SimpleHelp Remote Support Seite 21

Customer Support System v1 enthält eine SQL-Injection-Schwachstelle über den Parameter lastname unter /customer_support/ajax.php?action=save_user. CVSS-Basiswert: 8.8 (Hoch).

In Customer Support System v1 wurde in der Datei /customer_support/manage_department.php eine SQL-Injection-Schwachstelle über den Parameter id festgestellt. CVSS-Basiswert: 7.3 (Hoch).

Im Customer Support System v1 können laut NVD Angreifer ohne Autorisierung Verzeichnisse auflisten und dabei auf sensible Dateien innerhalb der Anwendung zugreifen (Directory-Listing-Schwachstelle). CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

MSS (Mission Support System) ist ein Open-Source-Paket zur Planung atmosphärischer Forschungsflüge. In der Datei index.py existiert eine Methode, die anfällig für einen Path-Manipulation-Angriff ist: Die Routen-Variable filename wird ungeprüft in den Dateipfad übernommen, sodass ein Angreifer durch ../-Sequenzen auf andere Dateien im Host-Dateisystem zugreifen und sensible Informationen erlangen kann. Workarounds sind nicht bekannt. Empfohlene Massnahme: Update auf MSS Version 8.3.3. CVSS-Basiswert: 7.3 (Hoch).

In der Intel DSA-Software vor Version 23.4.33 besteht eine Schwachstelle durch fehlerhafte Zugriffskontrolle, die einem authentifizierten Nutzer potenziell eine Rechteausweitung über lokalen Zugriff ermöglicht. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 23.4.33 oder neuer.

In der Dekomprimierungsfunktion von registry-support besteht eine Schwachstelle, die ausgelöst werden kann, wenn ein nicht authentifizierter Angreifer einen Benutzer dazu bringt, ein Devfile mit den Schlüsselwörtern parent oder plugin zu verarbeiten. Dadurch kann ein bösartiges Archiv heruntergeladen werden, dessen Aufräumprozess Dateien ausserhalb des Archivs überschreibt oder löscht. CVSS-Basiswert: 8.0 (Hoch).

Das WordPress-Plugin Awesome Support ist bis einschliesslich Version 6.1.7 für union-basierte SQL-Injection über den Parameter q der Aktion wpas_get_users anfällig, da Benutzereingaben unzureichend maskiert und SQL-Abfragen nicht ausreichend vorbereitet werden. Authentifizierte Angreifer ab Subscriber-Rechten können zusätzliche SQL-Abfragen anhängen und sensible Daten aus der Datenbank auslesen. CVSS-Basiswert: 8.8 (Hoch).

In Trend Micro uiAirSupport, enthalten in der Produktfamilie Trend Micro Security 2023, Version 6.0.2092 und früher, besteht eine DLL-Hijacking/Proxying-Schwachstelle. Ein Angreifer könnte eine Bibliothek imitieren und verändern, um Code auf dem System auszuführen und Privilegien zu eskalieren. CVSS-Basiswert: 7.8 (Hoch).

Im WordPress-Plugin „Fluent Support – WordPress Helpdesk and Customer Support Ticket Plugin“ von WPManageNinja LLC besteht eine SQL-Injection-Schwachstelle durch unzureichende Neutralisierung spezieller Elemente in SQL-Befehlen. Betroffen sind Versionen bis einschliesslich 1.7.6. CVSS-Basiswert: 7.6 (Hoch).

Das Sourcecodester Customer Support System 1.0 weist in /customer_support/ajax.php?action=save_ticket mehrere SQL-Injection- Schwachstellen über die Parameter department_id, customer_id und subject auf. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: den Zugriff auf die Anwendung einschraenken und ein bereinigtes Update einspielen, sobald verfügbar.

Das Sourcecodester Customer Support System 1.0 weist mehrere SQL-Injection-Schwachstellen auf. Betroffen ist die Datei /customer_support/ajax.php?action=save_department über die Parameter id oder name. Ein Angreifer kann darüber manipulierte Datenbankabfragen einschleusen. CVSS-Basiswert: 8.8 (Hoch).

Remote Desktop Manager 2023.3.9.3 und früher enthält unter macOS eine Code-Injection-Schwachstelle: Über die Umgebungsvariable DYLIB_INSERT_LIBRARIES kann ein Angreifer eigenen Code zur Ausführung bringen. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

In WPOmnia KB Support besteht eine Schwachstelle durch unzureichende Neutralisierung von Formelelementen in CSV-Dateien (CSV-Injection). Betroffen ist KB Support bis einschliesslich Version 1.5.84. CVSS-Basiswert: 8.8 (Hoch).

RemoteClinic 2.0 enthält eine kritische Schwachstellenkette, die ein entfernter Angreifer mit gering privilegierten Zugangsdaten ausnutzen kann. Ursache ist fehlende Eingabeprüfung und Zugriffskontrolle in den Endpunkten staff/register.php und edit-my-profile.php. Über gezielte Anfragen lassen sich Admin-Konten anlegen, Rechte ausweiten, eine PHP-Datei hochladen und darüber beliebige Befehle ausführen. CVSS-Basiswert: 8.8 (Hoch).

Das WordPress-Plugin Awesome Support vor Version 6.1.5 bereinigt beim Löschen temporaerer Anhänge die Dateipfade nicht. Dadurch kann der Einreicher eines Tickets beliebige Dateien auf dem Server löschen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: auf Version 6.1.5 oder neuer aktualisieren.

Das WordPress-Plugin Woocommerce Support System von ilGhera ist bis einschliesslich Version 1.2.1 anfällig für SQL-Injection durch unzureichende Neutralisierung spezieller Zeichen in SQL-Befehlen. Ein Angreifer kann dadurch eigene SQL-Anweisungen einschleusen. CVSS-Basiswert: 7.6 (Hoch).

Das WordPress-Plugin Weaver Xtreme Theme Support deserialisiert vor Version 6.3.1 den Inhalt importierter Dateien ungeprüft. Dies kann zu PHP Object Injection führen, wenn ein hochprivilegierter Benutzer eine bösartige Datei importiert und im Blog eine passende Gadget-Chain vorhanden ist. CVSS-Basiswert: 7.2 (Hoch).

BeyondTrust Privileged Remote Access (PRA) ist in den Versionen 22.2.x bis 22.4.x anfällig für eine lokale Authentifizierungsumgehung. Ein fehlerhafter Geheimnis-Prüfprozess bei BYOT-Shell-Jump-Sessions erlaubt Angreifern den unbefugten Zugriff auf Jump-Items, indem lediglich das erste Zeichen des Geheimnisses erraten werden muss. CVSS-Basiswert: 7.8 (Hoch).

Das Deyue Remote Vehicle Management System v1.1 enthält eine Deserialisierungs-Schwachstelle. CVSS-Basiswert: 8.8 (Hoch).

In Eclipse RAP von Version 3.0.0 bis einschliesslich 3.25.0 ist unter Windows Remote Code Execution möglich, wenn die FileUpload-Komponente genutzt wird. Ursache ist eine unvollständig abgesicherte Extraktion des Dateinamens in der Methode FileUploadProcessor.stripFileName: Rückwärtige Pfadtrenner im Dateinamen werden nicht vollständig entfernt, sodass eine Datei ausserhalb des vorgesehenen Verzeichnisses abgelegt werden kann, etwa im Webapps-Verzeichnis eines Tomcat-Servers unter Windows, wo sie anschliessend ausgeführt wird. CVSS-Basiswert: 7.6 (Hoch).

Bei ETIC Telecom RAS in Version 4.7.0 und früher ist laut NVD die Authentifizierung des Web-Management-Portals standardmässig deaktiviert. Ein Angreifer mit angrenzendem Netzwerkzugriff kann dadurch die Konfiguration des Geräts verändern oder einen Denial-of-Service-Zustand auslösen. CVSS-Basiswert: 7.1 (Hoch).

Das WordPress-Plugin WP Remote Users Sync ist bis einschliesslich Version 1.2.12 über die AJAX-Funktion notify_ping_remote für Server-Side Request Forgery (SSRF) anfällig. Authentifizierte Angreifer ab Subscriber-Rechten können damit Webanfragen an beliebige Ziele auslösen, die von der Anwendung ausgehen, und so Informationen interner Dienste abfragen und verändern. Teilweise behoben in 1.2.12, vollständig in 1.2.13. CVSS-Basiswert: 8.5 (Hoch). Empfohlene Massnahme: auf Version 1.2.13 oder neuer aktualisieren.

Eine Cross-Site-Scripting-Schwachstelle (XSS) in der betroffenen Software vor Version 23.1.9 kann es einem nicht authentifizierten Nutzer ermöglichen, über Netzwerkzugriff eine Rechteausweitung zu erreichen. Da keine Anmeldung nötig ist, lässt sich die Lücke aus der Ferne ausnutzen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 23.1.9 oder neuer.

In OpenSSH 5.x, 6.x und 7.x vor Version 7.1p2 ermöglicht die Funktion resend_bytes in roaming_common.c entfernten Servern, durch spezielle Übertragungsanfragen sensible Informationen aus dem Prozessspeicher des Clients zu lesen. Auch Securepoint UTM ist betroffen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 63.5 %.

Prozessoren mit spekulativer Ausführung können durch spekulative Lesezugriffe vor Abschluss ausstehender Schreibvorgänge unbefugte Informationsoffenlegungen ermöglichen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 60.6 %.

Für curl wurde eine Sicherheitslücke (CVE-2021-22901) gemeldet; das curl-Projekt sowie weitere Hersteller führen entsprechende Sicherheitshinweise. Ausnutzungswahrscheinlichkeit (EPSS): 60.1 %.

Für curl wurde eine Sicherheitslücke (CVE-2019-5436) gemeldet, die zahlreiche überwachte Produkte betrifft; das curl-Projekt (Daniel Stenberg) führt die betroffene Komponente in seinem Security-Advisory. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 49.7 %.

Für curl wurde eine Sicherheitslücke (CVE-2019-5482) gemeldet und im Sicherheitsadvisory des curl-Projekts dokumentiert. Ausnutzungswahrscheinlichkeit (EPSS): 17.9 %.

Für curl-Produkte wurde eine Sicherheitslücke (CVE-2019-3822) gemeldet; als Beleg dienen die Schwachstellenübersicht und die Security-Seite des curl-Projekts. Eine nähere technische Beschreibung, ein CVSS-Basiswert oder ein Veröffentlichungsdatum sind in den Quelldaten nicht enthalten. Ausnutzungswahrscheinlichkeit (EPSS): 12.9 %. Empfohlene Massnahme: auf eine aktuelle curl-Version aktualisieren.

Für Securepoint UTM wurde eine Schwachstelle (CVE-2015-3197) gemeldet. Zu Angriffsvektor und technischen Details liegen in den ausgewerteten Quellen keine belegten Angaben vor. Ausnutzungswahrscheinlichkeit (EPSS): 10.7 %.

Für CVE-2019-5481 liegt ein Eintrag im curl-Sicherheitsadvisory (curl.se) vor. Die Zuordnung umfasst zudem Fedora, NetApp, NAKIVO, Axis, Paessler PRTG, MySQL/MariaDB, SimpleHelp, Debian (DSA) und SUSE/openSUSE. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 7.5 %.

In der DNSSEC-Validierung von dnsmasq besteht eine Schwachstelle durch ein heap-basiertes Lesen ausserhalb der Grenzen (Out-of-Bounds Read). Ein entfernter Angreifer kann über ein speziell präpariertes DNS-Paket einen Denial of Service auslösen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 6.4 %. Betroffene Installationen sollten auf eine korrigierte Version aktualisiert werden.

curl (Daniel Stenberg) führt CVE-2021-22924 in den Sicherheitsmeldungen auf; betroffen sind laut Datenlage zudem Produkte, die die Bibliothek einsetzen, u. a. von Fedora, Debian, NetApp, NAKIVO, Siemens, SimpleHelp und .NET/Microsoft. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 6.3 %.

Für CVE-2018-16890 liegt ein Sicherheitshinweis von curl / Daniel Stenberg vor. Laut Zuordnung sind zudem Zabbly / Canonical, Ubuntu (USN), Debian (DSA), NetApp, Siemens Healthineers, Siemens ProductCERT, SimpleHelp Ltd, Axis, Paessler AG, Zoho und F5 betroffen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 5.4 %.

In Sipwise rtpengine vor Version 13.4.1.1 erlaubt ein Origin-Validation-Fehler in der Endpoint-Learning-Logik des Media-Relay-Kerns entfernten Angreifern, RTP/SRTP-Medienströme einzuschleusen oder abzufangen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 5.0 %. Empfohlene Massnahme: Update auf Sipwise rtpengine 13.4.1.1 oder neuer.

Für die Software curl wird in der Sicherheitsübersicht des Projekts (Daniel Stenberg) ein Eintrag zu dieser CVE-ID geführt. Weitere Hersteller und Distributionen (u. a. Fedora, NetApp, NAKIVO, Apple (macOS/iOS), MySQL/MariaDB, Oracle (CPU/EBS/PeopleSoft/WebLogic), Siemens Healthineers/ProductCERT, SimpleHelp Ltd sowie Splunk (Cisco)) referenzieren die Lücke ebenfalls in ihren Sicherheitshinweisen. Technische Details zu Ursache, betroffenen Versionen oder Massnahmen enthalten die ausgewerteten Quelldaten nicht. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 4.9 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für curl sowie die nachgelagerten Produkte von Axis, Fedora, Debian (DSA), NetApp, NAKIVO, Rockwell Automation, SimpleHelp, Sonatype, MySQL/MariaDB, Oracle (CPU/EBS/PeopleSoft/WebLogic), Apple (macOS/iOS), Siemens Healthineers, Siemens ProductCERT, Magento/Adobe Commerce und Splunk (Cisco) wurde eine Schwachstelle gemeldet, dokumentiert in den curl-Sicherheitshinweisen sowie bei Axis Communications. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, daher wird die Schwere als Mittel eingestuft. Ausnutzungswahrscheinlichkeit (EPSS): 4.5 %.

Für Produkte von Axis wird in der Sicherheitsübersicht des Herstellers ein Eintrag zu dieser CVE-ID geführt. Weitere Hersteller und Distributionen (u. a. curl/Daniel Stenberg, Debian (DSA), Fedora, SimpleHelp Ltd, Sonatype, MySQL/MariaDB, Siemens Healthineers/ProductCERT sowie Splunk (Cisco)) referenzieren die Lücke ebenfalls in ihren Sicherheitshinweisen. Technische Details zu Ursache, betroffenen Versionen oder Massnahmen enthalten die ausgewerteten Quelldaten nicht. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 4.5 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

curl (Daniel Stenberg) führt CVE-2021-22947 in den Sicherheitsmeldungen auf; betroffen sind laut Datenlage zudem zahlreiche Produkte, die die Bibliothek einsetzen, u. a. von Axis, Fedora, Debian, NetApp, NAKIVO, Siemens und Apple. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 3.0 %.

Eine Schwachstelle erlaubt einem authentifizierten Domänenbenutzer die Remote-Code-Ausführung (RCE) auf dem Backup-Server. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.0 %.

DbGate, ein plattformübergreifender Datenbankmanager, ist in Version 7.1.8 und älter für authentifizierte Remote Code Execution (RCE) anfällig. Jeder Benutzer mit gültigen DbGate-Zugangsdaten kann beliebige Betriebssystembefehle ausführen. Ein CVSS-Basiswert und ein EPSS-Wert liegen in den Quelldaten nicht vor. Empfohlene Massnahme: auf eine Version neuer als 7.1.8 aktualisieren.

In DriveLock ermöglicht eine Directory-Traversal-Schwachstelle entfernten Angreifern die Offenlegung vertraulicher Informationen auf betroffenen Installationen. Laut Quelle ist für die Ausnutzung eine Authentifizierung erforderlich; die Beschreibung bricht an dieser Stelle ab, weitere Details sind nicht belegt. CVSS-Basiswert: 6.5 (Mittel). Der CVSS-Vektor (AV:N/AC:L/PR:L/UI:N) bestätigt, dass geringe Rechte, aber keine Benutzerinteraktion für die Ausnutzung nötig sind.

Ein Unsigned-Integer-Underflow im Signaturprüfungspfad von PubSub in open62541 kann einem entfernten Angreifer über ein präpariertes UDP-Paket einen Denial of Service ermöglichen. CVSS-Basiswert: 5.9 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

CVE-2021-21999 ist laut dem Omnissa Security Response Center in Workspace ONE bzw. Horizon dokumentiert und wird zusätzlich von SimpleHelp geführt. Nähere technische Details liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %.

Laut NVD besteht eine Path-Traversal-Schwachstelle in RIPS Scanner Version 0.54, die es entfernten Angreifern ermöglicht, mit den Rechten des Webservers beliebige Dateien auf dem System zu lesen. CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %. Eine empfohlene Massnahme ist in den Quelldaten nicht angegeben.

In Kaltura-Versionen vor 11.1.0-2 besteht eine Schwachstelle zur Remote-Codeausführung durch unsichere Deserialisierung nutzerkontrollierter Daten im Modul keditorservices. Laut Quelldaten kann ein nicht authentifizierter Angreifer aus der Ferne agieren. CVSS-Angaben liegen hierzu nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Betroffen sind SimpleHelp- und Caddy-Umgebungen.

DriveLock weist eine Directory-Traversal-Schwachstelle auf, die entfernten Angreifern die Offenlegung sensibler Informationen auf betroffenen Installationen ermöglicht. CVSS-Basiswert: 5.3 (Mittel). Eine EPSS-Angabe liegt in den Quelldaten nicht vor.

In der Funktion exportReport von Allegra besteht laut NVD eine Directory-Traversal-Schwachstelle, die entfernten Angreifern die Offenlegung sensibler Informationen auf betroffenen Installationen erlaubt. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %.

Für Axis Communications liegt laut den Security Advisories des Herstellers ein Eintrag zu dieser CVE-ID vor. Auch Teltonika Networks führt diese CVE-ID in seinem Sicherheitshinweis; laut Zuordnung ist zudem SimpleHelp mit dieser CVE-ID verknüpft. Technische Details zu Ursache, betroffenen Versionen oder Massnahmen enthalten die ausgewerteten Quelldaten nicht. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Ubuntu hat mit der Sicherheitsmitteilung USN-8621-1 Schwachstellen in Samba gemeldet. Laut NVD wurde im internen DNS-Server von Samba ein Fehler gefunden: Unauthentifizierte TKEY-Registrierungsanfragen wurden in den TKEY-Namens-Cache aufgenommen, bevor sie zurückgewiesen wurden; ein entfernter, nicht authentifizierter Angreifer kann dies ausnutzen. CVSS-Basiswert: 5.3 (Mittel). Betroffene Nutzer sollten die verfügbaren Ubuntu-Sicherheitsupdates für Samba zeitnah einspielen.