Katalog podatności CVE

W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10 występuje podatność na wstrzykiwanie poleceń. Zdalny atakujący z niskimi uprawnieniami może wykorzystać tę lukę w żądaniu HTTP POST związanym z konfiguracją czcionek, aby uzyskać pełny dostęp do urządzenia.

W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny, nieautoryzowany atakujący może wykorzystać atrybut konkretnego żądania HTTP POST związanego z operacjami daty/czasu, aby uzyskać pełny dostęp do urządzenia.

W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny atakujący o niskich uprawnieniach może wykorzystać specyficzny żądanie HTTP POST związane z operacjami certyfikatów, aby uzyskać pełny dostęp do urządzenia.

W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny atakujący o niskich uprawnieniach może wykorzystać specyficzne żądanie HTTP DELETE, aby uzyskać pełny dostęp do urządzenia.

W produktach PHOENIX CONTACT, takich jak TC ROUTER i TC CLOUD CLIENT w wersjach przed 2.07.2 oraz CLOUD CLIENT 1101T-TX/TX przed 2.06.10, uwierzytelniony zdalny atakujący z uprawnieniami administratora mógł przesłać spreparowany plik XML, co prowadzi do odmowy usługi.

W urządzeniach PHOENIX CONTACT TC ROUTER i TC CLOUD CLIENT w wersjach przed 2.07.2 oraz CLOUD CLIENT 1101T-TX/TX przed 2.06.10 występuje podatność na refleksyjny XSS w stronie podglądu licencji. Nieautoryzowany zdalny atakujący może wykorzystać tę podatność do wykonania kodu w kontekście przeglądarki użytkownika.

ImageMagick w wersjach przed 6.9.12-91 pozwala atakującym na spowodowanie odmowy usługi (zużycie pamięci) w Magick::Draw.

W pliku log_blackbox.c w bibliotece libqb przed wersją 2.0.8 występuje podatność na przepełnienie bufora spowodowana długimi komunikatami logów, ponieważ rozmiar nagłówka nie jest brany pod uwagę.

W SAP BusinessObjects Business Intelligence w wersji 420, w przypadku logowania się użytkownika do określonego programu, w pewnych specyficznych warunkach pamięć może nie być prawidłowo czyszczona, co może umożliwić atakującemu dostęp do poświadczeń użytkownika.

SAP Commerce Cloud może akceptować pustą frazę hasła dla uwierzytelniania użytkownika, co pozwala użytkownikom na logowanie się do systemu bez podawania frazy hasła.

SAP Business One w wersji 10.0 pozwala atakującemu na wstrzyknięcie złośliwego kodu do treści strony internetowej lub aplikacji, co prowadzi do ataku typu Cross-site scripting.

W systemie SAP Supplier Relationship Management w wersjach 600, 602, 603, 604, 605, 606, 616, 617 występuje podatność, która pozwala nieautoryzowanemu atakującemu na odkrycie informacji związanych z SRM w danych głównych dostawców. Informacje te mogą być wykorzystane do ukierunkowania ataków na SRM.

SAP NetWeaver Application Server ABAP oraz ABAP Platform w wersjach od 700 do 804 nie przeprowadzają niezbędnych kontroli autoryzacji dla uwierzytelnionego użytkownika, co prowadzi do eskalacji uprawnień. To może umożliwić atakującemu dostęp do wrażliwych informacji, które mogą być wykorzystane w poważniejszym ataku.

Lista kontroli dostępu (ACL) serwera wiadomości SAP w określonych wersjach może być obejściem, co pozwala uwierzytelnionemu złośliwemu użytkownikowi na dostęp do sieci systemów SAP. Może to prowadzić do nieautoryzowanego odczytu i zapisu danych oraz do niedostępności systemu.

Instalator SAP Business Objects w wersjach 420 i 430 pozwala uwierzytelnionemu atakującemu w sieci na nadpisanie pliku wykonywalnego utworzonego w katalogu tymczasowym podczas procesu instalacji. Zastępując ten plik złośliwym, atakujący może całkowicie skompromitować poufność, integralność i dostępność systemu.

W SAP NetWeaver Process Integration w wersjach SAP_XIESR 7.50, SAP_XITOOL 7.50, SAP_XIAF 7.50, nieodpowiednio zakodowane dane wejściowe kontrolowane przez użytkownika mogą prowadzić do ataku typu Cross-Site Scripting (XSS). W przypadku udanego wykorzystania podatności, atakujący może wpłynąć na poufność i integralność systemu.

SAP Business One (Service Layer) w wersji 10.0 pozwala uwierzytelnionemu atakującemu z głęboką wiedzą na wykonanie określonych operacji, które umożliwiają dostęp do niezamierzonych danych w sieci.

W określonych warunkach API SAP Commerce (OCC) w wersjach HY_COM 2105, HY_COM 2205, COM_CLOUD 2211 pozwala atakującemu na dostęp do informacji, które w przeciwnym razie byłyby zastrzeżone. Eksploatacja tej podatności może prowadzić do wysokiego wpływu na poufność danych.

SAP PowerDesigner w wersji 16.7 wykonuje zapytania do wszystkich hashy haseł w bazie danych backendowej i porównuje je z hasłem podanym przez użytkownika podczas próby logowania. Może to umożliwić atakującemu dostęp do hashy haseł z pamięci klienta.

SAP PowerDesigner w wersji 16.7 ma niewłaściwą kontrolę dostępu, co może pozwolić nieautoryzowanemu atakującemu na wykonywanie dowolnych zapytań do bazy danych za pośrednictwem Proxy.