Katalog podatności CVE

W Advantech WebAccess przed wersją 8.1 występuje warunkowa podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie bufora) poprzez spreparowane żądanie.

Wielokrotne przepełnienia bufora w stercie w Advantech WebAccess przed wersją 8.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Wielokrotne przepełnienia bufora na stosie w Advantech WebAccess przed wersją 8.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Podatność na przejście katalogu w Advantech WebAccess przed wersją 8.1 umożliwia zdalnym atakującym wylistowanie dowolnych plików wirtualnego katalogu za pomocą nieokreślonych wektorów.

W podatności CVE-2016-0854 występuje nieograniczona możliwość przesyłania plików w funkcji uploadImageCommon w skrypcie UploadAjaxAction w Advantech WebAccess przed wersją 8.1. Umożliwia to zdalnym atakującym zapis do plików dowolnych typów za pomocą nieokreślonych wektorów.

Advantech WebAccess w wersjach przed 8.1 pozwala zdalnym atakującym na uzyskanie poufnych informacji poprzez odpowiednio przygotowane dane wejściowe.

Advantech WebAccess w wersjach przed 8.1 pozwala zdalnym atakującym na ominięcie wymogu administracyjnego i uzyskanie dostępu do plików lub folderów za pomocą nieokreślonych wektorów.

Advantech WebAccess w wersjach przed 8.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (denial of service) poprzez dostęp do pamięci poza dozwolonym zakresem za pomocą nieokreślonych wektorów.

Web Viewer w wersji 1.0.0.193 na urządzeniach Samsung SRN-1670D umożliwia atakującym obejście szyfrowania systemu plików za pomocą obliczeń XOR.

Web Viewer w wersji 1.0.0.193 na urządzeniach Samsung SRN-1670D umożliwia zdalnym atakującym odkrycie danych uwierzytelniających poprzez odczyt szczegółowych komunikatów o błędach.

Web Viewer 1.0.0.193 na urządzeniach Samsung SRN-1670D umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wysłanie żądania do nieokreślonego skryptu PHP.

Advantech WebAccess w wersjach przed 8.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wektory związane z wtyczką przeglądarki.

Urządzenia Cisco Aironet 1800 z oprogramowaniem 7.2, 7.3, 7.4, 8.1(112.3), 8.1(112.4) i 8.1(15.14) mają domyślne konto, co ułatwia zdalnym atakującym uzyskanie dostępu przez nieokreślone wektory.

Portal administracyjny w Cisco Identity Services Engine (ISE) w wersjach 1.1.x, 1.2.0 przed poprawką 17, 1.2.1 przed poprawką 8, 1.3 przed poprawką 5 oraz 1.4 przed poprawką 4 umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez nieokreślone wektory.

Handler pakietów przychodzących IP na urządzeniach Cisco Aironet 1800 z oprogramowaniem 8.1(112.3) i 8.1(112.4) pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez spreparowany nagłówek w pakiecie IP.

Urządzenia Cisco Wireless LAN Controller (WLC) z oprogramowaniem 7.6.x, 8.0 przed wersją 8.0.121.0 oraz 8.1 przed wersją 8.1.131.0 umożliwiają zdalnym atakującym zmianę ustawień konfiguracyjnych za pomocą nieokreślonych wektorów.

Podatność CSRF w IBM WebSphere Commerce umożliwia zdalnym uwierzytelnionym użytkownikom przejęcie autoryzacji innych użytkowników dla żądań, które wstawiają sekwencje XSS. Dotyczy wersji 6.0 do 6.0.0.11 oraz 7.0 do 7.0.0.9 i 7.0 Feature Pack 8.

Podatność na wstrzykiwanie SQL w Advantech WebAccess przed wersją 8.1 pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność CSRF w Advantech WebAccess przed wersją 8.1 umożliwia zdalnym atakującym przejęcie uwierzytelnienia nieokreślonych ofiar za pomocą nieznanych wektorów.

Funkcje roaming_read i roaming_write w OpenSSH w wersjach 5.x, 6.x i 7.x przed 7.1p2 nie utrzymują prawidłowo deskryptorów plików połączeń, gdy włączone są określone opcje proxy i forward. To może prowadzić do odmowy usługi (przepełnienie bufora na stercie) lub innych nieokreślonych skutków przez żądanie wielu przekierowań.