SimpleHelp Remote Support Seite 28

Eine fehlerhafte Implementierung in der DOMStorage-Komponente von Google Chrome vor Version 151.0.7922.72 erlaubt es einem entfernten Angreifer, über eine präparierte HTML-Seite herkunftsübergreifende Daten (cross-origin) auszulesen. Chromium stuft die Schwere intern als Low ein. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Update auf Google Chrome 151.0.7922.72 oder neuer.

Eine fehlerhafte Implementierung der Passwords-Komponente von Google Chrome erlaubt es einem entfernten Angreifer, über eine präparierte HTML-Seite Cross-Origin-Daten abzugreifen. Betroffen sind Chrome-Versionen vor 151.0.7922.72. CVSS-Basiswert: 4.3 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der Loader-Komponente von Google Chrome besteht vor Version 151.0.7922.72 eine fehlerhafte Implementierung. Ein entfernter Angreifer kann darüber über eine präparierte HTML-Seite Cross-Origin-Daten abgreifen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

In der Komponente ReportingAndNEL von Google Chrome vor Version 151.0.7922.72 liegt eine unsachgemässe Implementierung vor. Ein entfernter Angreifer kann über eine präparierte HTML-Seite Cross-Origin-Daten auslesen. CVSS-Basiswert liegt nicht in den Quelldaten vor. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

Eine unsachgemässe Implementierung im Enterprise-Bereich von Google Chrome auf Windows erlaubt es einem entfernten Angreifer, über eine bösartige Datei ursprungsübergreifende Daten auszulesen. Laut Chromium-Einstufung handelt es sich um eine Schwachstelle mit niedriger Sicherheitsrelevanz. Betroffen sind Chrome-Versionen für Windows vor 151.0.7922.72. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Im netfs-Subsystem des Linux-Kernels wurde eine Schwachstelle behoben: Die Aktualisierung des sogenannten Zero Point durch netfs_release_folio() war fehlerhaft, wenn i_size grösser als remote_i_size war. Der Fehler wurde per Kernel-Patch korrigiert. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Ubuntu hat entsprechende Kernel-Aktualisierungen veröffentlicht (USN-8593-1, USN-8603-1). Empfohlene Massnahme: die bereitgestellte Kernel-Aktualisierung einspielen.

ClearanceKit überwacht auf macOS Dateisystem-Zugriffe und setzt prozessbezogene Zugriffsrichtlinien durch. Laut NVD betrifft die Schwachstelle den ECDSA-Privatschlüssel, mit dem die auf dem Datenträger gespeicherte Richtliniendatenbank signiert wird. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

In Chrome for iOS von Google Chrome vor Version 151.0.7922.72 erlaubt eine unzureichende Richtliniendurchsetzung einem entfernten Angreifer, über eine präparierte HTML-Seite UI-Spoofing durchzuführen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Spring Tools for Eclipse speichert das Spring-Boot-DevTools-Remote-Secret (spring.devtools.remote.secret) als Klartext-Attribut in der Launch-Konfiguration des Spring Boot DevTools Client. Weitere Details zur Verarbeitung durch Eclipse liegen in den Quelldaten nur unvollständig vor. CVSS-Basiswert: 4.4 (Mittel). Empfohlene Massnahme liegt in den Quelldaten nicht vor.

Rsync ist ein Werkzeug zum Kopieren von Dateien mit Delta-Übertragung. In Versionen vor 3.4.3 greifen frühere Korrekturen gegen Symlink-Races in open()-Aufrufen nicht vollständig, sodass eine Race Condition bestehen bleibt. CVSS-Basiswert: 6.3 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: Aktualisierung auf Version 3.4.3 oder neuer.

In MITRE SAF Heimdall Version 2.11.6 bis 2.13.x vor 2.14.0 ermöglicht eine SSRF-Schwachstelle im Tenable-Proxy-Endpunkt entfernten Angreifern den Zugriff auf interne Netzwerkressourcen. Betroffen ist Code im Backend-Bereich apps/backend/src/. CVSS-Basiswert: 5.8 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

ProjectSend r2029 enthält laut NVD eine reflektierte Cross-Site-Scripting-Schwachstelle in thumbnails-regenerate.php. Entfernte Angreifer können dadurch beliebiges HTML und JavaScript einschleusen, indem sie unbereinigte Werte übergeben. CVSS-Basiswert: 6.1 (Mittel).

Perspective 5.0.0 enthält eine Denial-of-Service-Schwachstelle, mit der entfernte Angreifer die Event-Loop des Servers durch einen präparierten Ausdruck mit unbeschränkten for- oder while-Schleifen dauerhaft blockieren können. CVSS-Basiswert: 6.5 (Mittel). Die Zuordnung weist SimpleHelp als betroffenes Produkt aus. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Eine empfohlene Massnahme ist in den Quelldaten nicht angegeben.

Laut NVD besteht eine Schwachstelle, die entfernte, nicht authentifizierte Codeausführung auf dem Agent-Host erlaubt. Weitere Angaben zu betroffener Software, Angriffsvoraussetzungen oder Massnahmen liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert sowie eine EPSS-Bewertung sind nicht angegeben.

Eine Schwachstelle durch die Verwendung von Standard-Zugangsdaten betrifft die Advantech ECU-1251D: Ein entfernter Angreifer kann sich per SSH unautorisierten Zugriff auf das Gerät verschaffen, da laut Dokumentation ein root-Konto ohne Passwort aktiv ist. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ebenso liegt kein EPSS-Wert vor.

In malach-it Boruta besteht eine Server-Side-Request-Forgery-Schwachstelle. Ein nicht authentifizierter, entfernter Angreifer kann den OAuth/OpenID-Autorisierungsserver dazu veranlassen, ausgehende HTTP-Anfragen an vom Angreifer wählbare Ziele zu senden. CVSS-Basiswert und EPSS-Wert liegen in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Die Joomla-Erweiterung Balbooa Forms von balbooa.com verarbeitet vor Version 2.4.3 Formulare mit Signaturfeld fehlerhaft, wodurch laut NVD nicht authentifizierte Angreifer Code ausführen können. Ein CVSS-Basiswert liegt in den Quelldaten aktuell nicht vor. Empfohlene Massnahme: Update auf Balbooa Forms 2.4.3 oder neuer.

Das WordPress-Plugin WPBot – AI ChatBot for Live Support, Lead Generation, AI Services ist laut NVD in allen Versionen bis einschliesslich 8.5.9 von einer Sensitive Information Exposure betroffen. Die Schwachstelle ermöglicht den unbefugten Zugriff auf sensible Informationen des Plugins. CVSS-Basiswert: 5.3 (Mittel).

Im E-Mail-Modul von Roskus Prospero Flow CRM besteht vor Version 5.4.4 eine gespeicherte Cross-Site-Scripting-Schwachstelle (CWE-79). Laut Quelle kann ein entfernter, authentifizierter Nutzer mit niedrigen Rechten dadurch beliebigen JavaScript-Code im Browser eines anderen Nutzers zur Ausführung bringen. Ein CVSS-Basiswert und ein EPSS-Wert liegen in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

In der IP-Kamera CP PLUS EZ-P21 sind HTTP-Endpunkte unzureichend gegen unbefugten Zugriff authentifiziert. Ein entfernter Angreifer kann die Schwachstelle laut NVD-Beschreibung über Brute-Force-Angriffe gegen die HTTP-Schnittstelle ausnutzen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Eine Offenlegung sensibler Informationen (CWE-200) im Browser-localStorage von LWEB802 in Loytec LWEB-802 vor Version 5.0.8 erlaubt einem nicht authentifizierten, entfernten Angreifer, gespeicherte Management-Zugangsdaten auszulesen. Dies betrifft alle Plattformen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf Version 5.0.8 oder neuer aktualisieren.

In Loytec LWEB-802 vor Version 5.0.8 besteht in der Komponente LWEB802 ein reflektiertes Cross-Site Scripting (CWE-79). Ein nicht authentifizierter, entfernter Angreifer kann dadurch beliebiges JavaScript im Browser eines Opfers ausführen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf Version 5.0.8 oder neuer aktualisieren.

Im SNMP-Agent verschiedener Loytec-Geräte (LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS und L-PAD bis 8.4.16 auf LINX-A64) besteht laut Quellbeschreibung eine ungeprüfte Eingabe für eine Schleifenbedingung (CWE-606), die ein nicht authentifizierter entfernter Angreifer ausnutzen kann. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf eine korrigierte Firmware-Version aktualisieren.

In Fluent Support bis einschliesslich Version 2.3.0 besteht eine gespeicherte Cross-Site-Scripting-Schwachstelle (XSS), die von Benutzern mit Contributor-Rechten ausgenutzt werden kann. Eingeschleuster Schadcode wird im Kontext anderer Nutzer ausgeführt und erfordert eine Nutzerinteraktion. CVSS-Basiswert: 6.5 (Mittel).

In der Web-Management-Oberfläche bestimmter ASUS-Router-Modelle besteht eine SQL-Injection-Schwachstelle durch unzureichende Neutralisierung von Sonderzeichen in SQL-Befehlen. Ein entfernter, authentifizierter Angreifer kann dadurch vertrauliche Informationen offenlegen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

In ASUS GameSDK erlaubt eine zu freizügige Cross-Domain-Sicherheitsrichtlinie mit nicht vertrauenswürdigen Domains einem entfernten Angreifer, den NTLM-Hash eines lokalen Benutzers zu erlangen. Dazu muss das Opfer dazu gebracht werden, eine präparierte Webseite zu besuchen. CVSS-Basiswert liegt nicht in den Quelldaten vor.

In der Grafikbibliothek Skia von Google Chrome vor Version 150.0.7871.125 besteht eine Schwachstelle durch Verwendung nicht initialisierten Speichers. Über eine präparierte HTML-Seite kann ein entfernter Angreifer potenziell sensible Informationen aus dem Prozessspeicher auslesen. CVSS-Basiswert: 6.5 (Mittel).

In V8, der JavaScript-Engine von Google Chrome, wurde vor Version 150.0.7871.125 eine Schwachstelle durch die Nutzung nicht initialisierter Werte identifiziert. Ein entfernter Angreifer konnte über eine präparierte HTML-Seite potenziell sensible Informationen aus dem Prozessspeicher auslesen. Laut CVSS-Vektor ist für die Ausnutzung eine Benutzerinteraktion erforderlich. CVSS-Basiswert: 6.5 (Mittel). Empfohlene Massnahme: Aktualisierung auf Google Chrome 150.0.7871.125 oder höher.

Eine unzureichende Validierung nicht vertrauenswürdiger Eingaben in der Media-Komponente von Google Chrome unter Windows vor Version 150.0.7871.125 erlaubte einem entfernten Angreifer, der den Renderer-Prozess bereits kompromittiert hatte, potenziell sensible Informationen zu erlangen. CVSS-Basiswert: 5.3 (Mittel).

Laut NVD besteht in der Anwendung linux-server (andreimarcu) in den Versionen 1.0 bis 2.3.8 eine Cross-Site-Request-Forgery-Schwachstelle: Über die Funktion uploadPutHandler kann ein entfernter Angreifer beliebigen Code ausführen. Zu CVSS- und EPSS-Werten liegen in den Quelldaten keine Angaben vor; die Einstufung Mittel ist ein neutraler Default.

In andreimarcu linux-server v.1.0 bis v.2.3.8 erlaubt ein Fehler in der Funktion uploadRemote der Datei upload.go einem entfernten Angreifer den Zugriff auf sensible Informationen. Ein CVSS-Basiswert liegt nicht in den Quelldaten vor.

In Aetopia Digital Asset Management DAM v.1.0.0 kann ein entfernter Angreifer laut Quelle über die Parameter name und description der Funktion Add/Update Project beliebigen Code ausführen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In der HTML-in-Canvas-Funktion von Google Chrome vor Version 150.0.7871.125 ist laut NVD die Richtliniendurchsetzung unzureichend, wodurch ein entfernter Angreifer über eine präparierte HTML-Seite die Same-Origin-Policy umgehen kann. Ein CVSS-Basiswert und eine EPSS-Kennzahl liegen in den Quelldaten nicht vor.

In V8 in Google Chrome vor Version 150.0.7871.125 ermöglichte laut NVD eine fehlerhafte Implementierung einem entfernten Angreifer über eine präparierte HTML-Seite die Umgehung der Same-Origin-Policy. Chromium stuft den Schweregrad intern als High ein. Ein CVSS-Basiswert und eine EPSS-Kennzahl liegen in den Quelldaten nicht vor.

In der Navigationskomponente von Google Chrome vor Version 150.0.7871.125 erfolgt eine unzureichende Validierung nicht vertrauenswürdiger Eingaben. Ein entfernter Angreifer, der den Renderer-Prozess bereits kompromittiert hat, kann dadurch laut Quelle Navigationsbeschränkungen umgehen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Eine Cross-Site-Scripting-Schwachstelle (XSS) in der Oberfläche Additional Report Settings des ESET Remote Administrator vor Version 3.0.105 erlaubt Angreifern aus der Ferne, beliebiges Web-Skript oder HTML über nicht spezifizierte Vektoren einzuschleusen. CVSS-Basiswert: 4.3 (Mittel). Empfohlene Massnahme: auf Version 3.0.105 oder neuer aktualisieren.

Netatalk in den Versionen 3.1.2 bis 4.4.2 wird ohne FORTIFY_SOURCE kompiliert, wodurch die integrierte Erkennung von Buffer Overflows zur Laufzeit deaktiviert ist. Dadurch könnte ein entfernter Angreifer potenziell einen geringfügigen Denial of Service verursachen. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Netatalk 2.1.0 bis 4.4.2 werden mehrere errno-Werte bitweise mit ODER verknüpft, wodurch bei gleichzeitig auftretenden Fehlerzuständen falsche Fehlercodes entstehen. Dies kann von einem entfernten Angreifer ausgenutzt werden. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine korrigierte Version aktualisieren, sobald verfügbar.

Im Code zur Zeichensatzkonvertierung von Netatalk 2.0.0 bis 4.4.2 kann eine unbegrenzte Speicher-Reallokation auftreten. Ein entfernter, authentifizierter Angreifer kann darüber über gezielt gestaltete Zeichenkonvertierungen einen geringfügigen Denial of Service auslösen. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren, sobald verfügbar.

In Netatalk 3.0.3 bis 4.4.2 erlaubt eine Format-String-Diskrepanz einem entfernten, authentifizierten Angreifer, über manipulierte Eingaben einen geringfügigen Denial of Service auszulösen. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Netatalk 2.0.0 bis 4.4.2 führt eine fehlerhafte Behandlung von Grossbuchstaben zu einer falschen Berechnung im hextoint-Makro. Ein entfernter, authentifizierter Angreifer kann dadurch begrenzte Datenveränderungen auslösen. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine fehlerbereinigte Netatalk-Version aktualisieren.

In Netatalk 3.0.0 bis 4.4.2 besteht eine Time-of-Check-Time-of-Use-Schwachstelle (TOCTOU) in der Funktion ad_flush, die Datei-Operationen mit Root-Rechten betrifft. Ein entfernter Angreifer könnte dadurch eine begrenzte Datenbeschädigung verursachen. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf eine nicht betroffene Version einspielen.

In der Grafikbibliothek Skia von Google Chrome vor Version 151.0.7922.72 besteht eine fehlerhafte Implementierung. Ein entfernter Angreifer, der den Renderer-Prozess bereits kompromittiert hat, kann darüber ursprungsübergreifende Daten über eine präparierte HTML-Seite auslesen. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

In der Passwords-Komponente von Google Chrome vor Version 151.0.7922.72 ermöglichte eine unsachgemässe Implementierung einem entfernten Angreifer, der einen Nutzer zu bestimmten UI-Gesten verleitet, über eine präparierte HTML-Seite ursprungsübergreifende Daten auszulesen. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf Google Chrome 151.0.7922.72 oder neuer einspielen.

In Netatalk 3.0.0 bis 4.4.2 führt eine tote Bereichsprüfung im Spotlight-RPC-Unmarshaller zu einem nicht erreichbaren Codepfad, der keinen wirksamen Schutz der Bereichsgrenzen bietet. Dies kann von einem entfernten, authentifizierten Angreifer ausgenutzt werden. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In der Grafikbibliothek Skia von Google Chrome vor Version 150.0.7871.182 besteht eine Schwachstelle durch die Nutzung uninitialisierter Daten. Ein entfernter Angreifer, der den Renderer-Prozess bereits kompromittiert hat, kann darüber mittels einer präparierten HTML-Seite Daten über Ursprungsgrenzen hinweg auslesen. CVSS-Basiswert: 3.1 (Niedrig), Vektor CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Google Chrome 150.0.7871.182 oder neuer aktualisieren.

Das Support-Genix-Plugin für WordPress vor Version 1.4.48 autorisiert laut Quelle den Zugriff auf Downloads von Support-Ticket-Anhängen nicht korrekt. Nicht authentifizierte Angreifer, welche den gespeicherten Dateinamen eines Anhangs kennen, können diesen laut Quelle abrufen. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In der Editing-Komponente von Google Chrome auf Linux vor Version 151.0.7922.72 besteht eine fehlerhafte Implementierung. Über eine präparierte HTML-Seite kann ein entfernter Angreifer dadurch ursprungsübergreifende Daten auslesen. CVSS-Basiswert: 3.5 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.

Das WordPress-Plugin Fluent Support prüft vor Version 2.3.1 den Zugriff pro Ticket nicht, bevor der zugewiesene Kunde eines Tickets geändert wird. Laut NVD kann ein eingeschränkter Support-Mitarbeiter dadurch den zugewiesenen Kunden ändern. CVSS-Basiswert: 3.8 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Google Chrome für iOS vor Version 151.0.7922.72 besteht eine fehlerhafte Implementierung. Ein entfernter Angreifer, der einen Nutzer zu bestimmten UI-Gesten verleitet hat, kann dadurch ursprungsübergreifende Daten abgreifen. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Chrome auf Version 151.0.7922.72 oder neuer aktualisieren.