SimpleHelp Remote Support Seite 11

Eine fehlerhafte Authentifizierung in der Vault-Passwortfunktion von Devolutions Remote Desktop Manager 2024.1.31.0 und früher erlaubt es einem Angreifer, der bereits Zugriff auf eine RDM-Instanz kompromittiert hat, über die Offline-Modus-Funktion das Master-Passwort des Vaults zu umgehen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

Im SINEMA Remote Connect Server (alle Versionen vor V3.2) fehlt laut NVD bei einigen Endpunkten des enthaltenen Webdienstes eine korrekte Zugriffskontrolle. Dies kann zu unberechtigtem Zugriff auf Ressourcen und möglicherweise zur Codeausführung führen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die betroffene Anwendung auf V3.2 oder neuer aktualisieren.

Im Customer Support System v1 wurde eine SQL-Injection-Schwachstelle entdeckt. Sie lässt sich über den Parameter username unter /customer_support/ajax.php?action=login ausnutzen. CVSS-Basiswert: 9.8 (Kritisch).

Das Customer Support System v1 enthält eine SQL-Injection-Schwachstelle über den Parameter subject in /customer_support/ajax.php?action=save_ticket. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Herstellerupdates einspielen.

Unified Remote 3.13.0 erlaubt entfernten Angreifern die Ausführung von beliebigem Lua-Code, weil der Remote-Upload-Endpunkt einen mit Wildcard gesetzten Access-Control-Allow-Origin verwendet. CVSS-Basiswert: 9.8 (Kritisch).

Der Remote Application Server in Parallels RAS vor 19.2.23975 trennt virtualisierte Anwendungen nicht vom Server. Dadurch kann ein entfernter Angreifer über Standard-Techniken zum Ausbruch aus dem Kiosk-Modus Remote-Code-Ausführung erreichen. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: auf Parallels RAS 19.2.23975 oder neuer aktualisieren.

In Devolutions Remote Desktop Manager 2023.3.4.0 und früher unter iOS besteht eine clientseitige Umgehung von Berechtigungen. Ein Angreifer mit Zugriff auf die Anwendung kann Einträge in einer SQL-Datenquelle ohne Einschränkungen ausführen. Dadurch lassen sich vorgesehene Zugriffskontrollen umgehen. CVSS-Basiswert: 9.8 (Kritisch).

In RemoteClinic 2.0 besteht eine SQL-Injection-Schwachstelle über den ID-Parameter in /medicines/stocks.php. Angreifer können darüber manipulierte SQL-Abfragen einschleusen. CVSS-Basiswert: 9.8 (Kritisch).

RemoteClinic Version 2.0 enthält eine SQL-Injection-Schwachstelle in der Datei /staff/edit.php. CVSS-Basiswert: 9.8 (Kritisch).

RemoteClinic 2.0 ist über den GET-Parameter start in patients/index.php für eine zeitbasierte blinde SQL-Injektion anfällig. CVSS-Basiswert: 9.8 (Kritisch).

Eine unsachgemässe Zugriffskontrolle in der Passwort-Analyzer-Funktion von Devolutions Remote Desktop Manager 2023.2.33 und früher unter Windows erlaubt es einem Angreifer, Berechtigungen durch Wechsel der Datenquelle zu umgehen. CVSS-Basiswert: 9.8 (Kritisch).

Eine Schwachstelle in Remote Desktop Manager 2023.2.33 und aelter unter Windows erlaubt einem Angreifer, über ein speziell praepariertes TCP-Paket Code aus einer anderen Windows-Nutzersitzung auf demselben Host auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Herstellerupdates einspielen.

In TSplus Remote Work 16.0.0.0 wird im HTML-Quelltext des Web-Portals für das gesicherte Single Sign-On ein Passwort im Klartext in der Zeile var pass hinterlegt. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine vom Hersteller bereitgestellte fehlerbereinigte Version.

TSplus Remote Work 16.0.0.0 weist schwache Berechtigungen für .exe-, .js- und .html-Dateien im Ordner %PROGRAMFILES(X86)%\TSplus-RemoteWork\Clients\www auf. Dies kann eine Rechteausweitung ermöglichen, falls ein anderer lokaler Benutzer eine Datei verändert. CVSS-Basiswert: 9.8 (Kritisch).

In TSplus Remote Access bis Version 16.0.2.14 wurde eine Schwachstelle entdeckt. Für einige Verzeichnisse unterhalb von %PROGRAMFILES(X86)%\TSplus\Clients\www bestehen Vollzugriffsrechte für die Gruppe Everyone. CVSS-Basiswert: 9.8 (Kritisch).

In TSplus Remote Access bis Version 16.0.2.14 bestehen Full-Control-Berechtigungen für Everyone auf einigen Verzeichnissen unterhalb von %PROGRAMFILES(X86)%\TSplus\UserDesktop\themes. CVSS-Basiswert: 9.8 (Kritisch).

In TSplus Remote Access bis Version 16.0.2.14 werden Zugangsdaten als Klartext im HTML-Quelltext der Anmeldeseite gespeichert. Dadurch können Anmeldeinformationen offengelegt werden. CVSS-Basiswert: 9.8 (Kritisch).

BeyondTrust Privileged Remote Access (PRA) und Remote Support (RS) in den Versionen 23.2.1 und 23.2.2 enthalten eine Command-Injection-Schwachstelle, die über eine bösartige HTTP-Anfrage ausgenutzt werden kann. Ein erfolgreicher Angriff erlaubt einem nicht authentifizierten, entfernten Angreifer die Ausführung von Befehlen des zugrunde liegenden Betriebssystems im Kontext des Site-Benutzers. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Version 23.2.3 einspielen.

In PHPJabbers Ticket Support Script v3.2 wurde eine Schwachstelle zur Benutzer-Enumeration gefunden. Beim Zurücksetzen des Passworts erlauben unterschiedliche Meldungen einem Angreifer festzustellen, ob ein Benutzer gültig ist, was Brute-Force-Angriffe auf gültige Benutzer ermöglicht. CVSS-Basiswert: 9.8 (Kritisch).

Eine unzureichende Prüfung von Berechtigungen bei der Nutzung von Remote-Tools und Makros in Devolutions Remote Desktop Manager Version 2023.2.19 und früher erlaubt einem Benutzer, über die Remote-Tools-Funktion eine Verbindung ohne die erforderlichen Ausführungsrechte aufzubauen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf eine fehlerbereinigte Version.

Eine File-Upload-Schwachstelle im PHPJabbers Ticket Support Script v3.2 erlaubt es Angreifern, durch das Hochladen einer präparierten Datei beliebigen Code auszuführen. Dadurch lässt sich das betroffene System vollständig kompromittieren. CVSS-Basiswert: 9.8 (Kritisch).

Die Farmakom Remote Administration Console vor Version 1.02 enthält eine SQL-Injection-Schwachstelle. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Version 1.02 oder neuer.

Die Remote Development Extension für Visual Studio Code weist eine Schwachstelle auf, die die Remote-Ausführung von Schadcode ermöglicht. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 63.4 %.

In Apache Tomcat (Versionen 10.0.0-M1 bis 10.0.0-M4, 9.0.0.M1 bis 9.0.34, 8.5.0 bis 8.5.54 und 7.0.0 bis 7.0.103) besteht laut NVD eine Schwachstelle, sofern ein Angreifer Inhalt und Namen einer Datei auf dem Server kontrollieren kann. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 56.6 %. Neben den Apache-Projekten führen auch Debian, SUSE/openSUSE, Fedora, Ubuntu, Axis, SimpleHelp und Element (Matrix.org) die Lücke in ihren eigenen Advisories.

In OpenSSH sshd besteht eine Race Condition bei der Verarbeitung von Signalen: Authentifiziert sich ein entfernter Angreifer nicht innerhalb eines festgelegten Zeitraums, wird der SIGALRM-Handler von sshd aufgerufen. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 27.9 %.

In der DNSSEC-Validierung von dnsmasq besteht eine Denial-of-Service-Schwachstelle, die es entfernten Angreifern erlaubt, über ein präpariertes DNS-Paket einen Dienstausfall auszulösen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 8.8 %.

Eine fehlerhafte Verarbeitung empfangener ICMP-Fehlermeldungen (ICMP Fragmentation Needed und ICMP Redirect) im Linux-Kernel ermöglicht es, offene UDP-Ports schnell zu scannen. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 6.8 %.

In der webbasierten Management-Oberfläche von Cisco IMC (Integrated Management Controller) besteht laut NVD eine Schwachstelle, die es einem authentifizierten, entfernten Angreifer mit niedrigen Rechten erlaubt, beliebige Befehle auf dem zugrunde liegenden Betriebssystem auszuführen. CVSS-Basiswert: 8.8 (Hoch). Neben Cisco und Cisco Webex sind laut Zuordnung auch Splunk (Cisco) und SimpleHelp Ltd mit dieser CVE verknüpft.

In der IPv6-Implementierung des Linux-Kernels vor Version 5.13.3 entsteht in net/ipv6/output_core.c ein Informationsleck durch die Verwendung einer Hash-Tabelle, die trotz ihrer Grösse eine bestimmte Eigenschaft nicht ausreichend berücksichtigt (Detail in der Quelle abgeschnitten). CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet. Ausnutzungswahrscheinlichkeit (EPSS): 3.6 %. Betroffen sind laut Zuordnung die überwachten Produktbereiche NetApp, HPE Storage, IBM Storage, Pure Storage, Axis und SimpleHelp Ltd.

Das WordPress-Plugin UpdraftPlus (WP Backup & Migration) ist in allen Versionen bis einschliesslich 1.26.4 für eine Authentifizierungsumgehung anfällig. Der Fehler liegt in der Verarbeitung durch die Komponente UpdraftPlus_Remote_Communications_V2. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 3.6 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren.

In dracut wurde ein Fehler gefunden, den ein entfernter Angreifer im angrenzenden Netz durch speziell präparierte DHCP-Optionen (Dynamic Host Configuration Protocol) ausnutzen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 3.1 %.

In SimpleHelp wurde eine Command-Injection-Schwachstelle identifiziert, die einem entfernten, aber nicht authentifizierten Angreifer die Ausführung beliebiger Shell-Befehle auf einem verwundbaren System ermöglichen kann. Voraussetzung für eine Ausnutzung ist eine Nutzerinteraktion. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 2.6 %. Eine aktive Ausnutzung (CISA KEV) oder ein Einsatz in Ransomware-Kampagnen sind nicht belegt.

Zohocorp ManageEngine ADSelfService Plus (vor 6525), DataSecurity Plus (vor 6264) und RecoveryManager Plus (vor 6313) sind für eine authentifizierte Remote Code Execution auf der Agent-Maschine anfällig. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %. Empfohlene Massnahme: die betroffenen ManageEngine-Produkte auf die genannten fehlerbereinigten Build-Stände aktualisieren.

Im Artifact-Handler des MLflow Tracking Server erlaubt ein Directory-Traversal entfernten Angreifern die Ausführung von beliebigem Code auf betroffenen Installationen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %. Empfohlene Massnahme: auf eine bereinigte MLflow-Version aktualisieren.

Eine OS-Command-Injection-Schwachstelle in Ivanti EPMM vor den Versionen 12.9.0.1, 12.8.0.3 und 12.7.0.2 erlaubt einem entfernten, authentifizierten Angreifer die Ausführung beliebiger Befehle als root. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %. Empfohlene Massnahme: auf die vom Hersteller bereitgestellten Versionen 12.9.0.1, 12.8.0.3 bzw. 12.7.0.2 aktualisieren.

In DriveLock besteht eine Directory-Traversal-Schwachstelle, über die entfernte Angreifer sensible Informationen auf betroffenen Installationen offenlegen können. Laut CVSS-Vektor ist dafür keine Authentifizierung erforderlich. CVSS-Basiswert: 7.5 (Hoch).

In DriveLock ermöglicht eine Directory-Traversal-Schwachstelle entfernten Angreifern die Offenlegung sensibler Informationen auf betroffenen Installationen; laut Quelldaten ist dafür eine Authentifizierung erforderlich. CVSS-Basiswert: 7.5 (Hoch), Vektor CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N. Laut Produktzuordnung ist SimpleHelp Ltd betroffen.

Eine Schwachstelle in der Kommandozeilenschnittstelle von ECOS-Geräten erlaubt einem hoch privilegierten, authentifizierten Angreifer aus der Ferne eine Befehlseinschleusung (Command Injection) bei bestimmten CLI-Befehlen. Der Angriff setzt hohe Berechtigungen voraus, kann bei erfolgreicher Ausnutzung jedoch Vertraulichkeit, Integrität und Verfügbarkeit vollständig kompromittieren. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: das zugehörige Herstelleradvisory beachten und verfügbare Aktualisierungen einspielen.

In Foreman wurde eine Schwachstelle festgestellt: Ein entfernter Angreifer kann eine Command-Injection-Schwachstelle in der WebSocket-Proxy-Implementierung von Foreman ausnutzen. Sie entsteht durch die Verwendung nicht bereinigter Eingaben durch das System. CVSS-Basiswert: 8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %.

Ein nicht authentifizierter Angreifer mit Kontrolle über das OCPP-Backend kann laut Quelle über einen Firewall-Bypass eine OS-Command-Injection durchführen und dadurch beliebige Befehle ausführen. CVSS-Basiswert: 8.6 (Hoch).

In Undertow kann die Methode FormEncodedDataDefinition.doParse beim Verarbeiten grosser formularkodierter Daten zu einem Remote-Denial-of-Service missbraucht werden. Ein Angreifer kann den Server so über das Netzwerk zum Ausfall bringen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %.

In Perspective 5.0.0 erlaubt eine Schwachstelle nicht authentifizierten Angreifern die Ausführung beliebiger Betriebssystembefehle, indem präparierte Expression-Strings an einen Polling-Endpunkt übermittelt werden. Dies kann zu vollständiger Remote Code Execution führen. CVSS-Basiswert: 8.8 (Hoch). Eine EPSS-Einstufung liegt in den Quelldaten nicht vor.

Im Remote Desktop Client ermöglicht ein Heap-basierter Pufferüberlauf einem nicht autorisierten Angreifer die Ausweitung von Rechten über das Netzwerk. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt.

Milvus bis Version 2.6.22 sowie Version 3.0.0 enthält laut NVD eine Schwachstelle, die es nicht authentifizierten, entfernten Angreifern ermöglicht, Dienstkomponenten durch eine präparierte HTTP-GET-Anfrage zu beenden und so einen Denial of Service auszulösen. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Bewertung liegt nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In der Funktion generateFileContent des Heimdall Data Database Proxy ermöglicht eine CRLF-Injection-Schwachstelle entfernten Angreifern die Ausführung beliebigen Codes auf betroffenen Installationen. CVSS-Basiswert: 7.2 (Hoch), Vektor CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H. Laut Produktzuordnung sind SimpleHelp Ltd und Light Code Labs betroffen.

In Mistral Vibe vor Version 2.23.3 besteht eine Schwachstelle zur Remotecode-Ausführung. Angreifer können durch das Einbetten eines bösartigen core.fsmonitor-Hooks in die Datei .git/config eines Repositories beliebige Befehle ausführen lassen. CVSS-Basiswert: 8.8 (Hoch).

In dracut wurde eine Schwachstelle gefunden, die ein Angreifer im angrenzenden Netzwerk durch speziell präparierte DHCP-Optionen ausnutzen kann, etwa einen bösartigen root-path, next-server oder bootfile. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

Eine Out-of-bounds-Write-Schwachstelle in der libavcodec-Bibliothek von FFmpeg, konkret im MagicYUV-Decoder, ermöglicht einen Denial of Service und kann in einzelnen Fällen zur Remote-Code-Execution ausgenutzt werden. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

Ein Use-after-free im Remote Desktop Client von Microsoft Windows erlaubt einem nicht autorisierten Angreifer die Ausführung von Code über ein Netzwerk. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

In MLflow ermöglicht die Verwendung eines voreingestellten Standardpassworts entfernten Angreifern, die Authentifizierung betroffener Installationen zu umgehen. Für die Ausnutzung ist keine Authentifizierung erforderlich. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.