SimpleHelp Remote Support Seite 22

Eine Schwachstelle im Eclipse-Vert.x-Toolkit verursacht ein Speicherleck in TCP-Servern, die mit TLS und SNI-Unterstützung konfiguriert sind. Betroffen ist die Verarbeitung unbekannter SNI-Servernamen, denen stattdessen das Standardzertifikat zugewiesen wird. Weitere Details liegen in den Quelldaten nicht vollständig vor. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In Check Point Security Management Server und der Multi-Domain Security Management Server (MDS) ermöglicht eine Authentifizierungsumgehung einem nicht authentifizierten Angreifer mit Netzwerkzugriff den Zugriff auf eine betroffene Funktion. Die Quellbeschreibung bricht an dieser Stelle ab, weitere technische Details liegen in den übergebenen Daten nicht vor. Ein CVSS-Basiswert liegt ebenfalls nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In EGroupware wurde eine Schwachstelle identifiziert, die zu Remote Code Execution (RCE) führen kann. Laut Quellbeschreibung erlaubt sie einem authentifizierten Angreifer, beliebige Befehle auf dem Server auszuführen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Betreiber sollten verfügbare Aktualisierungen der betroffenen Software einspielen.

Für Produkte von Teltonika Networks ist unter dieser CVE-ID ein Sicherheitshinweis des Herstellers erfasst, der laut Quelldaten auch SimpleHelp betrifft. Eine detaillierte technische Schwachstellenbeschreibung sowie ein CVSS-Basiswert liegen in den vorliegenden Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

In phenixdigital phoenix_storybook besteht eine Code-Injection-Schwachstelle, die unauthentifizierte Remote-Code-Ausführung ermöglicht. Ursache ist die ungefilterte Interpolation von Attributwerten bei der Generierung von HEEx-Templates. CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

Im Windows Remote Desktop Protocol (RDP) besteht ein Off-by-One-Fehler. Ein nicht authentifizierter Angreifer kann dadurch über das Netzwerk Informationen offenlegen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

In Easy Chat Server 3.1 erlaubt eine Directory-Traversal-Schwachstelle einem entfernten Angreifer über den UserName-Parameter den Zugriff auf sensible Informationen sowie die Ausführung beliebigen Codes. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

In der webbasierten Prozessvisualisierungs-Software FUXA (SCADA/HMI/Dashboard) erlauben die Versionen 1.2.11 bis 1.3.1 einem nicht authentifizierten Angreifer aus der Ferne die vollständige Remotecodeausführung (RCE) mit root-Rechten. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Empfohlene Massnahme: bereitgestellte Hersteller-Updates einspielen.

In eGroupware Version 26.0 und früher kann ein authentifizierter Administrator durch das Hochladen einer manipulierten eTemplate-XML-Datei (.xet) in das VFS-Verzeichnis /etemplates eine Remote Code Execution auf Betriebssystemebene erreichen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

In FileThingie 2.5.7 erlaubt eine Directory-Traversal-Schwachstelle einem entfernten Angreifer, über eine präparierte Anfrage an sensible Informationen zu gelangen. CVSS-Basiswert: 6.5 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: Aktualisierung auf eine fehlerbereinigte Version gemäss Herstellerangaben.

Die Android-Anwendung My Safetipin enthält in Version 5.2.1 laut NVD hartcodierte Zugangsdaten im Authentifizierungsmodul. Dadurch können entfernte Angreifer die Authentifizierung umgehen und unbefugten Zugriff auf Benutzerkonten erlangen. Ein CVSS-Basiswert liegt für diesen Eintrag nicht vor, ebenso keine EPSS-Bewertung. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In der C-Implementierung des Megaco-Flex-Scanners von Erlang/OTP besteht ein klassischer Pufferüberlauf. Ein nicht authentifizierter Angreifer kann dadurch aus der Ferne den Speicher des Treibers beschädigen und möglicherweise Code zur Ausführung bringen oder einen Diensteausfall auslösen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

EduSoho vor Version 22.4.7 enthält laut NVD eine Schwachstelle für beliebiges Lesen von Dateien in der Export-Funktion für Klassenraum-Kursstatistiken. Ein nicht authentifizierter, entfernter Angreifer kann über präparierte Pfad-Traversal-Eingaben darauf zugreifen. Die Zuordnung erfolgt zu SimpleHelp. CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Für CVE-2019-5443 liegt ein Sicherheitshinweis von curl / Daniel Stenberg vor. Laut Zuordnung sind zudem Microsoft Windows, MySQL/MariaDB, SimpleHelp Ltd, NetApp und Rockwell Automation betroffen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Eine Schwachstelle durch unbeschränkten Upload von Dateien eines gefährlichen Typs in der E-Paper-Entwurfs-Upload-Funktion des SUNNET Corporate Training Management System bis einschliesslich v10.3 erlaubt es entfernten authentifizierten Benutzern, schädliche Dateien hochzuladen. Ein CVSS-Basiswert und ein EPSS-Wert liegen in den Quelldaten nicht vor.

FUXA, eine webbasierte Software zur Prozessvisualisierung (SCADA/HMI/Dashboard), weist in Version 1.3.0 eine nicht authentifizierte Remote-Codeausführung auf, wenn secureEnabled auf true gesetzt ist. Der Angriff erfolgt laut Quelle über einen POST-Aufruf an einen API-Endpunkt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Im Remote Desktop Client besteht eine Buffer-Over-Read-Schwachstelle, die einem nicht authentifizierten Angreifer über das Netzwerk die Offenlegung von Informationen ermöglicht. Die Ausnutzung erfordert eine Interaktion des Nutzers. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

In OpenVPN 2.6.0 bis 2.6.19 sowie 2.7_alpha1 bis 2.7.1 ermöglicht laut NVD eine Race Condition entfernten Angreifern einen Server-Absturz oder das Auslesen von Heap-Speicher über ein Use-after-Free, das während eines TLS-Vorgangs ausgelöst wird. Die Schwachstelle wird zudem im Changelog der Securepoint UTM referenziert; laut Zuordnung ist auch SimpleHelp betroffen. Weitere Details zur genauen Auslösebedingung liegen in den Quelldaten nicht vor, da die Beschreibung dort abbricht. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Hermes WebUI vor Version 0.51.270 enthält eine Resource-Exhaustion-Schwachstelle. Nicht authentifizierte Angreifer können aus der Ferne durch wiederholte Aufrufe des Passkey-Options-Endpunkts die Verfügbarkeit des Dienstes beeinträchtigen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

In open62541 Version 1.5.5 weist die serverseitige AddReferences-Implementierung eine unvollständige Validierung für nicht-lokale ExpandedNodeId-Ziele auf. Ein entfernter Angreifer kann durch eine präparierte AddReferencesRequest diese Schwachstelle ausnutzen. Zum Schweregrad liegen in den Quelldaten weder ein CVSS-Basiswert noch eine EPSS-Kennzahl vor. Eine konkrete Gegenmassnahme ist in den Quelldaten nicht genannt.

In libssh kann ein authentifizierter, entfernter Gegenüber in einer SSH_MSG_CHANNEL_OPEN-Nachricht eine maximale Paketgrösse von Null angeben. Spätere Schreibvorgänge auf dem Kanal geraten dadurch in eine Endlosschleife und verbrauchen CPU-Ressourcen, was zu einem Denial of Service führt. CVSS-Basiswert: 6.5 (Mittel).

In libssh wurde eine Schwachstelle im SFTP-Server gefunden. Ein entfernter, authentifizierter Client kann SSH_FXP_READ-Anfragen mit einer beliebig grossen Länge senden und den SFTP-Server so dazu bringen, übermässig viel Speicher zu belegen und diesen möglicherweise zu erschöpfen. Laut Vektor sind niedrige Rechte erforderlich, die Auswirkung betrifft die Verfügbarkeit. CVSS-Basiswert: 6.5 (Mittel).

Ein Problem in Assimp v6.0.2 erlaubt es einem entfernten Angreifer, über FBXParser.cpp in der Funktion ParseVectorDataArray() einen Denial of Service auszulösen. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Weitere Details sind der NVD-Quelle zu entnehmen.

In mod-remote-storage vor Version 1.7.2 sowie in den Versionen 2.0.0 bis 2.0.3 erlauben hartcodierte Zugangsdaten nicht autorisierten Nutzern Lesezugriff auf Datensätze von mod-inventory-storage, darunter Instances und Holdings. CVSS-Basiswert: 5.3 (Mittel) (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Die Firmware des Autel Maxi Charger Single bis einschliesslich Version V1.03.51 erlaubt eine unauthentifizierte Remote-Code-Execution über den auf TCP-Port 9002 lauschenden Dienst. Eine manipulierte Anfrage an den Endpunkt /test kann das Gerät dazu bringen, Code auszuführen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor; Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Quinn ist eine in Rust geschriebene, asynchrone Implementierung des IETF-QUIC-Transportprotokolls. In Versionen vor 0.11.14 kann ein entfernter, nicht authentifizierter Angreifer in Anwendungen, die die betroffene Bibliothek verwenden, einen Denial of Service auslösen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf Quinn 0.11.14 oder neuer aktualisieren.

Das WordPress-Plugin Support Genix verhindert vor Version 1.4.48 keinen Directory-Traversal-Angriff in der Download-Route für Ticket-Anhänge. Laut NVD können nicht authentifizierte Angreifer dadurch beliebige Dateien auf dem Server auslesen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In der Jaspersoft Reports Library besteht eine Java-Deserialisierungsschwachstelle, die zu Remote-Code-Ausführung (RCE) führen kann und damit potenziell die Ausführung von Code auf dem betroffenen System erlaubt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Herstellerhinweise beachten und auf eine bereinigte Version aktualisieren.

In Systerel S2OPC Version 1.7.3 besteht eine Pufferüberlauf-Schwachstelle, die über AddNodes sowie die Komponenten address_space_bs.c, sopc_node_mgt_helper_internal.c und toolkit_test_serv reicht. Ein entfernter Angreifer kann dies ausnutzen, um einen Denial of Service auszulösen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Weitere Kennzahlen wie EPSS sind ebenfalls nicht verfügbar.

In Systerel S2OPC 1.7.3 besteht laut NVD ein Pufferüberlauf in der Verarbeitung von LockedStaMac_ProcessMsg_DeleteMonitoredItemsResponse sowie in der zugehörigen Routine SOPC_StaMac_NewDeleteMonitoredItems der OPC-UA-Stack-Implementierung. Ein entfernter Angreifer kann darüber einen Denial of Service auslösen. Für diese Schwachstelle liegen in den Quelldaten weder ein CVSS- noch ein EPSS-Wert vor; der Schweregrad wird daher mangels Kennzahlen mit Mittel eingestuft. Es liegen keine Hinweise auf eine aktive Ausnutzung oder einen Einsatz in Ransomware-Kampagnen vor.

In Systerel S2OPC Version 1.7.3 besteht laut NVD eine Buffer-Overflow-Schwachstelle im Alarm/Conditions-Wrapper. Bei der Verarbeitung von PublishResponse-EventNotificationList-Daten kann ein entfernter Angreifer dadurch einen Denial-of-Service auslösen. CVSS-Basiswert und Ausnutzungswahrscheinlichkeit (EPSS) liegen in den Quelldaten nicht vor.

In Sonatype Nexus Repository der Versionen 3.0.0 bis 3.90.2 besteht eine reflektierte Cross-Site-Scripting-Schwachstelle. Sie erlaubt nicht authentifizierten, entfernten Angreifern die Ausführung von beliebigem JavaScript im Browser eines Opfers. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Laut NVD besteht eine Schwachstelle, die entfernte, nicht authentifizierte Codeausführung auf dem Agent-Host erlaubt. Weitere Angaben zu betroffener Software, Angriffsvoraussetzungen oder Massnahmen liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert sowie eine EPSS-Bewertung sind nicht angegeben.

In Bagisto besteht im Bestandteil ImageCacheController eine unzureichende Validierung benutzergesteuerter Eingaben. Ein nicht authentifizierter, entfernter Angreifer kann dies durch gezielt gestaltete Anfragen ausnutzen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: ein Sicherheitsupdate einspielen, sobald verfügbar.

Rejetto HFS 3.0.0 bis 3.2.0 erlaubt Path Traversal über den lang-Query-Parameter, wodurch ein nicht authentifizierter Angreifer aus der Ferne bestimmte JSON-Dateien ausserhalb der freigegebenen Ordner lesen kann. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In ASUS GameSDK erlaubt eine zu freizügige Cross-Domain-Sicherheitsrichtlinie mit nicht vertrauenswürdigen Domains einem entfernten Angreifer, den NTLM-Hash eines lokalen Benutzers zu erlangen. Dazu muss das Opfer dazu gebracht werden, eine präparierte Webseite zu besuchen. CVSS-Basiswert liegt nicht in den Quelldaten vor.

Ein nicht authentifizierter entfernter Client kann laut NVD auf einem MongoDB-Server eine übermässige CPU-Last verursachen, indem er eine bestimmte Kombination von Parametern an das awaitable-hello-Kommando im Exhaust-Modus sendet. Dies kann die Verfügbarkeit des Servers beeinträchtigen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Betroffene sollten die verfügbaren Hersteller-Updates einspielen.

In der Schannel-Unterstützung von Qt Network unter Windows liegt eine unvollständige Ressourcenbereinigung vor, die über einen längeren Zeitraum zu einem Denial of Service führen kann. Betroffen ist Qt von Version 5.15.0 bis 6.8.3 sowie weitere Versionen laut Quelle. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Das Plugin „scheduler-webhook“ von Grav CMS enthält eine Authentifizierungsumgehung, die es nicht authentifizierten Angreifern aus der Ferne erlaubt, konfigurierte geplante Aufgaben auszulösen. Ursache ist eine fehlerhafte Kurzschluss-Logik in der Auswertung. CVSS-Basiswert: 5.6 (Mittel). Empfohlene Massnahme: Herstellerupdates einspielen.

Laut NVD ermöglicht ein Fehler in Systerel S2OPC 1.7.3 einem entfernten Angreifer, über das Resize-Handling der Event-Monitored-Item-Queue einen Denial of Service auszulösen. Ein CVSS-Basiswert sowie eine EPSS-Kennzahl liegen in den Quelldaten nicht vor. Die Kennung wird im Feed dem Hersteller SimpleHelp Ltd zugeordnet; eine über die NVD-Kurzbeschreibung hinausgehende Bestätigung dieser Zuordnung liegt in den Quelldaten nicht vor.

S2OPC enthält in Version 1.7.3 laut NVD einen Out-of-Bounds-Read in der Verarbeitung von RepublishResponse-Nachrichten. Ein entfernter Angreifer kann dies für einen Denial-of-Service-Zustand ausnutzen. Ein CVSS-Basiswert liegt für diesen Eintrag nicht vor, ebenso keine EPSS-Bewertung. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

xrdp, ein quelloffener RDP-Server, enthält in den Versionen 0.10.6 und älter eine Timing-Seitenkanal-Schwachstelle in der Anmeldeschnittstelle. Aufgrund unterschiedlicher Verarbeitungszeiten bei der Antwort kann ein entfernter Angreifer Rückschlüsse aus dem Zeitverhalten ziehen. CVSS-Basiswert: 5.3 (Mittel).

In open62541 Version 1.5.5 und früher kann ein entfernter Angreifer laut NVD über die Typinstanziierungslogik der Komponente NodeManagement einen Denial of Service auslösen. Ein CVSS-Basiswert sowie eine EPSS-Bewertung liegen für diesen Eintrag nicht vor, die Einstufung erfolgt daher mit dem neutralen Schweregrad Mittel. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In der Views-Komponente von Google Chrome vor Version 151.0.7922.72 ermöglichte ein Use-after-free-Fehler einem entfernten Angreifer, der den Renderer-Prozess bereits kompromittiert hatte, über eine präparierte HTML-Seite potenziell einen Sandbox-Escape durchzuführen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Update auf Google Chrome 151.0.7922.72 oder neuer einspielen.

Eine Schwachstelle in der BrowserBot-Komponente des Cisco ThousandEyes Enterprise Agent könnte einem authentifizierten, entfernten Angreifer erlauben, im Kontext des Browsers beliebige Befehle auf den Agents auszuführen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

ProjectSend r2029 enthält laut NVD eine reflektierte Cross-Site-Scripting-Schwachstelle in thumbnails-regenerate.php. Entfernte Angreifer können dadurch beliebiges HTML und JavaScript einschleusen, indem sie unbereinigte Werte übergeben. CVSS-Basiswert: 6.1 (Mittel).

Rouille 0.1.6 bis 3.6.2 enthält laut NVD eine reachable-assertion- Schwachstelle in der Funktion Request::remove_prefix. Sie erlaubt es entfernten, nicht authentifizierten Angreifern, den Server durch eine präparierte Anfrage zum Absturz zu bringen. CVSS-Basiswert: 5.9 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt aus den Quelldaten aktuell nicht vor.

In safishamsi Open-Source GRAPHIFY von Version 0.3.2 bis 0.4.29 kann ein entfernter Angreifer laut NVD über die Funktionen validate_url, safe_fetch, _build_opener, _fetch_html und _download_binary beliebigen Code ausführen. CVSS-Basiswert: 6.9 (Mittel).

In dhcp-server besteht laut NVD eine Schwachstelle, durch die ein entfernter Angreifer mit Netzwerkzugriff auf den OMAPI-Port (Open Management Application Programming Interface) diese ausnutzen kann, insbesondere wenn die Schnittstelle nicht mit TSIG (Transaction Signature) abgesichert ist. Laut CVSS-Vektor erfordert der Angriff hohe Rechte und keine Nutzerinteraktion und wirkt sich auf die Verfügbarkeit aus. CVSS-Basiswert: 4.9 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In der Media-Komponente von Google Chrome auf Windows vor Version 151.0.7922.72 kann ein entfernter Angreifer, der den Renderer-Prozess bereits kompromittiert hat, über eine nicht initialisierte Speichernutzung potenziell sensible Informationen aus dem Prozessspeicher erhalten. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.