Katalog podatności CVE

W Advantech WebAccess w wersji 8.1 odkryto podatność na wstrzykiwanie SQL. Aby wykorzystać tę podatność, atakujący musi dostarczyć źle sformatowane dane wejściowe do oprogramowania WebAccess.

W Advantech WebAccess w wersji 8.1 odkryto problem, który pozwala na ominięcie uwierzytelnienia. Złośliwy użytkownik może uzyskać dostęp do stron bez ograniczeń, korzystając z określonego adresu URL na serwerze WWW.

W urządzeniach Carlo Gavazzi VMU-C EM przed wersją oprogramowania A11_U05 oraz VMU-C PV przed wersją A17 odkryto podatność typu CROSS-SITE REQUEST FORGERY (CSRF). Jej wykorzystanie może pozwolić na wykonanie nieautoryzowanych działań, takich jak zmiana parametrów konfiguracyjnych i zapisanie zmodyfikowanej konfiguracji.

W urządzeniach Carlo Gavazzi VMU-C EM przed wersją oprogramowania A11_U05 oraz VMU-C PV przed wersją A17 odkryto lukę w kontroli dostępu, która umożliwia dostęp do większości funkcji aplikacji bez uwierzytelnienia.

W systemie Honeywell XL Web II kontrolera XL1000C500 oraz XLWeb 500 zidentyfikowano problem związany z niewłaściwym zarządzaniem uprawnieniami. Użytkownik z niskimi uprawnieniami może uzyskać dostęp do określonego adresu URL i zmienić parametry systemu.

W kontrolerze Honeywell XL Web II (XL1000C500 XLWebExe-2-01-00 i wcześniejsze oraz XLWeb 500 XLWebExe-1-02-08 i wcześniejsze) odkryto problem związany z przechowywaniem haseł w postaci niezaszyfrowanej.

W systemie Honeywell XL Web II, w kontrolerach XL1000C500 oraz XLWeb 500, występuje problem związany z przechowywaniem haseł w postaci niezaszyfrowanej. Użytkownik może uzyskać dostęp do hasła, odwiedzając określony adres URL.

Wykryto problem w różnych wersjach urządzeń Moxa NPort, który pozwala na aktualizację oprogramowania układowego przez sieć bez uwierzytelnienia. To może prowadzić do zdalnego wykonania kodu.

W urządzeniach Moxa NPort występuje problem z autoryzacją w wersjach przed określonymi numerami. Atakujący może wykorzystać atak brute force, aby określić parametry potrzebne do ominięcia uwierzytelnienia.

W systemach WAGO 750-8202/PFC200 przed FW04, WAGO 750-881 przed FW09 oraz WAGO 0758-0874-0000-0111 odkryto problem, który pozwala złośliwemu użytkownikowi na edytowanie i przeglądanie ustawień bez konieczności uwierzytelnienia, poprzez dostęp do określonego adresu URL na serwerze WWW.

W urządzeniach Moxa NPort występuje problem z administracyjnymi hasłami, które mogą być próbowane bez konieczności uwierzytelnienia. Dotyczy to wielu wersji różnych serii NPort, w tym 5110, 5130, 5150, 5200, 5400, 5600 oraz innych.

W systemach Rockwell Automation Logix5000 Programmable Automation Controller w wersjach FRN 16.00 do 21.00 odkryto problem związany z przetwarzaniem nieprawidłowych pakietów protokołu CIP. Atakujący może wykorzystać tę podatność do przepełnienia bufora stosu, co może prowadzić do wykonania kodu na kontrolerze lub spowodować błąd, który uniemożliwi dalsze działanie systemu.

W Moxa SoftCMS w wersjach przed 1.6 odkryto problem związany z niewłaściwym filtrowaniem danych wejściowych. Atakujący zdalny może uzyskać dostęp do SoftCMS z uprawnieniami administratora poprzez specjalnie przygotowane dane wejściowe (SQL INJECTION).

W systemach Siemens SICAM PAS przed wersją 8.00 zidentyfikowano problem związany z obecnością konta fabrycznego z twardo zakodowanymi hasłami. Atakujący mogą uzyskać uprzywilejowany dostęp do bazy danych przez port 2638/TCP.

W aplikacji Lynxspring JENEsys BAS Bridge w wersjach 1.1.8 i starszych odkryto problem związany z brakiem odpowiednich zabezpieczeń bazy danych do ochrony poświadczeń.

W IBHsoftec S7-SoftPLC przed wersją 4.12b odkryto problem związany z przepełnieniem bufora w sterownikach PLC. Pamięć obiektów może odczytać pakiet sieciowy większy niż dostępna przestrzeń, co prowadzi do przepełnienia bufora na stercie.

W urządzeniach Moxa OnCell OnCellG3470A-LTE oraz serii AWK i WAC zidentyfikowano problem, który pozwala użytkownikowi na wykonanie dowolnych poleceń systemu operacyjnego na serwerze.

W urządzeniach Schneider Electric ConneXium zapory ogniowe występuje problem z przepełnieniem bufora na stosie, który może być wywołany podczas procesu uwierzytelniania SNMP. To może umożliwić atakującemu zdalne wykonanie kodu.

W wersji 6.5 i wcześniejszych aplikacji Emerson Liebert SiteScan odkryto problem związany z XML External Entity (XXE). Atakujący może wprowadzić złośliwe dane do Liebert SiteScan poprzez słabo skonfigurowany parser XML, co może prowadzić do wykonania dowolnego kodu lub ujawnienia zawartości plików z serwera lub podłączonej sieci.

W aplikacji Kabona AB WebDatorCentral (WDC) przed wersją 3.4.0 odkryto problem związany z brakiem ograniczeń prób uwierzytelniania, co może umożliwić atak metodą brute force.