Omnissa (Workspace ONE, Horizon) Seite 4

Trend Micro Cleaner One Pro ist von einer Privilege-Escalation-Schwachstelle betroffen, über die ein lokaler Angreifer das unbeabsichtigte Löschen privilegierter Trend-Micro-Dateien – einschliesslich produkteigener Dateien – auslösen kann. Laut CVSS-Vektor ist die Lücke lokal mit niedrigen Rechten ohne Nutzerinteraktion ausnutzbar. CVSS-Basiswert: 7.8 (Hoch). Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor.

In der Citrix Workspace App für Windows besteht eine Schwachstelle zur lokalen Rechteausweitung, über die ein Benutzer mit geringen Berechtigungen SYSTEM-Rechte erlangen kann. Damit lässt sich die vollständige Kontrolle über das betroffene System übernehmen. CVSS-Basiswert: 7.8 (Hoch).

Eine unsichere Zugriffskontrolle in Trend Micro Apex One und Trend Micro Worry-Free Business Security kann es einem lokalen Angreifer erlauben, wichtige Memory-Mapped-Dateien zu überschreiben, was schwerwiegende Folgen für Sicherheit und Stabilität betroffener Installationen haben kann. Der Angreifer muss dazu zunächst niedrig privilegierten Code auf dem Zielsystem ausführen können. CVSS-Basiswert: 8.7 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller korrigierte Version aktualisieren.

Im Data-Loss-Prevention-Modul von Trend Micro Apex One besteht eine Schwachstelle durch einen unkontrollierten Suchpfad. Ein Angreifer kann darüber Schadcode einschleusen und so beliebigen Code auf betroffenen Installationen ausführen. CVSS-Basiswert: 8.8 (Hoch).

Eine Link-Following-Schwachstelle in der Damage Cleanup Engine von Trend Micro Apex One kann einem lokalen Angreifer die Ausweitung seiner Rechte auf betroffenen Installationen ermöglichen. Voraussetzung ist laut Quelle, dass der Angreifer zuvor die Möglichkeit erlangt, Code mit niedrigen Rechten auf dem Zielsystem auszuführen. CVSS-Basiswert: 7.8 (Hoch). Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor.

Eine Link-Following-Schwachstelle in der Scan-Engine von Trend Micro Apex One erlaubt einem lokalen Angreifer, seine Rechte auf betroffenen Installationen auszuweiten. Voraussetzung ist laut Quelle, dass der Angreifer bereits die Fähigkeit besitzt, Code mit niedrigen Rechten auf dem Zielsystem auszuführen. CVSS-Basiswert: 7.0 (Hoch).

Ein hartcodierter Schlüssel in Ivanti Workspace Control vor Version 10.19.0.0 erlaubt einem lokal authentifizierten Angreifer, gespeicherte SQL-Zugangsdaten zu entschlüsseln. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Ivanti Workspace Control 10.19.0.0 oder neuer.

Ein fest kodierter Schlüssel in Ivanti Workspace Control vor Version 10.19.10.0 erlaubt einem lokalen authentifizierten Angreifer, gespeicherte SQL-Zugangsdaten zu entschlüsseln. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 10.19.10.0 oder neuer.

In Ivanti Workspace Control vor Version 10.19.10.0 ermöglicht ein hartcodierter Schlüssel einem lokal authentifizierten Angreifer, das gespeicherte Umgebungspasswort zu entschlüsseln. CVSS-Basiswert: 7.3 (Hoch).

Eine fehlerhafte Zugriffskontrolle in der Komponente /api/user/manager von One Version 1.0 erlaubt es Angreifern, über eine präparierte Anfrage (Payload) auf sensible Informationen zuzugreifen. CVSS-Basiswert: 7.5 (Hoch).

Das WordPress-Plugin Zephyr Project Manager von Dylan James neutralisiert Benutzereingaben bei der Webseiten-Generierung laut NVD nicht ausreichend, wodurch reflektiertes Cross-Site-Scripting möglich ist. Betroffen sind Versionen bis einschliesslich 3.3.101. CVSS-Basiswert: 7.1 (Hoch).

Im Trend Micro Apex One Security Agent Plug-in User Interface Manager kann ein lokaler Angreifer bestehende Sicherheitsmechanismen umgehen und beliebigen Code ausführen. Voraussetzung ist, dass der Angreifer bereits die Fähigkeit besitzt, niedrig privilegierten Code auf dem Zielsystem auszuführen. CVSS-Basiswert: 7.3 (Hoch).

Eine Schwachstelle im Trend Micro Apex One Security Agent Plug-in User Interface Manager erlaubt einem lokalen Angreifer, bestehende Sicherheitsmechanismen zu umgehen und beliebigen Code auf betroffenen Installationen auszuführen. Die CVE deckt eine zusätzliche Umgehung ab, die nicht durch CVE-2024-58104 abgedeckt ist. Voraussetzung ist, dass der Angreifer bereits die Möglichkeit hat, Code mit niedrigen Rechten auf dem Zielsystem auszuführen. CVSS-Basiswert: 7.3 (Hoch).

Dell ThinOS 2408 und frühere Versionen enthalten eine Schwachstelle durch fehlerhaft gesetzte Berechtigungen. Ein Angreifer mit niedrigen Rechten und lokalem Zugriff kann diese ausnutzen, um seine Rechte auszuweiten. CVSS-Basiswert: 7.8 (Hoch).

Dell ThinOS 2411 und frühere Versionen enthalten eine Command-Injection-Schwachstelle (Improper Neutralization of Special Elements used in a Command). Ein Angreifer mit niedrigen Rechten und lokalem Zugriff kann die Schwachstelle ausnutzen und beliebigen Code ausführen. CVSS-Basiswert: 7.8 (Hoch). Eine aktive Ausnutzung ist derzeit nicht belegt.

Das Dell Client Platform BIOS enthält eine Schwachstelle durch schwache Authentifizierung. Ein hoch privilegierter Angreifer mit lokalem Zugriff kann sie ausnutzen und so seine Rechte ausweiten. CVSS-Basiswert: 8.2 (Hoch).

In AudioCodes One Voice Operations Center (OVOC) vor Version 8.4.582 wird ein hartkodierter Schlüssel verwendet, wodurch ein Angreifer sensible Daten wie Passwörter, die aus der Topologiedatei extrahiert wurden, entschlüsseln kann. CVSS-Basiswert: 7.5 (Hoch).

In AudioCodes One Voice Operations Center (OVOC) vor Version 8.4.582 ermöglicht eine Path-Traversal-Schwachstelle das Auslesen sensibler Daten ohne jegliche Authentifizierung. CVSS-Basiswert: 7.5 (Hoch). Kein EPSS-Wert in den Quelldaten vorhanden.

Eine Link-Following-Schwachstelle in der LogServer-Komponente von Trend Micro Apex One erlaubt einem lokalen Angreifer die Ausweitung seiner Rechte auf betroffenen Installationen. Voraussetzung ist laut Quelle, dass der Angreifer zuvor die Fähigkeit erlangt, Code mit niedrigen Rechten auf dem Zielsystem auszuführen. Die Lücke ist der Quelle zufolge ähnlich, aber nicht identisch mit CVE-2024-52049. CVSS-Basiswert: 7.8 (Hoch).

Eine Link-Following-Schwachstelle im LogServer von Trend Micro Apex One erlaubt einem lokalen Angreifer die Ausweitung seiner Rechte auf betroffenen Installationen. Voraussetzung ist, dass der Angreifer zuvor die Möglichkeit erlangt, Code mit niedrigen Rechten auf dem Zielsystem auszuführen. Die Lücke ähnelt CVE-2024-52048, ist aber nicht identisch. CVSS-Basiswert: 7.8 (Hoch).

Eine Schwachstelle im LogServer von Trend Micro Apex One erlaubt das Anlegen beliebiger Dateien, worüber ein lokaler Angreifer seine Rechte auf betroffenen Installationen ausweiten kann. Voraussetzung ist, dass der Angreifer zuvor die Möglichkeit erlangt hat, Code mit niedrigen Rechten auf dem Zielsystem auszuführen. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Gegenmassnahme ist in den Quelldaten nicht ausgewiesen.

Eine Link-Following-Schwachstelle in der Engine von Trend Micro Apex One kann einem lokalen Angreifer die Rechteausweitung auf betroffenen Installationen ermöglichen. Voraussetzung ist, dass der Angreifer zuvor die Fähigkeit erlangt, niedrig privilegierten Code auf dem Zielsystem auszuführen. Laut CVSS-Vektor ist der Angriff lokal mit niedrigen Privilegien und ohne Benutzerinteraktion möglich; Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch). Eine empfohlene Massnahme ist in den Quelldaten nicht ausgewiesen.

Eine Link-Following-Schwachstelle im Security Agent von Trend Micro Apex One kann einem lokalen Angreifer erlauben, auf betroffenen Installationen seine Rechte auszuweiten. Voraussetzung ist, dass der Angreifer zuvor niedrig privilegierten Code auf dem Zielsystem ausführen kann. Laut CVSS-Vektor sind Vertraulichkeit, Integrität und Verfügbarkeit hoch betroffen. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Gegenmassnahme ist in den Quelldaten nicht ausgewiesen.

Ein Fehler bei der Origin-Validierung in Trend Micro Apex One kann einem lokalen Angreifer erlauben, seine Rechte auf betroffenen Installationen auszuweiten. Voraussetzung ist, dass der Angreifer zuvor die Fähigkeit erlangt, Code mit niedrigen Rechten auf dem Zielsystem auszuführen. Betroffen sind laut Zuordnung Produkte von Omnissa. CVSS-Basiswert: 7.8 (Hoch).

Über eine Local-File-Inclusion-Schwachstelle in einem Widget von Trend Micro Apex One kann ein entfernter Angreifer beliebigen Code auf betroffenen Installationen ausführen. Voraussetzung ist, dass der Angreifer bereits in der Lage ist, gering privilegierten Code auf dem Zielsystem auszuführen. CVSS-Basiswert: 7.5 (Hoch).

Die ZENIC-ONE-R58-Produkte von ZTE Corporation enthalten eine Command-Injection-Schwachstelle. Ein authentifizierter Angreifer kann sie ausnutzen, um Nachrichten zu manipulieren, schädlichen Code einzuschleusen und darüber Angriffe auf verbundene Geräte zu starten. CVSS-Basiswert: 7.6 (Hoch).

Unter bestimmten Umständen erlauben unsichere Berechtigungen in Ivanti Workspace Control vor Version 10.18.40.0 einem lokal authentisierten Angreifer die Ausweitung seiner Rechte auf dem System. Laut CVSS-Vektor genügen dafür niedrige Privilegien, Benutzerinteraktion ist nicht erforderlich; Vertraulichkeit, Integrität und Verfügbarkeit sind in hohem Mass betroffen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Ivanti Workspace Control 10.18.40.0 oder neuer.

Eine fehlerhafte Zugriffskontrolle in Cybele Software Thinfinity Workspace vor Version 7.0.3.109 erlaubt Angreifern, über eine gestaltete Anfrage Zugriff auf einen sekundären Broker zu erlangen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Update auf Version 7.0.3.109 oder neuer.

In Cybele Software Thinfinity Workspace vor Version 7.0.2.113 ermöglicht eine Schwachstelle Angreifern über nicht näher spezifizierte Vektoren, den vollständigen Root-Pfad der Anwendung offenzulegen (Full Path Disclosure). Die Schwachstelle betrifft alle Versionen vor 7.0.2.113 und ist in dieser Version behoben. CVSS-Basiswert: 7.5 (Hoch).

In Cybele Software Thinfinity Workspace vor Version 7.0.2.113 besteht laut NVD ein Zugriffskontrollproblem im Bereich Create Profile. Angreifer können dadurch beliebige Benutzerprofile mit erhöhten Rechten anlegen. CVSS-Basiswert: 7.3 (Hoch).

Trend Micro Antivirus One in Version 3.10.4 und darunter enthält eine Schwachstelle, über die ein Angreifer mit einem gezielt präparierten Virus die Erkennung durch den Virenscan umgehen und sich der Erkennung entziehen kann. CVSS-Basiswert: 8.4 (Hoch).

Trend Micro Antivirus One (Consumer) ist in den Versionen 3.10.4 und älter anfällig für eine unbefugte Konfigurationsänderung (Arbitrary Configuration Update). Angreifer könnten dadurch unautorisiert auf Produktkonfigurationen und -funktionen zugreifen. Laut CVSS-Vektor ist die Ausnutzung lokal bei hoher Angriffskomplexität ohne Benutzerinteraktion möglich. CVSS-Basiswert: 7.8 (Hoch).

Eine SQL-Injection-Schwachstelle in der Komponente modOSCE von Trend Micro Apex One erlaubt einem entfernten Angreifer die Ausführung von beliebigem Code auf betroffenen Installationen. Voraussetzung ist, dass der Angreifer bereits die Möglichkeit hat, Code mit niedrigen Rechten auf dem Zielsystem auszuführen. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Im WordPress-Plugin All in One Slider von Shahriar Alam besteht bis einschliesslich Version 1.1 eine Schwachstelle durch unzureichende Neutralisierung von Eingaben bei der Erzeugung von Webseiten, die Reflected Cross-Site-Scripting ermöglicht. CVSS-Basiswert: 7.1 (Hoch).

In der Citrix Workspace App für Windows kann ein niedrig privilegierter lokaler Nutzer über eine lokale Rechteausweitung SYSTEM-Rechte erlangen. Laut CVSS-Vektor sind dafür geringe Rechte sowie eine Nutzerinteraktion erforderlich, der Zugriff erfolgt lokal. Betroffen sind Vertraulichkeit, Integrität und Verfügbarkeit vollständig. CVSS-Basiswert: 7.3 (Hoch).

Im Citrix Workspace App für Windows kann ein niedrig privilegierter lokaler Benutzer SYSTEM-Rechte erlangen. Die Ausnutzung erfordert lokalen Zugriff und eine Nutzerinteraktion. CVSS-Basiswert: 7.3 (Hoch).

In der Verwaltungskonsole von Ivanti Workspace Control vor Version 2025.2 (10.19.0.0) erlaubt laut NVD DLL-Hijacking einem lokal authentifizierten Angreifer eine Rechteausweitung. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Ivanti Workspace Control 2025.2 (10.19.0.0) oder neuer aktualisieren.

Ein fehlerhaft implementiertes Authentifizierungsschema in der Management-Konsole von Ivanti Workspace Control vor Version 2025.2 (10.19.0.0) ist einem Spoofing-Angriff ausgesetzt und erlaubt einem lokal authentifizierten Angreifer, seine Rechte auszuweiten. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Ivanti Workspace Control 2025.2 (10.19.0.0) oder neuer.

In der Management-Konsole von Ivanti Workspace Control vor Version 2025.2 (10.19.0.0) fehlen ausreichende serverseitige Kontrollen. Ein lokal authentifizierter Angreifer kann diese Lücke nutzen, um seine Rechte auf dem System auszuweiten. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Ivanti Workspace Control Version 2025.2 (10.19.0.0) oder neuer einspielen.

Eine Klartextübertragung sensibler Informationen in der Management-Konsole von Ivanti Workspace Control vor Version 2025.2 (10.19.0.0) erlaubt einem lokalen, authentifizierten Angreifer, Betriebssystem-Zugangsdaten zu erlangen. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Update auf Version 2025.2 (10.19.0.0) oder neuer.

In der Management-Konsole von Ivanti Workspace Control vor Version 2025.2 (10.19.0.0) besteht eine DLL-Hijacking-Schwachstelle. Ein lokaler authentifizierter Angreifer kann dadurch seine Privilegien erhöhen und beliebigen Code mit erhöhten Rechten ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Ivanti Workspace Control 2025.2 (10.19.0.0) oder neuer aktualisieren.

Eine Schwäche bei der Authentifizierung im Message-Broker-Dienst von Ivanti Workspace Control vor Version 2025.2 (10.19.0.0) erlaubt einem lokal angemeldeten Angreifer, seine Rechte auszuweiten. Laut CVSS-Vektor genügt lokaler Zugriff mit niedrigen Rechten ohne Nutzerinteraktion; Vertraulichkeit, Integrität und Verfügbarkeit sind hoch betroffen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Version 2025.2 (10.19.0.0) oder neuer aktualisieren.

Eine Schwachstelle in der Zugriffskontrolle erlaubt es Benutzern mit geringen Rechten, aus der Ferne Code mit Administratorrechten auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

In Veeam ONE besteht eine Schwachstelle, über die ein Angreifer im Besitz der Zugangsdaten des Veeam-ONE-Agent-Dienstkontos Code auf dem System ausführen kann, auf dem der Agent installiert ist. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Herstellerhinweise von Veeam beachten und verfügbare Updates einspielen.

Eine Schwachstelle erlaubt es einem Angreifer, auf den NTLM-Hash des Dienstkontos des Veeam Reporter Service zuzugreifen. Der Angriff erfordert eine Benutzerinteraktion sowie Daten, die aus Veeam Backup & Replication gesammelt wurden. CVSS-Basiswert: 8 (Hoch). Eine konkrete Massnahme liegt nicht in den Quelldaten vor.

Das WordPress-Plugin Zephyr Project Manager ist in allen Versionen bis einschliesslich 3.3.101 für eine begrenzte Rechteausweitung anfällig. Ursache ist eine fehlende Prüfung der Benutzerberechtigungen in der Funktion update_user_access(), bevor Zugriff auf die Plugin-Einstellungen gewährt wird. Dadurch können authentifizierte Angreifer ab Abonnenten-Rechten sich selbst vollen Zugriff auf die Plugin-Einstellungen verschaffen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Verfügbares Sicherheitsupdate des Plugins einspielen.

Die Provisioning-Manager-Komponente von Mitel MiVoice MX-ONE bis einschliesslich 7.6 SP1 kann einem authentifizierten Angreifer aufgrund unzureichender Zugriffskontrolle eine Authentifizierungsumgehung ermöglichen. Ein erfolgreicher Angriff erlaubt es, das Autorisierungsschema zu umgehen. CVSS-Basiswert: 8.8 (Hoch).

Im Softwareprodukt Zephyr Project Manager von Dylan James besteht eine Schwachstelle, die zur Offenlegung sensibler Informationen gegenüber nicht autorisierten Akteuren führt. Betroffen sind Zephyr-Project-Manager-Versionen bis einschliesslich 3.3.99. CVSS-Basiswert: 7.5 (Hoch).

Das WordPress-Plugin All In One Redirection von Vsourz Digital verarbeitet Eingaben bei der Erzeugung von Webseiten unzureichend, wodurch eine reflektierte Cross-Site-Scripting-Schwachstelle entsteht. Betroffen sind alle Versionen bis einschliesslich 2.2.0. CVSS-Basiswert: 7.1 (Hoch).

In der Citrix Workspace App für HTML5 lassen sich laut NVD die über die GACS-Richtlinienkonfiguration festgelegten Einstellungen umgehen. CVSS-Basiswert: 8.8 (Hoch).