SimpleHelp Remote Support Seite 24

OpenBullet2 bis Version 0.3.2 unter Windows enthält eine Schwachstelle zur Offenlegung von Zugangsdaten: Über die Konfiguration einer Job-Proxy-Quelle können entfernte Angreifer den NTLMv2-Hash des Prozessbenutzers abgreifen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Rejetto HFS Version 3.0.0 bis 3.2.0 rendert Log-Einträge im Administrationspanel als HTML, ohne sie zu bereinigen. Ein entfernter, nicht authentifizierter Angreifer kann über einen fehlgeschlagenen Login-Versuch mit präpariertem Benutzernamen schädlichen Inhalt einschleusen. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Milk Admin bis einschliesslich Version 0.9.8 erlaubt der Parameter redirect eine offene Weiterleitung (Open Redirect). Angreifer können damit über eine präparierte Anfrage Nutzer auf beliebige externe URLs umleiten. CVSS-Basiswert: 4.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Evil-WinRM bis Version 3.9 enthält eine Pfad-Traversal-Schwachstelle in der Funktion download_dir(). Ein bösartiger oder kompromittierter Remote-Windows-Server kann dadurch Dateien ausserhalb des vorgesehenen Zielverzeichnisses auf dem Client schreiben. CVSS-Basiswert: 6.8 (Mittel). Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf den Fix in Commit 6ecd570 aktualisieren.

Omnissa führt CVE-2019-5527 im Sicherheitshinweis zu Workspace ONE und Horizon auf; laut Datenlage ist zudem SimpleHelp betroffen. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

css_parser ist ein CSS-Parser für Ruby. Von Version 2.2.0 bis vor 3.0.0 löst die Methode CssParser::Parser#read_remote_file in lib/css_parser/parser.rb – und damit auch load_uri! sowie der @import-verfolgende Zweig von add_block! – Anfragen aus, die eine Server-Side Request Forgery (SSRF) ermöglichen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf css_parser 3.0.0 oder neuer.

In der PCP-Komponente (Performance Co-Pilot) pmproxy wurde eine Schwachstelle in der Funktion pmLogLoadInDom() gefunden: Ein entfernter Angreifer kann laut Quellbeschreibung durch eine präparierte Anfrage eine Zugriffskontrolle umgehen. CVSS-Basiswert: 6.5 (Mittel).

In der Media-Komponente von Google Chrome besteht vor Version 151.0.7922.72 ein Seitenkanal-Informationsleck. Ein entfernter Angreifer kann darüber über eine präparierte HTML-Seite Cross-Origin-Daten abgreifen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

In der Actor-Komponente von Google Chrome vor Version 151.0.7922.72 ist die Validierung nicht vertrauenswürdiger Eingaben unzureichend. Ein Angreifer, der den Renderer-Prozess bereits kompromittiert hat, kann darüber über eine präparierte HTML-Seite Cross-Origin-Daten auslesen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf Google Chrome 151.0.7922.72 oder neuer.

Eine unzureichende Validierung nicht vertrauenswürdiger Eingaben in der Media-Komponente von Google Chrome unter Windows vor Version 151.0.7922.72 erlaubt es einem Angreifer, der bereits den Renderer-Prozess kompromittiert hat, über präparierte Eingaben herkunftsübergreifende (cross-origin) Daten auszulesen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

In @cyntler/react-doc-viewer v1.17.1 erlaubt eine Cross-Site-Scripting-Schwachstelle entfernten Angreifern, über eine präparierte .txt-Datei beliebigen JavaScript-Code auszuführen. Ursache ist eine fehlende Bereinigung in der Komponente TXTRenderer. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Perspective 5.0.0 enthält eine Denial-of-Service-Schwachstelle, mit der entfernte Angreifer die Event-Loop des Servers durch einen präparierten Ausdruck mit unbeschränkten for- oder while-Schleifen dauerhaft blockieren können. CVSS-Basiswert: 6.5 (Mittel). Die Zuordnung weist SimpleHelp als betroffenes Produkt aus. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Eine empfohlene Massnahme ist in den Quelldaten nicht angegeben.

LightFTP 2.3.1 enthält eine Race-Condition-Schwachstelle: Ein entfernter Angreifer kann durch eine neue Verbindung, die den FTP-Kontext einer laufenden ABRT-Bereinigung wiederverwendet, den Server zum Absturz bringen. CVSS-Basiswert: 5.9 (Mittel). Eine Angabe zur Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

In Modules/Docs/DocsController.php des Milk admin (Versionen bis einschliesslich 0.9.8) besteht eine Cross-Site-Scripting-Schwachstelle. Laut Quelle können entfernte Angreifer über den Parameter „action“ in einer präparierten Anfrage beliebiges Web-Script oder HTML einschleusen. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine Version oberhalb von 0.9.8 aktualisieren, sobald verfügbar.

BandiZip v7.37 ist von einer Schwachstelle zur Umgehung der Authentifizierung betroffen. Sie erlaubt entfernten Angreifern, den Mark-of-the-Web-Schutzmechanismus auf betroffenen Installationen zu umgehen. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Rouille Version 0.3.3 bis 3.6.2 enthält laut NVD eine HTTP-Request-Smuggling-Schwachstelle. Entfernte Angreifer können durch Ausnutzen einer fehlerhaften Header-Weiterleitung im Proxy die Grenzen von HTTP-Nachrichten desynchronisieren. CVSS-Basiswert: 5.4 (Mittel). Ein EPSS-Wert liegt für diesen Eintrag nicht vor.

In der Lernplattform Chamilo (Version 1.11.40 und früher) besteht eine Schwachstelle, die authentifizierten Angreifern die Ausführung von beliebigem Code (Remote Code Execution) über den Pfad main/inc/ajax/lang.ajax.php erlaubt. Der betroffene Endpunkt ist laut Quelle nur unzureichend geschützt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Netatalk 2.1.0 bis 4.4.2 erlaubt ein Heap-Over-Read beim Parsen des Extended-Attribute-Headers (EA) einem aus der Ferne authentifizierten Angreifer, begrenzte Informationen zu erlangen oder eine geringfügige Dienststörung zu verursachen. CVSS-Basiswert: 4.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Die Erlang-Bibliothek cowlib von ninenines begrenzt laut NVD die Zuteilung von Ressourcen nicht ausreichend. Ein nicht authentifizierter Angreifer kann über HTTP/2- oder HTTP/3-Verbindungen den Arbeitsspeicher des betroffenen Servers oder Clients erschöpfen und dadurch einen Denial of Service auslösen. Für diese CVE liegt in den Quelldaten kein CVSS-Basiswert vor.

Nimiq, eine Rust-Implementierung des Nimiq-Proof-of-Stake-Protokolls auf Basis des Albatross-Konsensalgorithmus, ist laut NVD vor Version 1.5.0 anfällig für einen Denial of Service: Ein entfernter Peer kann jeden Full Node durch eine speziell gestaltete Anfrage zum Absturz bringen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf Nimiq 1.5.0 oder neuer.

In der Codecs-Komponente von Google Chrome (vor Version 151.0.7922.72) kann ein entfernter Angreifer über eine präparierte HTML-Seite eine uninitialisierte Speichernutzung auslösen und dadurch potenziell sensible Informationen aus dem Prozessspeicher erlangen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf Google Chrome 151.0.7922.72 oder neuer einspielen.

ICU Scandinavia Boomerang weist an seinen Device-Receiver-Endpunkten eine fehlende Authentifizierung auf. Dadurch kann ein nicht authentifizierter Angreifer aus der Ferne vollständige Anlagenkonfigurationen auslesen und schreiben. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

linkify-it, eine Bibliothek zur Linkerkennung mit vollständiger Unicode-Unterstützung, weist laut Quelle vor Version 5.0.1 in der zentralen öffentlichen API LinkifyIt.prototype.match eine algorithmische Komplexität von O(N²) auf, wenn Eingaben bestimmte Zeichenfolgen enthalten. Weitere Angaben zur konkreten Auswirkung liegen in der Quelle nicht vor. Zu CVSS- und EPSS-Werten liegen keine Angaben vor; die Einstufung Mittel ist ein neutraler Default.

In Ansible Lightspeed wurde eine Schwachstelle im Zusammenhang mit unzureichendem Ablauf von Sitzungen (Insufficient Session Expiration) gefunden. Ein entfernter Angreifer kann dadurch dauerhaften Zugriff auf die Ansible-Lightspeed-Instanz behalten. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Google Chrome für iOS vor Version 151.0.7922.72 ermöglichte eine unzureichende Validierung nicht vertrauenswürdiger Eingaben einem entfernten Angreifer, Navigationsbeschränkungen über eine präparierte HTML-Seite zu umgehen. Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Empfohlene Massnahme: Update auf Google Chrome 151.0.7922.72 oder neuer.

In der Presentation-Komponente von Google Chrome (vor Version 151.0.7922.72) besteht eine unzureichende Richtliniendurchsetzung. Ein entfernter Angreifer kann darüber über eine präparierte HTML-Seite Navigationsbeschränkungen umgehen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: Aktualisierung auf Google Chrome 151.0.7922.72 oder neuer.

In der FedCM-Komponente von Google Chrome (vor Version 151.0.7922.72) besteht eine unangemessene Implementierung. Ein entfernter Angreifer kann darüber über eine präparierte HTML-Seite die Same-Origin-Policy umgehen. Chromium stuft den Schweregrad intern als Medium ein. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Google Chrome 151.0.7922.72 oder neuer.

Netatalk 2.0.0 bis 4.4.2 leitet AFP-Session-Tokens aus vorhersagbaren Prozess-IDs ab. Ein entfernter, authentifizierter Angreifer kann dadurch über den Reconnect-Mechanismus eine Dienststörung (Denial of Service) auslösen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Betroffen ist im Feed der überwachte Produktbereich SimpleHelp Ltd. Empfohlene Massnahme: auf eine fehlerbereinigte Netatalk-Version aktualisieren.

In der rpcinfo-Utility von rpcbind wurde ein Stack-basierter Pufferüberlauf gefunden. Beim Abfragen eines entfernten rpcbind-Dienstes mit rpcinfo -l werden vom Server zurückgegebene Adressinformationen in einen Puffer fester Grösse kopiert. CVSS-Basiswert: 6.5 (Mittel); die Ausnutzung erfordert eine Benutzerinteraktion. Ein EPSS-Wert liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: Sicherheitsupdate des Herstellers einspielen.

Die Authentifizierungsmodule in Netatalk 1.5.0 bis 4.4.2 prüfen den Rückgabewert von seteuid() nicht, wodurch ein entfernter, authentifizierter Angreifer unter Fehlerbedingungen erhöhte Privilegien behalten kann. CVSS-Basiswert: 5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Google Chrome für iOS vor Version 151.0.7922.72 besteht eine fehlerhafte Implementierung. Ein entfernter Angreifer kann über eine präparierte HTML-Seite Navigationsbeschränkungen umgehen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

Das WordPress-Plugin Layouts for WPBakery ist verwundbar für nicht autorisierte Aktionen aufgrund einer fehlenden Capability-Prüfung im Callback Layouts_WPB_Remote::template_sync(), der über einen wp_ajax_nopriv-Hook registriert ist. CVSS-Basiswert: 6.5 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

SQLite 3.41 enthält in der Verarbeitungslogik für Speicherpuffer eine Use-after-free-Schwachstelle. Entfernte Angreifer können den Fehler über speziell präparierte Eingaben ausnutzen, um beliebigen Code auszuführen; laut Quelle drohen zudem weitere Folgen, deren genauer Umfang in der Beschreibung abgeschnitten ist. CVSS-Basiswert und EPSS-Wert liegen in den Quelldaten nicht vor.

In der WebXR-Komponente von Google Chrome vor Version 151.0.7922.72 kann über eine präparierte HTML-Seite ein Seitenkanal-Informationsleck aus dem Prozessspeicher entstehen. Ein entfernter Angreifer kann so potenziell sensible Informationen erlangen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

In der MediaRecording-Komponente von Google Chrome vor Version 151.0.7922.72 ermöglichte eine unsachgemässe Implementierung einem entfernten Angreifer, über eine präparierte HTML-Seite potenziell sensible Informationen aus dem Prozessspeicher zu erhalten. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf Google Chrome 151.0.7922.72 oder neuer.

In der SiteIsolation-Komponente von Google Chrome vor Version 151.0.7922.72 ermöglichte eine unsachgemässe Implementierung einem entfernten Angreifer, der den Renderer-Prozess bereits kompromittiert hatte, die Site-Isolation über eine präparierte HTML-Seite zu umgehen. CVSS-Basiswert: 4.2 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf Google Chrome 151.0.7922.72 oder neuer einspielen.

Die public_key-Bibliothek von Erlang/OTP begrenzt die Ressourcennutzung bei der Validierung von X.509-Zertifikatspfaden nicht ausreichend. Ein entfernter, nicht authentifizierter Angreifer kann durch ein präpariertes X.509-Zertifikat einen Denial-of-Service auslösen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

In der GPU-Komponente von Google Chrome unter Android vor Version 150.0.7871.128 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer könnte über eine präparierte HTML-Seite einen Ausbruch aus der Sandbox erreichen. Chromium stuft den Schweregrad als „Critical“ ein; ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf Version 150.0.7871.128 oder neuer aktualisieren.

In Advantech WebAccess/SCADA 8.0-2015.08.16 besteht eine Cross-Site-Scripting-Schwachstelle. Ein entfernter Angreifer kann über das Entschlüsselungsfeld in der Komponente Create New Project User an sensible Informationen gelangen. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Betroffen ist im Feed der überwachte Produktbereich SimpleHelp Ltd. Empfohlene Massnahme: bereitgestellte Aktualisierungen einspielen und Eingabefelder serverseitig validieren.

Im Rapid7 InsightConnect Markdown Plugin auf Linux vor Version 4.0.2 erlaubt eine Server-Side Request Forgery (SSRF) in der Aktion markdown_to_pdf entfernten Angreifern, beliebige ausgehende HTTP-Anfragen auszulösen. CVSS-Basiswert: 4.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Version 4.0.2 oder neuer aktualisieren.

IBM i in den Versionen 7.6, 7.5, 7.4 und 7.3 könnte einem entfernten Angreifer erlauben, durch eine speziell präparierte Nachricht das Transport-Layer-Security-Protokoll (TLS) auf eine in der Serverkonfiguration deaktivierte Version herabzustufen. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: verfügbare Hersteller-Updates einspielen.

In desktop.c von Netatalk 1.3 bis 4.2.2 besteht ein Stack-basierter Pufferüberlauf. Ein authentifizierter Angreifer aus der Ferne kann damit einen Denial of Service auslösen, begrenzt Informationen erlangen oder begrenzt Daten verändern. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im Netzwerktreiber des Cisco Terminal Service (TS) Agent besteht laut NVD eine Schwachstelle, die es einem authentifizierten, entfernten Angreifer erlaubt, Firewall-Regeln zu umgehen, die dem Konto des Angreifers zugeordnet sind. CVSS-Basiswert: 5.0 (Mittel). Eine EPSS-Bewertung liegt nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Die RabbitMQ-Verbindungstools des Amazon MQ MCP Server (awslabs.amazon-mq-mcp-server) beschränken vor Version 2.0.24 laut NVD die vorgesehenen Endpunkte nicht ausreichend. Dies kann laut Beschreibung einem entfernten, nicht authentifizierten Akteur Zugriff ermöglichen. CVSS-Basiswert: 6.5 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, eine EPSS-Bewertung liegt nicht vor.

Papermark bis Version 0.22.0 enthält eine Fehlkonfiguration bei Cross-Origin Resource Sharing (CORS), über die nicht authentifizierte, entfernte Angreifer anmeldungsbehaftete Cross-Origin-Anfragen durchführen können. CVSS-Basiswert: 4.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Mailpit ist ein E-Mail-Testwerkzeug samt API für Entwickler. In Versionen vor 1.30.0 lädt der Unterbefehl mailpit dump --http alle Nachrichten einer entfernten Mailpit-Instanz herunter und schreibt sie in ein Ausgabeverzeichnis, wobei die Verarbeitung nicht ausreichend abgesichert ist. CVSS-Basiswert: 5.9 (Mittel).

In DevTools von Google Chrome vor Version 151.0.7922.72 werden nicht vertrauenswürdige Eingaben unzureichend validiert. Über eine präparierte HTML-Seite kann ein entfernter Angreifer dadurch Navigationsbeschränkungen umgehen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

In NLnet Labs Unbound 1.22.0 bis einschliesslich 1.25.1 kann ein entfernter, nicht authentifizierter Client eine libngtcp2-Assertion auslösen (sofern mit aktivierten Assertions kompiliert) und damit den gesamten Unbound-Prozess beenden. CVSS-Basiswert: 5.9 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

In der ServiceWorker-Komponente von Google Chrome (vor Version 151.0.7922.72) besteht eine unzureichende Richtliniendurchsetzung. Ein entfernter Angreifer kann darüber über eine präparierte HTML-Seite die Same-Origin-Policy umgehen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf Google Chrome 151.0.7922.72 oder neuer.

Eine unzureichende Richtliniendurchsetzung in Chrome for iOS erlaubt es einem entfernten Angreifer, über eine präparierte HTML-Seite die Zugriffskontrolle (discretionary access control) zu umgehen. Betroffen sind Chrome-Versionen vor 151.0.7922.72. Chromium stuft den Schweregrad als Medium ein. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.