N-able (N-central / Take Control) Seite 2

DedeCMS in der Version V5.7.118 ist in der Datei file_manage_control.php für Command Execution anfällig. Angreifer können darüber Befehle auf dem Server ausführen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Die Quelldaten nennen keine fehlerbereinigte Version und keine konkrete Massnahme.

Control Web Panel vor Version 0.9.8.1225 enthält eine blinde SQL-Injection. Nicht authentifizierte Angreifer können darüber aus der Ferne beliebige SQL-Abfragen ausführen, indem sie ungefilterte Eingaben übermitteln. CVSS-Basiswert: 9.8 (Kritisch); der Angriff ist über das Netzwerk ohne Zugangsdaten und ohne Benutzerinteraktion möglich. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: Update auf Control Web Panel 0.9.8.1225 oder neuer.

Im WordPress-Plugin Realtyna Organic IDX (real-estate-listing-realtyna-wpl) besteht eine Schwachstelle durch unzureichende Kontrolle der Codegenerierung (Code Injection), die das Einbinden von entferntem Code erlaubt. CVSS-Basiswert: 10 (Kritisch) – Angriff über das Netzwerk ohne Rechte und ohne Nutzerinteraktion, mit Scope-Wechsel und voller Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: das Plugin auf eine vom Hersteller als korrigiert ausgewiesene Version aktualisieren.

Hermes WebUI vor Version 0.51.358 enthält eine fehlerhafte Zugriffskontrolle. Nicht authentifizierte Angreifer aus dem Netz können die Ersteinrichtung übernehmen, indem sie den Parameter _set_password übermitteln. Damit lässt sich die Kontrolle über die Instanz erlangen, bevor der reguläre Betreiber sie einrichtet. CVSS-Basiswert: 9.4 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf Hermes WebUI 0.51.358 oder neuer aktualisieren.

Das Plugin MetForm Pro enthält in den Versionen bis einschliesslich 3.9.1 eine fehlerhafte Zugriffskontrolle, die ohne Authentifizierung ausgenutzt werden kann. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine Version neuer als 3.9.1 aktualisieren.

Im WordPress-Plugin ACPT (Pro) – Custom Post Types besteht laut NVD eine Code-Injection-Schwachstelle, die das Einbinden und Ausführen entfernten Codes erlaubt. CVSS-Basiswert: 10 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H – ausnutzbar ohne Authentifizierung über das Netz. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Die betroffenen Versionsstände sind in den Quelldaten abgeschnitten; empfohlen ist, das Plugin auf die aktuelle Version zu aktualisieren.

Ocelot bis Version 24.1.0 (behoben in Commit f156fd4) enthält eine Schwachstelle zur Umgehung von Sicherheitskontrollen, die es gesperrten Clients erlaubt, IP-basierte Zugriffsbeschränkungen durch das Senden von WebSocket-Upgrade-Anfragen zu umgehen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Im Linux-Kernel wurde eine Race Condition im Timeout-Handler des Netzwerktreibers bcmgenet behoben. Laut NVD versucht bcmgenet_timeout alle TX-Queues stillzulegen, wenn nur eine einzelne Queue in einen Timeout läuft. Der CVSS-Vektor weist die Lücke als über das Netzwerk, ohne Privilegien und ohne Benutzerinteraktion ausnutzbar aus. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die Kernel-Updates der betroffenen Distributionen einspielen.

Im Mercurial-Handler des Source-Service obs tar_scm vor Version 0.12.4 besteht eine Shellcode-Injection. Angreifer, die eine _service-Datei bereitstellen können, sind dadurch in der Lage, Code im Kontext des Source-Service auszuführen. CVSS-Basiswert: 10 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: obs tar_scm auf Version 0.12.4 oder neuer aktualisieren.

Cognee vor Version 1.2.0 enthält eine Schwachstelle durch fehlerhafte Zugriffskontrolle, die nicht authentifizierten Angreifern durch Selbstregistrierung eines Kontos das Überschreiben der globalen LLM-Provider-Konfiguration erlaubt. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf Version 1.2.0.

Betroffene Geräte validieren und bereinigen den Namen eines Technology Object (TO) nicht ausreichend, der auf der Seite „Motion Control Diagnostics“ der Web-Oberfläche dargestellt wird. Dadurch kann ein authentifizierter Angreifer die Verarbeitung beeinflussen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Cap-go vor Version 12.128.2 enthält einen Fehler in der Authentifizierungslogik: Ein Angreifer kann ein Konto registrieren und kontrollieren, das an die E-Mail-Adresse eines Opfers gebunden ist, bevor diese Adresse verifiziert wurde. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Das Honeywell Control Network Module (CNM) enthält eine Command-Injection-Schwachstelle im Webinterface. Ein Angreifer könnte diese Lücke über Befehlstrennzeichen ausnutzen, was potenziell zu Remote Code Execution führt. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im Plugin WooCommerce PDF Invoice Builder von Edgar Rojas besteht eine Schwachstelle durch unzureichende Kontrolle der Code-Generierung (Code Injection), die Remote Code Inclusion ermöglicht. CVSS-Basiswert: 10 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H – aus dem Netz ohne Rechte oder Nutzerinteraktion ausnutzbar, mit Scope-Wechsel. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren oder bis zur Verfügbarkeit eines Fixes deaktivieren.

Eine fehlerhafte Zugriffskontrolle in der Webhook-Verwaltungskomponente von Project Firefly III v6.5.9 erlaubt Angreifern, über eine manipulierte POST-Anfrage interne Ressourcen zu scannen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im Plugin RD Station von Filipe Nasc besteht eine Schwachstelle durch unzureichende Kontrolle der Code-Generierung (Code Injection), die Remote Code Inclusion ermöglicht. Betroffen sind laut Quelle alle Versionen bis einschliesslich 5.6.0. CVSS-Basiswert: 9.9 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H – geringe Rechte genügen, mit Scope-Wechsel. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf eine Version neuer als 5.6.0 aktualisieren oder bis zur Verfügbarkeit eines Fixes deaktivieren.

Laut NVD besteht in TrueBooker in Versionen bis einschliesslich 1.1.9 eine nicht authentifizierte fehlerhafte Zugriffskontrolle (Broken Access Control). Der Angriff ist über das Netzwerk ohne Authentifizierung und ohne Benutzerinteraktion möglich und betrifft Vertraulichkeit und Integrität. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Ein Kommunikationskommando von Control-M/Server filtert bzw. bereinigt laut NVD vom Benutzer gelieferte Eingaben unzureichend. Unter bestimmten Bedingungen kann dies einem nicht authentifizierten Angreifer die unautorisierte Ausführung ermöglichen. Der Angriff ist netzwerkbasiert, erfordert jedoch eine hohe Angriffskomplexität. CVSS-Basiswert: 9.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Progress Sitefinity 15.4.8623 (vor Version 15.4.8630) ermöglicht eine fehlerhafte Zugriffskontrolle in den Web Services einem nicht authentifizierten Angreifer aus der Ferne, auf eigentlich eingeschränkte Inhalte zuzugreifen. CVSS-Basiswert: 9.8 (Kritisch). Betroffene Produkte: N-able, Progress.

In den Zutrittskontroll- und Personaleinsatzsystemen von Dataprom Informatics (PACS/ACSS) wurde eine Origin-Validation-Schwachstelle gemeldet, die Traffic Injection ermöglicht. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In EIPStackGroup OpENer 2.3.0 (Commit 76b95cf) besteht eine Schwachstelle durch fehlerhafte Zugriffskontrolle (Incorrect Access Control) bei der Verarbeitung von Encapsulation-Sitzungen. Sie tritt auf, wenn der Server kritische Encapsulation-Befehle verarbeitet. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In der Business-Process-Management-Software von Next4Biz CRM & BPM besteht eine unzureichende Kontrolle bei der Code-Erzeugung (Code Injection). Angreifende können darüber fremden Code einbinden und ausführen lassen (Remote Code Inclusion). CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In ArkSigner Software besteht laut Quellbeschreibung eine PHP-Remote-File-Inclusion-Schwachstelle: Funktionalität aus einer nicht vertrauenswürdigen Quelle wird eingebunden, weil der Dateiname für Include-/Require-Anweisungen nicht ausreichend kontrolliert wird. Die Lücke ist ohne Authentifizierung über das Netzwerk erreichbar. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Ein Angreifer mit Administratorrechten kann über eine System-REST-API eine beliebige Datei an einen benutzerkontrollierten Speicherort hochladen, was zu Remote Code Execution führen kann. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der e-Belediye-Lösung von Olgu Computer Systems wurde eine Schwachstelle durch fehlerhafte Pfad- und Berechtigungszuweisung für kritische Ressourcen gemeldet, die Manipulation von Dateisystemzugriffen ermöglicht. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Azure IoT Central wurde eine Schwachstelle entdeckt, die einem autorisierten Angreifer über das Netzwerk die Eskalation von Berechtigungen durch Offenlegung sensibler Informationen ermöglicht. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In BMC Control-M/MFT 9.0.20 bis 9.0.22 sind Standard-Debug-Zugangsdaten im Klartext im Anwendungspaket hartcodiert hinterlegt. Falls diese unverändert bleiben, können Angreifer die Anmeldedaten ausnutzen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Es besteht eine Boolean-basierte SQL-Injection – eine Form der Blind-SQL-Injection, bei der Angreifende über Eingabefelder Boolesche Bedingungen (TRUE oder FALSE) in SQL-Abfragen einschleusen und die Datenbank so schrittweise auslesen können. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Das Hydrosystem Control System erzwingt für bestimmte Verzeichnisse keine Autorisierung, wodurch ein nicht authentifizierter Angreifer alle Dateien in diesen Verzeichnissen lesen und teilweise ausführen kann. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Dinosoft ERP von Dinosoft Business Solutions fehlt die Authentifizierung für eine kritische Funktion, zusätzlich ist die Zugriffskontrolle fehlerhaft umgesetzt. Angreifer können laut Quelle auf Funktionen zugreifen, die nicht ordnungsgemäss durch ACLs eingeschränkt sind. CVSS-Basiswert: 9.8 (Kritisch). Laut CVSS-Vektor ist die Lücke über das Netz ohne Authentifizierung und ohne Benutzerinteraktion ausnutzbar. Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In der Apinizer Management Console von PruvaSoft Informatics besteht eine Autorisierungsumgehung über einen benutzergesteuerten Schlüssel (Authorization Bypass Through User-Controlled Key). Angreifer können laut Quelle falsch konfigurierte Zugriffskontroll-Sicherheitsstufen ausnutzen. CVSS-Basiswert: 9.6 (Kritisch). Der CVSS-Vektor weist die Lücke als netzwerkbasiert und ohne Nutzerinteraktion ausnutzbar aus; sie erfordert niedrige Privilegien und wirkt über den betroffenen Sicherheitskontext hinaus (Scope: Changed). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Die Sustainable Irrigation Platform (SIP) enthält bis einschliesslich Version 5.2.16 im optionalen cli_control-Plugin eine Command-Injection-Schwachstelle. Diese lässt sich ohne Authentifizierung oder per Cross-Site Request Forgery ausnutzen, wodurch Angreifer eingeschleuste Befehle ausführen können. CVSS-Basiswert: 9.8 (Kritisch).

Im Gigabyte Control Center ermöglicht eine Arbitrary-File-Write-Schwachstelle nicht authentifizierten Remote-Angreifern das Schreiben beliebiger Dateien an beliebige Speicherorte, wenn die Pairing-Funktion aktiviert ist. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Eine fehlerhafte Zugriffskontrolle in Ivanti Neurons for ITSM (Cloud und On-Premises) ermöglicht einem authentifizierten Remote-Angreifer, administrativen Zugriff auf das System zu erlangen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Der Mechanismus zur Behandlung von Throttling-Ereignissen in mehreren WSO2-Produkten akzeptiert benutzergelieferte JSON-Payloads ohne ausreichende Prüfung von Struktur und Inhalt. Dies ermöglicht einem nicht authentifizierten, entfernten Angreifer laut Quellbeschreibung einen Missbrauch. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die betroffenen WSO2-Produkte gemäss Hersteller-Advisory aktualisieren.

In BMC Control-M/MFT 9.0.20 bis 9.0.22 wurde eine SQL-Injection-Schwachstelle in der Debug-Schnittstelle der MFT-API entdeckt. Ein authentifizierter Angreifer kann aufgrund fehlender Eingabevalidierung bösartige SQL-Abfragen einschleusen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In QNAP Qsync Central wurde eine Buffer-Overflow-Schwachstelle gemeldet. Ein entfernter Angreifer mit einem Benutzerkonto kann die Lücke ausnutzen, um Speicher zu modifizieren oder Prozesse zum Absturz zu bringen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In QNAP Qsync Central wurde eine Buffer-Overflow-Schwachstelle gemeldet. Ein entfernter Angreifer mit einem Benutzerkonto kann die Lücke ausnutzen, um Speicher zu modifizieren oder Prozesse zum Absturz zu bringen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

OpenHarness enthält vor Commit 166fcfe eine Schwachstelle bei der Zugriffskontrolle in den integrierten Datei-Werkzeugen. Ursache ist eine inkonsistente Parameterverarbeitung bei der Durchsetzung von Berechtigungen, wodurch Angreifer diese umgehen können. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf eine Version ab Commit 166fcfe aktualisieren.

Im WordPress-Theme Confidant des Herstellers Axiomthemes wurde eine Schwachstelle zur PHP Local File Inclusion über eine unsachgemässe Kontrolle von Dateinamen in Include/Require-Anweisungen identifiziert. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Im WordPress-Theme Crafti des Herstellers Axiomthemes wurde eine Schwachstelle zur PHP Local File Inclusion über eine unsachgemässe Kontrolle von Dateinamen in Include/Require-Anweisungen identifiziert. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Im WordPress-Plugin Accordion FAQ des Herstellers UnboundStudio wurde eine Schwachstelle zur PHP Local File Inclusion über eine unsachgemässe Kontrolle von Dateinamen in Include/Require-Anweisungen identifiziert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das MBStorage-DRAM-Beleuchtungssteuerungsmodul im Gigabyte Control Center (GCC) von GIGABYTE Technology weist eine Schwachstelle durch unzureichende Zugriffskontrolle auf. Authentifizierte lokale Angreifer können speziell gestaltete Anfragen senden. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In BMC Control-M/MFT 9.0.20 bis 9.0.22 ermöglicht ein API-Management-Endpunkt nicht authentifizierten Benutzern das Abrufen eines API-Bezeichners sowie des zugehörigen geheimen Schlüssels. Mit diesen Informationen können Angreifer weitergehende Aktionen durchführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Nebim V3 ERP besteht eine Schwachstelle durch Ausführung mit unnötigen Privilegien (Execution with Unnecessary Privileges), die eine Ausweitung der Kontrolle von der Datenbank auf das Betriebssystem ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: verfügbare Hersteller-Updates gemäss Advisory einspielen.

In der Funktion Remote Control für Zoom Contact Center für Windows vor Version 7.0.0 kann eine unzureichende Prüfung der Datenauthentizität einem authentifizierten Benutzer eine lokale Rechteausweitung ermöglichen. Als betroffen ausgewiesen sind Zoom und N-able. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Version 7.0.0 oder neuer aktualisieren.

In Amazon Kiro IDE wurde vor Version 0.11 eine Schwachstelle durch unzureichende Zugriffskontrolleinschränkungen im Datei-Schreib-Tool identifiziert. Nicht authentifizierte Angreifer könnten über manipulierte Anweisungen beliebige Befehle aus der Ferne ausführen. CVSS-Basiswert: 8.8 (Hoch).

In SambaBox von Profelis Information and Consulting besteht eine Schwachstelle durch unzureichende Kontrolle der Code-Generierung (Code Injection), die OS-Command-Injection ermöglicht. Als betroffen ausgewiesen ist N-able. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen.

In QNAP Qsync Central wurde eine Schwachstelle durch unkontrollierte externe Format-Strings gemeldet. Ein entfernter Angreifer mit einem Benutzerkonto kann die Lücke ausnutzen, um geheime Informationen zu erlangen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In QNAP Qsync Central wurde eine Out-of-Bounds-Write-Schwachstelle gemeldet. Ein entfernter Angreifer mit einem Benutzerkonto kann die Lücke ausnutzen, um Speicher zu modifizieren oder zu beschädigen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.