Katalog podatności CVE

Metoda doFilter w UrlAccessController w HPE Intelligent Management Center (iMC) PLAT 7.2 E0403P06 umożliwia zdalne ominięcie uwierzytelnienia za pomocą nieokreślonych ciągów w URI.

HPE LoadRunner przed wersją 12.53 Patch 4 oraz HPE Performance Center przed wersją 12.53 Patch 4 pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory. W przypadku LoadRunnera, problem dotyczy przepełnienia bufora na stercie w pliku libxdrutil.dll.

W LAVA Ether-Serial Link (ESL) zidentyfikowano problem z ominięciem uwierzytelniania poprzez fałszowanie, który występuje w wersjach oprogramowania 6.01.00/29.03.2007 oraz wcześniejszych. Wykorzystanie tej podatności pozwala atakującemu z tym samym adresem IP na ominięcie uwierzytelnienia poprzez dostęp do określonego adresu URL.

Wersje RubyGems od 2.0.0 do 2.6.13 są podatne na potencjalną możliwość zdalnego wykonania kodu. Deserializacja YAML specyfikacji gemów może obejść białe listy klas.

Flexense VX Search Enterprise w wersji 10.1.12 jest podatny na przepełnienie bufora w wyniku wysłania pustego żądania POST do długiego URI zaczynającego się od podciągu /../. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu.

Urządzenia Seagate BlackArmor NAS z oprogramowaniem układowym sg2000-2000.1331 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze ip w pliku backupmgt/getAlias.php.

Urządzenia Zyxel NBG6716 w wersji V1.00(AAKG.9)C0 umożliwiają wstrzykiwanie poleceń w komponencie ozkerz z powodu bezpośredniego użycia parametrów beginIndex i endIndex w wywołaniu popen.

W produkcie HPE Operations Orchestration we wszystkich wersjach przed 10.80 występuje podatność związana z walidacją danych wejściowych, która umożliwia zdalne wykonanie kodu.

UI-Dialog w wersji 1.09 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń.

W module wdrażania Lansweeper przed wersją 6.0.100.67 występuje podatność XXE w funkcjonalności importu pakietów, która pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wrażliwych informacji oraz przeprowadzenie ataków typu SSRF.

Oprogramowanie Epson 'EasyMP' umożliwia zdalne przesyłanie obrazu z komputera do projektorów. Wszystkie projektory Epson obsługujące to oprogramowanie są podatne na atak typu brute-force, co pozwala atakującemu na zdalne sterowanie i przesyłanie obrazu do podatnego urządzenia.

Oprogramowanie Epson 'EasyMP' umożliwia zdalne przesyłanie obrazu z komputera do projektorów. Każde urządzenie jest uwierzytelniane za pomocą unikalnego 4-cyfrowego kodu, jednak projektory mają również wbudowany 'backdoor' kod (2270), który umożliwia dostęp do wszystkich urządzeń.

Przepełnienie bufora w Sync Breeze Enterprise 10.0.28 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez długi parametr nazwy użytkownika w /login.

Przepełnienie bufora w funkcji mpfr_strtofr w GNU MPFR przed wersją 3.1.2-p11 może umożliwić atakującym, w zależności od kontekstu, osiągnięcie nieokreślonego wpływu poprzez wektory związane z nieprawidłową dokumentacją dla mpn_set_str.

Wsparcie protokołu XML-RPC w Apache Roller przed wersją 5.0.3 umożliwia atakującym przeprowadzanie ataków XML External Entity (XXE) za pomocą nieokreślonych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w Issuetracker phpBugTracker przed wersją 1.7.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych parametrów.

Wielokrotne podatności typu SQL injection w phpBugTracker przed wersją 1.7.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP.

Wykryto szereg podatności na wstrzykiwanie poleceń w Music Station w wersjach 4.8.6 (dla QTS 4.2.x), 5.0.7 (dla QTS 4.3.x) oraz wcześniejszych. W przypadku ich wykorzystania, atakujący zdalnie może uruchomić dowolne polecenia na NAS.

Funkcja clusterLoadConfig w Redis 4.0.2 umożliwia atakującym spowodowanie odmowy usługi (przekroczenie indeksu tablicy i awaria aplikacji) poprzez wykorzystanie 'ograniczonego dostępu do maszyny'.

W Trend Micro OfficeScan 11.0 i XG występuje podatność na nieautoryzowaną korupcję pamięci, która może pozwolić zdalnym, nieautoryzowanym użytkownikom na dostęp do serwera OfficeScan i celowanie w cgiShowClientAdm.exe, co prowadzi do problemów z korupcją pamięci.