Zoho ManageEngine Seite 10

In Ivanti Endpoint Manager vor Version 2024 SU4 SR1 ermöglicht eine Path-Traversal-Schwachstelle einem entfernten, authentifizierten Angreifer, beliebige Dateien ausserhalb des vorgesehenen Verzeichnisses zu schreiben. Eine Nutzerinteraktion ist für die Ausnutzung erforderlich. CVSS-Basiswert: 7.1 (Hoch).

Im Installer des Zoom Workplace VDI Client für Windows besteht eine Schwachstelle durch unzureichende Prüfung kryptografischer Signaturen. Ein bereits authentifizierter Nutzer kann dies bei lokalem Zugriff zur Rechteausweitung ausnutzen. CVSS-Basiswert: 7.5 (Hoch).

Zohocorp ManageEngine Exchange Reporter Plus ist in Version 5723 und darunter im Report Mails Deleted or Moved anfällig für eine Stored-Cross-Site-Scripting-Schwachstelle. CVSS-Basiswert: 7.3 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Zohocorp ManageEngine Exchange Reporter Plus in Version 5723 und früher ist im Report Folder Message Count and Size anfällig für eine Stored-XSS-Schwachstelle. CVSS-Basiswert: 7.3 (Hoch).

Zohocorp ManageEngine Exchange Reporter Plus ist in Version 5723 und darunter im Public-Folders-Report anfällig für eine Stored-Cross-Site-Scripting-Schwachstelle. CVSS-Basiswert: 7.3 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Zohocorp ManageEngine Exchange Reporter Plus in Version 5723 und früher ist im Custom Report anfällig für eine Stored-XSS-Schwachstelle. CVSS-Basiswert: 7.3 (Hoch).

Der Agent des Ivanti Endpoint Manager weist vor Version 2024 SU4 unsichere Standardberechtigungen auf. Ein lokaler, authentifizierter Angreifer kann dadurch beliebige Dateien an beliebiger Stelle des Dateisystems schreiben. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: Update auf Ivanti Endpoint Manager 2024 SU4 oder neuer.

Zoho ManageEngine ADManager Plus vor Build 8024 ist durch eine authentifizierte Command-Injection-Schwachstelle in der Komponente Custom Script verwundbar. CVSS-Basiswert: 8.5 (Hoch). Empfohlene Massnahme: auf ADManager Plus Build 8024 oder neuer aktualisieren.

In der Oracle Financial Services Analytical Applications Infrastructure (Komponente Platform) besteht eine leicht ausnutzbare Schwachstelle. Ein nicht authentifizierter Angreifer mit Netzwerkzugriff über HTTP kann sie ausnutzen und dabei auch weitere Produkte beeintraechtigen (Scope-Wechsel). Erfolgreiche Angriffe können zu unbefugtem Zugriff auf kritische Daten führen. CVSS-Basiswert: 8.6 (Hoch).

Eine Schwachstelle in der Plattform-Komponente von Oracle Financial Services Analytical Applications Infrastructure betrifft die Versionen 8.0.7.9, 8.0.8.7 und 8.1.2.5. Sie ist leicht ausnutzbar und erlaubt einem niedrig privilegierten Angreifer mit Netzwerkzugang über HTTP, das Produkt zu kompromittieren, mit unbefugtem Zugriff, Anlegen, Löschen oder Verändern kritischer Daten. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: die von Oracle bereitgestellten Sicherheitsupdates einspielen.

Zoho ManageEngine Analytics Plus in Version 6171 und früher ist für eine authentifizierte SQL-Injection über die Key-Update-API anfällig. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: Auf eine korrigierte Version oberhalb von 6171 aktualisieren.

Im Produkt Oracle Financial Services Analytical Applications Infrastructure der Oracle Financial Services Applications besteht in der Komponente System Configuration eine leicht ausnutzbare Schwachstelle, die einem unauthentifizierten Angreifer über HTTP-Netzwerkzugriff eine Kompromittierung erlaubt. Laut Quelle kann ein erfolgreicher Angriff zu einem Hang oder einem wiederholt reproduzierbaren Absturz (vollständiger DoS) führen. Betroffen sind die unterstützten Versionen 8.0.7.9, 8.0.8.7 und 8.1.2.5. CVSS-Basiswert: 7.5 (Hoch).

Im Remote Desktop Client besteht eine Use-after-free-Schwachstelle, über die ein nicht autorisierter Angreifer Code über das Netzwerk ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Im Admin-Panel von Ivanti EPMM vor Version 12.6.0.2, 12.5.0.4 bzw. 12.4.0.4 besteht eine OS-Command-Injection-Schwachstelle, die einem entfernten authentifizierten Angreifer mit Administratorrechten Remote Code Execution ermöglicht. CVSS-Basiswert: 7.2 (Hoch).

Das Admin-Panel von Ivanti EPMM vor den Versionen 12.6.0.2, 12.5.0.4 und 12.4.0.4 enthält eine OS-Command-Injection-Schwachstelle. Ein entfernter authentifizierter Angreifer mit Administratorrechten kann dadurch Remote Code Execution erreichen. CVSS-Basiswert: 7.2 (Hoch).

Eine unsichere Deserialisierung in Ivanti Endpoint Manager vor Version 2024 SU4 erlaubt einem lokal angemeldeten Angreifer, seine Rechte auf dem System auszuweiten. Für die Ausnutzung ist laut CVSS-Vektor lokaler Zugriff mit niedrigen Rechten nötig, Nutzerinteraktion ist nicht erforderlich; Vertraulichkeit, Integrität und Verfügbarkeit sind hoch betroffen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Version 2024 SU4 oder neuer aktualisieren.

In Ivanti Endpoint Manager vor 2024 SU3 SR1 und 2022 SU8 SR2 erlaubt eine unzureichende Validierung von Dateinamen einem entfernten, nicht authentifizierten Angreifer die Ausführung von Code. Für die Ausnutzung ist eine Benutzerinteraktion erforderlich. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf 2024 SU3 SR1 beziehungsweise 2022 SU8 SR2 oder neuer aktualisieren.

Figma Desktop für Windows in Version 125.6.5 enthält eine Command-Injection-Schwachstelle im lokalen Plugin-Loader. Ein Angreifer kann beliebige Betriebssystembefehle ausführen, indem er ein präpariertes build-Feld in der manifest.json eines Plugins setzt, das ohne Validierung an child_process.exec übergeben wird. Der Hersteller bestreitet die Schwachstelle, da das Verhalten nur einem lokalen Nutzer erlaubt, sich über ein lokales Plugin selbst anzugreifen; der für den Angriff nötige lokale Build-Vorgang wird bei über die Figma Community geteilten Plugins nicht ausgeführt. CVSS-Basiswert: 8.4 (Hoch).

In Zoom Workplace für Linux vor Version 6.4.13 ermöglicht eine unzureichende Zertifikatsprüfung einem nicht autorisierten Angreifer über Netzwerkzugriff die Offenlegung von Informationen. CVSS-Basiswert: 7.4 (Hoch).

Ein relativer Path Traversal im Remote Desktop Client erlaubt einem nicht autorisierten Angreifer die Ausführung von Code über das Netzwerk. CVSS-Basiswert: 8.8 (Hoch).

Eine unsachgemässe Verwendung von Verschlüsselung im Agenten von Ivanti Endpoint Manager vor Version 2024 SU3 und 2022 SU8 Security Update 1 erlaubt einem lokalen, authentifizierten Angreifer, die Passwörter anderer Nutzer zu entschlüsseln. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Aktualisierung auf Ivanti Endpoint Manager 2024 SU3 bzw. 2022 SU8 Security Update 1 oder neuer.

Der Agent von Ivanti Endpoint Manager verwendet Verschlüsselung fehlerhaft. Ein lokal authentifizierter Angreifer kann dadurch die Passwörter anderer Benutzer entschlüsseln. Betroffen sind Versionen vor 2024 SU3 sowie 2022 SU8 Security Update 1. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Aktualisierung auf 2024 SU3 beziehungsweise 2022 SU8 Security Update 1.

In Ivanti Endpoint Manager Mobile (EPMM) vor Version 12.5.0.2 ermöglicht eine OS-Command-Injection einem entfernten, authentifizierten Angreifer mit hohen Rechten Remote Code Execution. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Update auf Version 12.5.0.2.

In Ivanti Endpoint Manager Mobile (EPMM) vor den Versionen 12.5.0.2, 12.4.0.3 und 12.3.0.3 kann ein entfernter authentifizierter Angreifer mit hohen Rechten über eine OS-Command-Injection Remote Code Execution erreichen. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Update auf Version 12.5.0.2, 12.4.0.3 oder 12.3.0.3.

In Ivanti Endpoint Manager vor Version 2024 SU3 sowie 2022 SU8 Security Update 1 kann ein entfernter authentifizierter Angreifer mit Administratorrechten über eine SQL-Injection beliebige Daten aus der Datenbank auslesen. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Update auf Version 2024 SU3 beziehungsweise 2022 SU8 Security Update 1.

Zohocorp ManageEngine Exchange Reporter Plus in Version 5722 und darunter ist anfällig für Stored Cross-Site-Scripting (XSS) im Bericht der ordnerweise gelesenen Mails mit Betreff. CVSS-Basiswert: 8.1 (Hoch).

Zohocorp ManageEngine Exchange Reporter Plus ist in Version 5722 und darunter für Stored Cross-Site Scripting im Bericht Attachments by filename keyword anfällig. CVSS-Basiswert: 8.1 (Hoch).

Eine unsichere Deserialisierung im Trend Micro Endpoint Encryption PolicyServer kann zu einer nachträglich authentifizierten Remote Code Execution auf betroffenen Installationen führen. Der Angreifer muss zunächst die Möglichkeit erlangen, niedrig privilegierten Code auf dem Zielsystem auszuführen. CVSS-Basiswert: 8.8 (Hoch).

Eine Post-Auth-SQL-Injection im Trend Micro Endpoint Encryption PolicyServer kann es einem Angreifer erlauben, auf betroffenen Installationen seine Rechte auszuweiten. Voraussetzung ist, dass der Angreifer zunächst niedrig privilegierten Code auf dem Zielsystem ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Im PolicyServer von Trend Micro Endpoint Encryption ermöglicht eine SQL-Injection-Schwachstelle nach erfolgter Authentifizierung einem Angreifer die Ausweitung von Rechten auf betroffenen Installationen. Die Lücke ähnelt laut Quelle CVE-2025-49215, ist mit dieser jedoch nicht identisch. Ein Angreifer muss zunächst in der Lage sein, Code mit geringen Rechten auf dem Zielsystem auszuführen, um die Schwachstelle ausnutzen zu können. CVSS-Basiswert: 7.7 (Hoch).

Im Trend Micro Endpoint Encryption PolicyServer besteht eine SQL-Injection-Schwachstelle, die es einem Angreifer erlauben könnte, auf betroffenen Installationen Privilegien zu eskalieren. Ein Angreifer muss zunächst in der Lage sein, Code mit niedrigen Rechten auf dem Zielsystem auszuführen, um die Schwachstelle auszunutzen. CVSS-Basiswert: 7.7 (Hoch).

Zohocorp ManageEngine ADAudit Plus in den Versionen 8510 und früher ist anfällig für authentifizierte SQL-Injection in den Service-Account-Auditing- Berichten. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: auf eine bereinigte Version oberhalb von 8510 aktualisieren.

Zohocorp ManageEngine ADAudit Plus in den Versionen 8510 und älter ist anfällig für eine authentifizierte SQL-Injection in den Service-Account-Auditing-Berichten. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine Version neuer als 8510.

Zohocorp ManageEngine ADAudit Plus in den Versionen 8510 und früher ist anfällig für authentifizierte SQL-Injection im Alerts-Modul. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: auf eine bereinigte Version oberhalb von 8510 aktualisieren.

In der Funktion zum Entpacken von PVMP-Paketen von Parallels Desktop for Mac (Version 20.2.2, Build 55879) besteht eine Directory-Traversal-Schwachstelle. Ein Angreifer kann darüber beliebige Dateien schreiben und so möglicherweise seine Rechte ausweiten. CVSS-Basiswert: 8.8 (Hoch).

In der Wiederherstellungsfunktion für archivierte virtuelle Maschinen von Parallels Desktop für Mac Version 20.1.1 (55740) besteht eine Rechteausweitungs-Schwachstelle. Beim Wiederherstellen eines Archivs entpackt das Werkzeug prl_vmarchiver die Datei und schreibt den Inhalt mit Root-Rechten an den ursprünglichen Ort; über einen Hardlink kann ein Angreifer dadurch beliebige Dateien überschreiben und so seine Rechte ausweiten. CVSS-Basiswert: 7.8 (Hoch). Betroffene Installationen sollten auf verfügbare Hersteller-Updates geprüft werden.

In der Snapshot-Funktion von Parallels Desktop für Mac Version 20.1.1 (Build 55740) besteht eine Rechteausweitungs-Schwachstelle. Beim Löschen eines VM-Snapshots prüft und ändert ein Root-Dienst die Eigentümerschaft der Snapshot-Dateien; über einen Symlink kann ein Angreifer die Eigentümerschaft von Root-Dateien auf einen Benutzer mit niedrigeren Rechten umlenken. Das kann zu einer Ausweitung der Rechte führen. CVSS-Basiswert: 7.8 (Hoch).

In der Snapshot-Funktion von Parallels Desktop für Mac in Version 20.1.1 (Build 55740) besteht eine Privilegienausweitungs-Schwachstelle. Beim Erstellen eines Snapshots einer virtuellen Maschine schreibt ein Root-Dienst in eine Datei, die einem normalen Benutzer gehört; über einen Hardlink kann ein Angreifer dadurch in beliebige Dateien schreiben und so potenziell seine Rechte ausweiten. Laut CVSS-Vektor genügt lokaler Zugriff mit niedrigen Rechten ohne Nutzerinteraktion. CVSS-Basiswert: 7.8 (Hoch).

In der Vault-Komponente von Devolutions Remote Desktop Manager kann laut NVD ein authentifizierter Nutzer unautorisierten Zugriff auf private personenbezogene Daten erhalten. Unter bestimmten Umständen werden Einträge beim Bearbeiten durch ihre Eigentümer unbeabsichtigt von persönlichen in gemeinsame Vaults verschoben und damit für andere Nutzer zugänglich. Betroffen sind Remote Desktop Manager Windows 2025.1.34.0 und früher, macOS 2025.1.16.3 und früher, Android 2025.1.3.3 und früher sowie iOS 2025.1.6.0 und früher. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt nicht vor.

Zohocorp ManageEngine ADAudit Plus in Versionen unter Build 8511 ist beim Exportieren von Berichten anfällig für SQL-Injection. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: Aktualisierung auf Build 8511 oder neuer.

Zohocorp ManageEngine ADAudit Plus in Versionen unterhalb 8511 ist anfällig für eine SQL-Injection im OU-History-Report. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 8511 oder neuer.

Zohocorp ManageEngine ADAudit Plus ist in den Versionen 8510 und älter für eine authentifizierte SQL-Injection im Logon-Events-Aggregatbericht anfällig. Ein angemeldeter Angreifer kann darüber manipulierte Datenbankabfragen ausführen. CVSS-Basiswert: 8.3 (Hoch).

Zohocorp ManageEngine ADAudit Plus ist in Version 8510 und früheren Versionen anfällig für authentifizierte SQL-Injection beim Abruf von Audit-Daten zu Service-Konten. Betroffen ist das Produkt ADAudit Plus des Herstellers Zoho. CVSS-Basiswert: 8.3 (Hoch).

Eine unzureichende Zugriffskontrolle in Microsoft Defender for Endpoint erlaubt es einem bereits berechtigten Angreifer, seine Rechte lokal auszuweiten. Über die fehlerhafte Rechteprüfung lassen sich höhere Berechtigungen erlangen, was die Vertraulichkeit, Integrität und Verfügbarkeit des Systems gefährdet. CVSS-Basiswert: 7.8 (Hoch).

In einigen Zoom-Workplace-Apps kann eine Time-of-check-Time-of-use-Race- Condition einem authentifizierten Benutzer über lokalen Zugriff eine Rechteausweitung ermöglichen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die betroffenen Zoom-Workplace-Apps auf die vom Hersteller korrigierte Version aktualisieren.

Zohocorp ManageEngine ADSelfService Plus ist in Version 6513 und darunter für authentifizierte SQL-Injection in den MFA-Berichten anfällig. CVSS-Basiswert: 8.1 (Hoch).

Zohocorp ManageEngine ADAudit Plus in Version 8510 und älter ist anfällig für eine authentifizierte SQL-Injection im OU-History-Report. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: auf eine Version neuer als 8510 aktualisieren.

In Windows Remote Desktop besteht ein Heap-basierter Pufferüberlauf, über den ein nicht autorisierter Angreifer Code über das Netzwerk ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Einspielen der bereitgestellten Microsoft-Sicherheitsupdates.

In Azure Virtual Desktop besteht eine Schwachstelle durch fehlende Autorisierung. Sie ermöglicht es einem autorisierten Angreifer, über das Netzwerk seine Berechtigungen zu erhöhen. CVSS-Basiswert: 8.5 (Hoch).

Die Quarantäne-Wiederherstellungsfunktion im Qi-ANXIN Tianqing Endpoint Security Management System v10.0 erlaubt es, eine bösartige Datei an einen beliebigen Dateipfad wiederherzustellen. Angreifer können darüber eine bösartige DLL in einen Systempfad schreiben und mittels Windows-DLL-Hijacking ihre Rechte ausweiten. CVSS-Basiswert: 8.8 (Hoch).