SimpleHelp Remote Support Seite 20

In HPE Insight Remote Support (IRS) vor Version 7.15.0.646 besteht eine Schwachstelle, die einem nicht authentifizierten Angreifer einen Denial-of-Service-Angriff ermöglichen kann. CVSS-Basiswert: 7.5 (Hoch).

In HPE Insight Remote Support (IRS) besteht in Versionen vor 7.15.0.646 eine Path-Traversal-Schwachstelle. CVSS-Basiswert: 7.5 (Hoch).

Im Customer Support System v1.0 besteht eine SQL-Injection-Schwachstelle. Ein authentifizierter Angreifer kann über den Parameter id im Endpunkt /customer_support/manage_user.php Datenbanken auslesen, anlegen, verändern und löschen. CVSS-Basiswert: 8.8 (Hoch).

Im HP Support Assistant wurde in Versionen vor 9.44.18.0 eine potenzielle Sicherheitslücke identifiziert. Ein lokaler Angreifer könnte darüber seine Rechte ausweiten, indem er beliebige Dateien schreibt (Vektor CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H). CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: HP Support Assistant auf Version 9.44.18.0 oder neuer aktualisieren.

In der Vault-Komponente von Devolutions Remote Desktop Manager kann laut NVD ein authentifizierter Nutzer unautorisierten Zugriff auf private personenbezogene Daten erhalten. Unter bestimmten Umständen werden Einträge beim Bearbeiten durch ihre Eigentümer unbeabsichtigt von persönlichen in gemeinsame Vaults verschoben und damit für andere Nutzer zugänglich. Betroffen sind Remote Desktop Manager Windows 2025.1.34.0 und früher, macOS 2025.1.16.3 und früher, Android 2025.1.3.3 und früher sowie iOS 2025.1.6.0 und früher. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt nicht vor.

In Windows Remote Desktop besteht ein Heap-basierter Pufferüberlauf, über den ein nicht autorisierter Angreifer Code über das Netzwerk ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Einspielen der bereitgestellten Microsoft-Sicherheitsupdates.

Mehrere Siemens-Produkte (SIMATIC PCS neo V4.1 und V5.0, SINEC NMS vor V4.0, SINEMA Remote Connect sowie TIA Portal V17 bis V20) enthalten über die integrierte User Management Component (UMC, Versionen vor V2.15.1.1) eine Out-of-Bounds-Read-Pufferüberlauf-Schwachstelle. Ein nicht authentifizierter, entfernter Angreifer kann dadurch einen Denial-of-Service-Zustand auslösen. CVSS-Basiswert: 7.5 (Hoch).

Mehrere Siemens-Produkte (SIMATIC PCS neo V4.1/V5.0, SINEC NMS vor V4.0, SINEMA Remote Connect, TIA Portal V17 bis V20) enthalten über die integrierte User Management Component (UMC) vor Version 2.15.1.1 eine Out-of-Bounds-Write-Schwachstelle. Ein nicht authentifizierter, entfernter Angreifer kann dadurch laut Hersteller einen Denial-of-Service-Zustand auslösen. CVSS-Basiswert: 7.5 (Hoch).

In der integrierten User Management Component (UMC) mehrerer Siemens-Produkte – darunter SIMATIC PCS neo V4.1 und V5.0, SINEC NMS vor V4.0, SINEMA Remote Connect sowie Totally Integrated Automation Portal (TIA Portal) V17 bis V20 – besteht eine Out-of-Bounds-Read-Pufferüberlauf-Schwachstelle. Betroffen ist die UMC in allen Versionen vor V2.15.1.1. Ein nicht authentifizierter, entfernter Angreifer kann dadurch laut Siemens einen Denial-of-Service-Zustand auslösen. CVSS-Basiswert: 7.5 (Hoch).

BeyondTrust Privileged Remote Access (PRA) ist in Versionen vor 25.1 für eine lokale Authentifizierungsumgehung anfällig. Ein lokal authentifizierter Angreifer kann die Verbindungsdetails einer ShellJump-Sitzung einsehen, die mit externen Tools initiiert wurde, und so unautorisierten Zugriff auf verbundene Sitzungen erlangen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Version 25.1 oder neuer aktualisieren.

Im Remote Desktop Client besteht ein Heap-basierter Pufferüberlauf, über den ein authentifizierter Angreifer Code über das Netzwerk ausführen kann. Ein erfolgreicher Angriff kann zur vollständigen Kompromittierung des betroffenen Systems führen, mit hoher Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 8 (Hoch).

Ein relatives Pfad-Traversal im Remote Desktop Client erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Basiswert liegt bei 8.8 (Hoch).

Das WordPress-Plugin S3Bubble Media Streaming (AWS|Elementor|YouTube|Vimeo Functionality) bereinigt und escaped bis Version 8.0 einen Parameter nicht ausreichend, bevor dieser auf der Seite ausgegeben wird. Dies ermöglicht reflektiertes Cross-Site-Scripting, das gegen hochprivilegierte Nutzer wie Administratoren eingesetzt werden kann. CVSS-Basiswert: 7.1 (Hoch).

Das WordPress-Plugin Fluent Support – Helpdesk & Customer Support Ticket System ist in allen Versionen bis einschliesslich 1.8.5 über das Verzeichnis fluent-support für die Offenlegung sensibler Informationen anfällig. Nicht authentifizierte Angreifer können dadurch sensible, unsicher gespeicherte Daten aus dem Verzeichnis /wp-content/uploads/fluent-support extrahieren, das Dateianhänge aus Support-Tickets enthalten kann. CVSS-Basiswert: 7.5 (Hoch).

Das WordPress-Plugin Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin ist bis einschliesslich Version 1.0.5 anfällig für die Offenlegung sensibler Informationen über das Verzeichnis majesticsupportdata. Nicht authentifizierte Angreifer können dadurch dort unsicher gespeicherte Daten extrahieren, darunter Dateianhänge aus Support-Tickets im Verzeichnis /wp-content/uploads/majesticsupportdata. CVSS-Basiswert: 7.5 (Hoch).

Im Devolutions Remote Desktop Manager auf macOS, iOS, Android und Linux fehlt eine korrekte Zertifikatsprüfung. Ein Angreifer kann dadurch mittels eines Man-in-the-Middle-Angriffs verschlüsselte Kommunikation abfangen und verändern. Betroffen sind laut Quelle unter anderem Remote Desktop Manager macOS 2024.3.9.0, Linux 2024.3.2.5, Android 2024.3.3.7, iOS 2024.3.3.0 und Powershell 2024.3.6.0 sowie jeweils frühere Versionen. CVSS-Basiswert: 8.8 (Hoch).

In Devolutions Remote Desktop Manager (Version 2024.3.19 und früher) unter Windows erfolgt eine unzureichende Host-Validierung bei der Zertifikatsprüfung. Ein Angreifer kann durch Präsentation eines Zertifikats für einen anderen Host verschlüsselte Kommunikation abfangen und manipulieren (Man-in-the-Middle-Angriff). CVSS-Basiswert: 8.1 (Hoch).

In der Komponente Technical Data Reporter von Parallels Desktop erlaubt eine Link-Following-Schwachstelle lokalen Angreifern die Rechteausweitung. Über einen symbolischen Link kann der Dienst missbraucht werden, um die Berechtigungen beliebiger Dateien zu ändern; darüber lässt sich beliebiger Code im Kontext von root ausführen. Voraussetzung ist, dass der Angreifer zuvor niedrig privilegierten Code auf dem Zielsystem ausführen kann (ZDI-CAN-25014). CVSS-Basiswert: 7.8 (Hoch). Eine empfohlene Massnahme ist in den Quelldaten nicht ausgewiesen.

Alle Versionen des ETIC Telecom Remote Access Server (RAS) vor 4.9.19 sind anfällig für Cross-Site-Request-Forgery (CSRF). Ein externer Angreifer ohne Zugriff auf das Gerät kann den Endanwender dazu bringen, eine „setconf“-Methodenanfrage abzusetzen, die keinen CSRF-Token erfordert, was zu einem Denial of Service auf dem Gerät führen kann. CVSS-Basiswert: 7.4 (Hoch). Empfohlene Massnahme: Update auf ETIC Telecom RAS 4.9.19 oder höher.

Im Remote Desktop Client besteht eine Schwachstelle, die eine Remote Code Execution ermöglicht. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Verfügbare Microsoft-Sicherheitsupdates einspielen.

Eine fehlerhafte Berechtigungszuweisung in der Komponente für temporaere Zugriffsanfragen von Devolutions Remote Desktop Manager 2024.3.19.0 und aelter unter Windows erlaubt es einem authentifizierten Nutzer, der temporaere Berechtigungen für einen Eintrag anfordert, mehr Rechte zu erhalten als angefordert. CVSS-Basiswert: 8.1 (Hoch).

Eine Java-Deserialisierungs-Schwachstelle in HPE Remote Insight Support könnte einem nicht authentifizierten Angreifer die Ausführung von Code ermöglichen. CVSS-Basiswert: 8.1 (Hoch).

In HPE Insight Remote Support ermöglicht eine XML External Entity (XXE) Injection-Schwachstelle entfernten Nutzern in bestimmten Fällen das Offenlegen von Informationen. Die Schwachstelle ist laut CVSS-Vektor ohne Nutzerinteraktion und ohne vorherige Rechte über das Netzwerk ausnutzbar. CVSS-Basiswert: 7.3 (Hoch).

Eine XML External Entity (XXE) Injection-Schwachstelle in HPE Insight Remote Support kann laut NVD in bestimmten Fällen entfernten Nutzern die Offenlegung von Informationen ermöglichen. CVSS-Basiswert: 7.3 (Hoch).

In HPE Insight Remote Support besteht eine XML External Entity (XXE) Injection-Schwachstelle. Sie kann es entfernten Nutzern in bestimmten Fällen erlauben, Informationen offenzulegen. CVSS-Basiswert: 7.3 (Hoch).

In Intel(R) DSA vor Version 24.3.26.8 besteht eine fehlerhafte Zugriffskontrolle, die es einem authentifizierten Nutzer ermöglichen kann, seine Rechte über lokalen Zugriff auszuweiten. CVSS-Basiswert: 7.3 (Hoch).

Die Visual Studio Code Remote Extension weist eine Schwachstelle auf, die eine Rechteausweitung (Elevation of Privilege) ermöglicht. CVSS-Basiswert: 7.1 (Hoch).

Das WordPress-Plugin WooCommerce Support Ticket System ist bis einschliesslich Version 17.7 durch unzureichende Prüfung des Dateipfads in der Funktion delete_uploaded_file() für das beliebige Löschen von Dateien anfällig. Authentifizierte Angreifer ab Abonnenten-Rechten können damit beliebige Dateien auf dem Server löschen, was beim Löschen der richtigen Datei (etwa wp-config.php) leicht zu Remotecodeausführung führen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine fehlerbereinigte Plugin-Version einspielen.

Eine Schwachstelle durch unsachgemässe Neutralisierung spezieller Elemente in einem SQL-Befehl (SQL-Injection) in Shahjahan Jewel Fluent Support ermöglicht SQL-Injection. Betroffen ist Fluent Support von unbekannter Version bis einschliesslich 1.8.0. CVSS-Basiswert: 8.5 (Hoch).

Das WordPress-Plugin KB Support – WordPress Help Desk and Knowledge Base ist in allen Versionen bis einschliesslich 1.6.6 durch eine fehlende Berechtigungsprüfung in mehreren Funktionen der Datei ajax-functions.php anfällig für unbefugte Datenänderung und Datenverlust. Authentifizierte Angreifer ab Subscriber-Rechten können damit administrative Aktionen ausführen, etwa auf beliebige Tickets antworten, den Status beliebiger Beiträge ändern oder Beiträge löschen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Update auf eine Version neuer als 1.6.6.

Zohocorp ManageEngine OpManager sowie Remote Monitoring and Management sind in Versionen 128329 und darunter über die Option zum Bereitstellen von Agenten (deploy agent) für authentifizierte Remote-Code-Execution anfällig. Ein authentifizierter Angreifer kann darüber beliebigen Code auf dem betroffenen System ausführen. CVSS-Basiswert: 8.8 (Hoch).

In der Clipboard Virtual Channel Extension besteht eine Schwachstelle zur Remote Code Execution. Ein Angreifer kann darüber Code aus der Ferne ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Einspielen der bereitgestellten Microsoft-Sicherheitsupdates.

In der Edge-Browser-Session-Proxy-Funktion von Devolutions Remote Desktop Manager (Version 2024.2.14.0 und früher) können sensible Informationen offengelegt werden. Über eine speziell präparierte Webseite kann ein Angreifer Proxy-Zugangsdaten abfangen, wobei eine Nutzerinteraktion erforderlich ist. CVSS-Basiswert: 7.4 (Hoch).

In Siemens SINEMA Remote Connect Server (alle Versionen < V3.2 HF1) besteht eine Command-Injection-Schwachstelle durch fehlende serverseitige Eingabebereinigung beim Laden von VxLAN-Konfigurationen. Ein authentifizierter Angreifer kann dadurch beliebigen Code mit root-Rechten ausführen. Der CVSS-Basiswert liegt bei 8.8 (Hoch). Empfohlene Massnahme: auf Version V3.2 HF1 oder neuer aktualisieren.

In Siemens SINEMA Remote Connect Server (alle Versionen < V3.2 HF1) besteht aufgrund fehlender serverseitiger Eingabeprüfung beim Laden von SNMP-Konfigurationen eine Command-Injection-Schwachstelle. Ein Angreifer mit der Berechtigung, die SNMP-Konfiguration zu ändern, kann dadurch beliebigen Code mit root-Rechten ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf V3.2 HF1 oder neuer.

In Siemens SINEMA Remote Connect Server (alle Versionen < V3.2 SP1) werden laut NVD beim Wiederherstellen hochgeladener, verschlüsselter Backups die Pfade der wiederhergestellten Dateien nicht korrekt geprüft. Ein Angreifer mit Zugriff auf den Backup-Schlüssel kann so bösartige Dateien hochladen, was zu Remotecodeausführung führen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf V3.2 SP1 oder neuer aktualisieren.

In Siemens SINEMA Remote Connect Server (alle Versionen < V3.2 SP1) erlaubt die Anwendung das Hochladen verschlüsselter Backup-Dateien. Ein Angreifer mit Zugriff auf den Backup-Verschlüsselungsschlüssel und dem Recht, Backups hochzuladen, könnte damit einen Benutzer mit administrativen Rechten anlegen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf V3.2 SP1 oder neuer.

Im SINEMA Remote Connect Client (alle Versionen vor V3.2 HF1) ist der Systemdienst anfällig für Command Injection, weil beim Laden von VPN-Konfigurationen die serverseitige Eingabebereinigung fehlt. Ein authentifizierter lokaler Angreifer kann dadurch beliebigen Code mit Systemrechten ausführen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Version V3.2 HF1 oder neuer aktualisieren.

Im Siemens SINEMA Remote Connect Client (alle Versionen vor V3.2 HF1) ist der Systemdienst anfällig für Command Injection, weil beim Laden von Proxy-Konfigurationen die serverseitige Eingabeprüfung fehlt. Ein authentifizierter lokaler Angreifer kann dadurch beliebigen Code mit Systemrechten ausführen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Version V3.2 HF1 oder neuer aktualisieren.

In SINEMA Remote Connect Server (alle Versionen vor V3.2 SP1) wird die Authentifizierung bei bestimmten Aktionen im Webinterface nicht korrekt geprüft. Ein nicht authentifizierter Angreifer kann dadurch auf Gerätekonfigurationen fremder Geräte zugreifen und diese bearbeiten. CVSS-Basiswert: 7.6 (Hoch). Empfohlene Massnahme: Update auf Version V3.2 SP1 oder neuer.

Betroffene Geräte des SINEMA Remote Connect Server (alle Versionen vor V3.2 SP1) validieren die Authentifizierung bei bestimmten Aktionen in der Weboberfläche nicht korrekt. Dadurch kann ein nicht authentifizierter Angreifer auf VxLAN-Konfigurationsinformationen von Netzwerken zugreifen und diese bearbeiten, für die er eigentlich keine Berechtigung besitzt. CVSS-Basiswert: 7.6 (Hoch).

Im SINEMA Remote Connect Server von Siemens (alle Versionen vor V3.2 SP1) fehlt in der Web-API eine angemessene Brute-Force-Schutzmassnahme für Benutzeranmeldedaten. Dadurch können Angreifer Zugangsdaten erraten, die anfällig für Brute-Force-Angriffe sind. Laut NVD ist die Lücke in der betroffenen Anwendung dokumentiert. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf Version V3.2 SP1 oder höher aktualisieren.

In SINEMA Remote Connect Server (alle Versionen vor V3.2 SP1) implementiert die Client-Communication-Komponente keinen ausreichenden Schutz gegen Brute-Force-Angriffe auf Benutzeranmeldedaten. Dadurch können Angreifer Benutzer-Zugangsdaten durch systematisches Ausprobieren erlangen. CVSS- Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf Version V3.2 SP1 oder höher aktualisieren.

Im PAM-Dashboard von Devolutions Remote Desktop Manager 2024.2.11 und früheren Versionen unter Windows besteht eine unzureichende Zugriffskontrolle. Ein authentifizierter Benutzer kann dadurch die Ausführungsberechtigung über das PAM-Dashboard umgehen. CVSS-Basiswert: 7.2 (Hoch).

Der DSA-Dienst des Intel Driver & Support Assistant verarbeitet einen erzeugten symbolischen Link fehlerhaft und lässt sich dadurch missbrauchen, um eine Datei zu löschen. Ein Angreifer mit der Möglichkeit, bereits gering privilegierten Code auf dem Zielsystem auszuführen, kann die Schwachstelle ausnutzen, um seine Rechte zu erweitern und Code im Kontext von SYSTEM auszuführen. CVSS-Basiswert: 7.8 (Hoch).

Der DSA-Dienst des Intel Driver & Support Assistant verarbeitet einen erzeugten symbolischen Link fehlerhaft und lässt sich dadurch missbrauchen, um eine Datei zu schreiben. Ein Angreifer mit der Möglichkeit, bereits gering privilegierten Code auf dem Zielsystem auszuführen, kann die Schwachstelle ausnutzen, um seine Rechte zu erweitern und Code im Kontext von SYSTEM auszuführen. CVSS-Basiswert: 7.8 (Hoch).

Im Customer Support System v1 erlaubt eine fehlerhafte Zugriffskontrolle, dass Nutzer ohne Administratorrechte auf administrative Seiten zugreifen und dort für Administratoren reservierte Aktionen ausführen. CVSS-Basiswert: 8.8 (Hoch).

Die quelloffene Support App zur Verwaltung von Apple-Geräten verwendet in ihrem postinstall-Installer-Skript das Shebang #!/bin/zsh. Da der Installer beim Ausführen als root weiterhin das $HOME-Verzeichnis des Benutzers nutzt, wird dabei auch dessen Datei $HOME/.zshenv geladen; ein Angreifer kann darüber bösartigen Code einschleusen, der bei der Installation der App als root ausgeführt wird und so eine Rechteausweitung ermöglicht. Empfohlene Massnahme: Update auf Version 2.5.1 Rev 2; Workarounds sind laut Quelle nicht bekannt. CVSS-Basiswert: 7.3 (Hoch).

SINEMA Remote Connect Client (alle Versionen kleiner V3.1 SP1) legt sensible Informationen in Dateien oder Verzeichnissen ab, auf die Akteure zugreifen können, die zwar Zugriff auf die Dateien, nicht aber auf die sensiblen Informationen haben sollen. Diese Informationen sind zusätzlich über die Weboberfläche des Produkts verfügbar. CVSS-Basiswert: 7.6 (Hoch). Empfohlene Massnahme: Update auf V3.1 SP1 oder neuer.

Im Customer Support System v1 wurde eine SQL-Injection-Schwachstelle über den Parameter email in /customer_support/ajax.php festgestellt. CVSS-Basiswert: 8.8 (Hoch).