX RX5000 w wersjach poniżej V2.16.0. Parametr Url aktualizacji oprogramowania w interfejsie webowym jest podatny na wstrzyknięcie poleceń z powodu braku odpowiedniej sanitacji danych po stronie serwera.

Zidentyfikowano podatność w urządzeniach SIMATIC CN 4100 (wszystkie wersje < V2.5) związaną z niewłaściwymi kontrolami dostępu w plikach konfiguracyjnych, co prowadzi do eskalacji uprawnień. Atakujący mógłby uzyskać dostęp administratora, co skutkuje pełną kontrolą nad urządzeniem.

W wyniku błędu programistycznego w module funkcjonalnym i raporcie, komponent IS-OIL w SAP ECC i SAP S/4HANA pozwala uwierzytelnionemu atakującemu na wstrzyknięcie dowolnego polecenia systemowego do niechronionego parametru w domyślnej rozszerzeniu. Po pomyślnym wykorzystaniu podatności, atakujący może odczytać lub zmodyfikować dane systemowe oraz wyłączyć system.

Wykryto podatność w kontrolerze stref przechowywania ShareFile zarządzanym przez klienta, która, jeśli zostanie wykorzystana, może umożliwić nieautoryzowanemu atakującemu zdalne przejęcie kontroli nad tym kontrolerem.

Wersje Delta Electronics InfraSuite Device Master przed 1.0.7 zawierają klasy, które nie mogą być deserializowane, co może umożliwić zdalne wykonanie dowolnego kodu przez atakującego.

W urządzeniach Tenda AC1206 V15.03.06.23, F1202 V1.2.0.20(408) oraz FH1202 V1.2.0.20(408) odkryto przepełnienie stosu w parametrze page w funkcji fromSetIpBind.

W urządzeniach Tenda AC1206 V15.03.06.23 oraz AC10 V15.03.06.47 odkryto przepełnienie stosu w parametrze deviceId funkcji saveParentControlInfo.

W urządzeniach Tenda AC1206 V15.03.06.23 oraz AC10 V15.03.06.47 odkryto przepełnienie stosu w parametrze wpapsk_crypto w funkcji fromSetWirelessRepeat.

Wersja V2.0.1.6 urządzenia Tenda FH1203 zawiera podatność na przepełnienie stosu, która występuje w funkcji fromVirtualSer poprzez parametr page.

Wersja V2.0.1.6 urządzenia Tenda FH1203 zawiera podatność na przepełnienie stosu w funkcji fromAddressNat, spowodowaną parametrem entrys.

Wersja V2.0.1.6 urządzenia Tenda FH1203 zawiera podatność na przepełnienie stosu, która występuje w funkcji fromAddressNat poprzez parametr page.

Wersja V2.0.1.6 urządzenia Tenda FH1203 zawiera podatność na przepełnienie stosu poprzez parametr deviceId w funkcji formSetClientState.

Wersja V2.0.1.6 urządzenia Tenda FH1203 zawiera podatność na przepełnienie stosu poprzez parametr speed_dir w funkcji formSetSpeedWan.

Wersja V2.0.1.6 urządzenia Tenda FH1203 zawiera podatność na przepełnienie stosu, która występuje w funkcji formSetDeviceName poprzez parametr deviceId.

W urządzeniu Tenda FH1203 V2.0.1.6 odkryto podatność na przepełnienie stosu w funkcji addWifiMacFilter, związanej z parametrem deviceId.