Zoho ManageEngine Seite 14

Eine Path-Traversal-Schwachstelle in der UpdateServer-Komponente von Bitdefender GravityZone erlaubt einem Angreifer, auf anfälligen Instanzen beliebigen Code auszuführen. Betroffen sind Bitdefender Endpoint Security for Linux 7.0.5.200089, Endpoint Security for Windows 7.9.9.380 und GravityZone Control Center (On Premises) 6.36.1. CVSS-Basiswert: 8.1 (Hoch).

Zoho ManageEngine Exchange Reporter Plus ist in den Versionen 5714 und älter für eine authentifizierte SQL-Injection in der Berichtsexport-Funktion anfällig. Ein angemeldeter Angreifer kann darüber manipulierte Datenbankabfragen ausführen. CVSS-Basiswert: 8.3 (Hoch).

Eine Schwachstelle zur lokalen Rechteausweitung konnte einem Angreifer potenziell ermöglichen, die Dateioperationen von ESET zu missbrauchen, um Dateien ohne entsprechende Berechtigung zu löschen. Betroffen sind Produkte von ESET und Zoho. CVSS-Basiswert: 7.8 (Hoch).

Im OLE2-Dateiformat-Parser von ClamAV kann ein nicht authentifizierter, entfernter Angreifer durch eine fehlerhafte Prüfung von End-of-String-Werten beim Scannen einen Heap-Buffer-Over-Read auslösen. Durch das Einreichen einer präparierten Datei mit OLE2-Inhalt zum Scannen kann der ClamAV-Scan-Prozess zum Absturz gebracht werden, was zu einem Denial of Service und erhöhtem Ressourcenverbrauch auf dem betroffenen System führt. CVSS-Basiswert: 7.5 (Hoch).

Der Archivmanager Engrampa für die MATE-Umgebung ist für einen Path-Traversal-Angriff anfällig, der bis zur vollständigen Remote Command Execution führen kann. Beim Entpacken von CPIO-Archiven folgt cpio standardmässig gespeicherten Symlinks, ohne deren Ziel zu prüfen, was Schreibzugriffe an unbeabsichtigte Orte ermöglicht. Ein Angreifer kann ein bösartiges cpio- oder ISO-Archiv präparieren, um beim Entpacken durch das Opfer Code auszuführen. Behoben in Commit 63d5dfa. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: eine korrigierte Version einspielen.

ManageEngine ADAudit Plus in den Versionen 7270 und früher ist anfällig für authentifizierte SQL-Injection in home Graph-Data. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: auf eine bereinigte Version oberhalb von 7270 aktualisieren.

ManageEngine ADAudit Plus in Versionen 7270 und aelter ist anfällig für eine authentifizierte SQL-Injection im File-Summary DrillDown. Das Problem wurde in Version 7271 behoben. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: Update auf ADAudit Plus 7271.

In Atril Document Viewer vor Version 1.26.2 besteht eine Path-Traversal- und Arbitrary-File-Write-Schwachstelle. Über ein präpariertes Dokument lassen sich beliebige Dateien überall im Dateisystem schreiben, auf das der öffnende Nutzer Zugriff hat; bestehende Dateien können zwar nicht überschrieben werden, dennoch ist darüber Remote Command Execution möglich. Version 1.26.2 enthält einen Patch. CVSS-Basiswert: 8.5 (Hoch). Empfohlene Massnahme: Aktualisierung auf Atril 1.26.2 oder neuer.

Im X.Org-Server verwendet der Cursor-Code in Xephyr und Xwayland bei der Erzeugung den falschen Private-Datentyp: Er nutzt den Cursor-Bits-Typ als Private-Struktur, wodurch beim Initialisieren des Cursors der XSELINUX-Kontext überschrieben wird. CVSS-Basiswert: 7.8 (Hoch).

In der Komponente Infrastructure von Oracle Financial Services Analytical Applications Infrastructure (Teil der Oracle Financial Services Applications) besteht laut NVD eine leicht ausnutzbare Schwachstelle, die einem angemeldeten Angreifer mit geringen Rechten per HTTP netzwerkseitigen Zugriff erlaubt. Betroffen sind die Versionen 8.0.7, 8.0.8, 8.0.9, 8.1.0, 8.1.1 und 8.1.2. Ein erfolgreicher Angriff kann zu unautorisiertem Einfügen, Ändern oder Löschen sowie zu unautorisiertem Lesezugriff auf einen Teil der zugänglichen Daten und zu einem teilweisen Denial of Service führen. CVSS-Basiswert: 7.4 (Hoch), mit Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Eine fehlerhafte Zugriffskontrolle im Zoom Desktop Client für Windows, Zoom VDI Client für Windows und den Zoom SDKs für Windows vor Version 5.16.10 kann einem authentifizierten Nutzer über lokalen Zugriff eine Rechteausweitung ermöglichen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Version 5.16.10 oder neuer aktualisieren.

ManageEngine ADSelfService Plus in Versionen 6401 und aelter ist aufgrund einer fehlerhaften Verarbeitung in der Load-Balancer-Komponente für eine Remotecodeausführung anfällig. Zur Ausnutzung ist eine Authentifizierung erforderlich. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

Eine SQL-Injection-Schwachstelle in Ivanti Endpoint Manager vor 2022 SU 5 erlaubt einem Angreifer mit Zugang zum internen Netzwerk, ohne Authentifizierung beliebige SQL-Abfragen auszuführen und deren Ausgabe abzurufen. Unter bestimmten Umständen kann dies zudem zu einer Remote Code Execution auf dem Core-Server führen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version.

Bei der sicheren Verkehrsscan-Funktion wurde die Zertifikatskette des Servers unzureichend validiert: Ein mit MD5 oder SHA1 signiertes Zwischenzertifikat wurde als vertrauenswürdig eingestuft. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Mehrere WSO2-Produkte sind anfällig für Benutzer-Impersonation über JIT-Provisioning. Voraussetzung ist ein IDP mit föderierter Authentifizierung und aktiviertem JIT-Provisioning mit der Option zur Abfrage von Benutzername, Passwort und Zustimmung sowie ein Service Provider, der diesen IDP nutzt und die Option zur Identitätszusicherung über den zugeordneten lokalen Subject-Identifier aktiviert hat. Verfügt der Angreifer über ein frisches, gültiges Konto im föderierten IDP und kennt den Benutzernamen eines gültigen lokalen Benutzers, kann er den JIT-Provisioning-Ablauf zur Benutzer-Impersonation missbrauchen. CVSS-Basiswert: 8.5 (Hoch).

Der Zoom Desktop Client für Windows, der Zoom VDI Client für Windows sowie Zoom SDKs für Windows weisen eine Path-Traversal-Schwachstelle auf. Ein bereits authentifizierter Benutzer kann darüber über Netzwerkzugriff eine Rechteausweitung erreichen. CVSS-Basiswert: 7.3 (Hoch). Zugeordnet sind die Hersteller Zoom und Zoho.

Ein Fehler in PostgreSQL erlaubt authentifizierten Datenbanknutzern die Ausführung beliebigen Codes durch fehlende Überlaufprüfungen beim Ändern von SQL-Array-Werten. Ein Integer-Overflow kann durch speziell praeparierte Daten ausgelöst werden und ermöglicht das Schreiben beliebiger Bytes in den Speicher sowie umfangreiches Lesen des Serverspeichers. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

Remote Desktop Manager 2023.3.9.3 und früher enthält unter macOS eine Code-Injection-Schwachstelle: Über die Umgebungsvariable DYLIB_INSERT_LIBRARIES kann ein Angreifer eigenen Code zur Ausführung bringen. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

In Asana Desktop 2.1.0 unter macOS besteht laut NVD eine unzureichende Absicherung gegen Code-Injection: Electron-Fuses wie RunAsNode und EnableNodeCliInspectArguments sind nicht ausreichend geschützt, wodurch Werkzeuge wie r3ggi/electroniz3r einen Angriff ermöglichen. CVSS-Basiswert: 7.8 (Hoch); die Ausnutzung erfordert lokalen Zugriff mit niedrigen Rechten und ohne Nutzerinteraktion, gefährdet aber Vertraulichkeit, Integrität und Verfügbarkeit vollständig.

Mehrere WithSecure-Produkte sind für einen Denial-of-Service-Angriff anfällig, der durch einen Absturz eines Unpack-Handlers ausgelöst wird und zum Absturz der Scanning-Engine führen kann. Betroffen sind unter anderem WithSecure Client Security 15, WithSecure Server Security 15, WithSecure Email and Server Security 15, WithSecure Elements Endpoint Protection 17 und neuer, WithSecure Client Security for Mac 15, WithSecure Elements Endpoint Protection for Mac 17 und neuer, WithSecure Linux Security 64 12.0, WithSecure Linux Protection 12.0 sowie WithSecure Atlant 1.0.35-1. CVSS-Basiswert: 7.5 (Hoch).

Eine bösartig präparierte DLL-Datei kann dazu gebracht werden, an einem nicht standardmässigen Ort installiert zu werden; ein Angreifer kann dadurch Teile des Produkts mit bösartigen DLLs überschreiben. Diese Dateien können anschliessend mit erhöhten Rechten ausgeführt werden, was zu einer Privilegieneskalation führt. CVSS-Basiswert: 7.8 (Hoch).

Zoho ManageEngine RecoveryManager Plus vor Version 6070 erlaubt administrativen Benutzern, über die Proxy-Einstellungen beliebige Befehle auszuführen. CVSS-Basiswert: 7.2 (Hoch).

Mehrere WithSecure-Produkte erlauben eine lokale Rechteausweitung. Betroffen sind WithSecure Client Security 15, WithSecure Server Security 15, WithSecure Email and Server Security 15 sowie WithSecure Elements Endpoint Protection 17 und neuere Versionen. CVSS-Basiswert: 7.8 (Hoch).

Mehrere WithSecure-Produkte erlauben laut NVD einen Denial of Service in der Antiviren-Engine beim Scannen einer fuzzed PE32-Datei. Betroffen sind unter anderem WithSecure Client Security 15, Server Security 15, Email and Server Security 15, Elements Endpoint Protection ab Version 17, Client Security for Mac 15, Elements Endpoint Protection for Mac ab Version 17, Linux Security 64 12.0, Linux Protection 12.0 sowie WithSecure Atlant (vormals F-Secure Atlant) ab Version 15. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Mehrere WithSecure-Produkte weisen einen Buffer-Over-Read auf, der bei der Verarbeitung bestimmter Fuzz-Dateitypen einen Denial of Service (DoS) verursachen kann. Betroffen sind WithSecure Client Security 15, Server Security 15, Email and Server Security 15, Elements Endpoint Protection 17 und später, Client Security for Mac 15, Elements Endpoint Protection for Mac 17 und später, Linux Security 64 12.0, Linux Protection 12.0 sowie WithSecure Atlant (ehemals F-Secure Atlant) 15 und später. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Ein lokaler Angreifer kann auf betroffenen Installationen von Check Point Harmony Endpoint bzw. ZoneAlarm Extreme Security seine Rechte ausweiten. Voraussetzung dafür ist, dass der Angreifer bereits die Möglichkeit hat, niedrig privilegierten Code auf dem Zielsystem auszuführen. CVSS-Basiswert: 7.8 (Hoch).

In insights-client besteht eine Schwachstelle durch unsichere Dateioperationen bzw. unsicheren Umgang mit temporären Dateien und Verzeichnissen, die zu lokaler Rechteausweitung führt: Ein unprivilegierter lokaler Angreifer kann vor der Registrierung von insights-client durch root das Verzeichnis /var/tmp/insights-client mit Lese-, Schreib- und Ausführungsrechten anlegen; nach der Registrierung kann er darüber bösartige Skripte einschleusen und diese als root ausführen, wobei SELinux-Schutzmassnahmen trivial umgangen werden. CVSS-Basiswert: 7.8 (Hoch). Die Ausnutzung erfolgt laut Vektor lokal mit geringen Rechten und ohne Nutzerinteraktion, gefährdet jedoch Vertraulichkeit, Integrität und Verfügbarkeit vollständig.

In xorg-x11-server führt eine fehlerhafte Berechnung eines Puffer-Offsets beim Kopieren von Heap-Daten in den Funktionen XIChangeDeviceProperty (Xi/xiproperty.c) und RRChangeOutputProperty (randr/rrproperty.c) zu einem Out-of-Bounds-Write. Dies kann eine Rechteausweitung oder einen Denial of Service ermöglichen. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Im BIOS bestimmter HP-PC-Produkte wurde eine Sicherheitslücke identifiziert, die eine Rechteausweitung (Escalation of Privilege) ermöglichen könnte. HP stellt Firmware-Updates zur Behebung der potenziellen Schwachstelle bereit. Laut Produktzuordnung sind Software von Zoho (ManageEngine) und Omnissa (Workspace ONE/Horizon) betroffen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: von HP bereitgestellte Firmware-Updates einspielen.

Docker Desktop vor Version 4.12.0 ist für eine Remote-Code-Ausführung über eine präparierte Extension-Beschreibung oder ein präpariertes Changelog anfällig. CVSS-Basiswert: 8.0 (Hoch). Empfohlene Massnahme: auf Docker Desktop 4.12.0 oder neuer aktualisieren.

Docker Desktop vor Version 4.12.0 ist laut NVD anfällig für Remote-Code-Ausführung über Query-Parameter in der message-box-Route. CVSS-Basiswert: 8.0 (Hoch). Empfohlene Massnahme: Aktualisierung auf Docker Desktop 4.12.0 oder neuer.

Docker Desktop erlaubt in Versionen vor 4.23.0 den Diebstahl von Access Tokens über eine manipulierte Icon-URL einer Erweiterung. Ein Angreifer kann darüber an Zugangs-Token gelangen und diese missbrauchen. CVSS-Basiswert: 8 (Hoch). Empfohlene Massnahme: Aktualisierung von Docker Desktop auf Version 4.23.0 oder neuer.

Docker Desktop für Windows vor Version 4.12.0 ist anfällig für eine Argument-Injection im Installer, die zu einer lokalen Rechteausweitung führen kann. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Aktualisierung auf Docker Desktop 4.12.0 oder neuer.

Docker Desktop vor Version 4.23.0 erlaubt es einem nicht privilegierten Benutzer, die Beschränkungen der Enhanced Container Isolation (ECI) über die Debug-Shell zu umgehen, die für ein kurzes Zeitfenster nach dem Start von Docker Desktop erreichbar bleibt. Die betroffene Funktionalität steht nur Docker-Business-Kunden zur Verfügung und setzt eine Umgebung voraus, in der Benutzer keine lokalen Root- oder Administratorrechte besitzen. Betroffen sind Docker-Desktop-Versionen von 4.13.0 bis vor 4.23.0. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: Update auf Docker Desktop 4.23.0 oder neuer einspielen.

Mehrere WithSecure-Produkte erlauben eine lokale Rechteausweitung über den Unpack-Handler für lhz-Archive. Betroffen sind unter anderem WithSecure Client Security 15, WithSecure Server Security 15, WithSecure Email and Server Security 15, WithSecure Elements Endpoint Protection ab Version 17, WithSecure Client Security for Mac 15, WithSecure Elements Endpoint Protection for Mac ab Version 17, Linux Security 64 12.0, Linux Protection 12.0 sowie WithSecure Atlant (ehemals F-Secure Atlant) 1.0.35-1. CVSS-Basiswert: 7.8 (Hoch).

Mehrere WithSecure-Produkte erlauben laut Quelle einen Denial of Service über eine fuzzed PE32-Datei. Betroffen sind WithSecure Client Security 15, WithSecure Server Security 15, WithSecure Email and Server Security 15, WithSecure Elements Endpoint Protection 17 und neuer, WithSecure Client Security for Mac 15, WithSecure Elements Endpoint Protection for Mac 17 und neuer, Linux Security 64 12.0, Linux Protection 12.0 sowie WithSecure Atlant (vormals F-Secure Atlant) 1.0.35-1. CVSS-Basiswert: 7.5 (Hoch).

Laut NVD ermöglichen bestimmte WithSecure-Produkte einen Denial of Service durch eine Endlosschleife. Betroffen sind WithSecure Client Security 15, Server Security 15, Email and Server Security 15, Elements Endpoint Protection 17 und neuer, Client Security for Mac 15, Elements Endpoint Protection for Mac 17 und neuer, Linux Security 64 12.0, Linux Protection 12.0 sowie WithSecure Atlant (vormals F-Secure Atlant) 1.0.35-1. CVSS-Basiswert: 7.5 (Hoch).

Mehrere WithSecure-Produkte erlauben einen Denial of Service in der aeelf-Komponente. Betroffen sind WithSecure Client Security 15, Server Security 15, Email and Server Security 15, Elements Endpoint Protection 17 und neuer, Client Security for Mac 15, Elements Endpoint Protection for Mac 17 und neuer, Linux Security 64 12.0, Linux Protection 12.0 sowie WithSecure Atlant (ehemals F-Secure Atlant) 1.0.35-1. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Bestimmte WithSecure-Produkte erlauben laut NVD einen Denial of Service über den aepack-Archiv-Unpack-Handler. Betroffen sind WithSecure Client Security 15, Server Security 15, Email and Server Security 15, Elements Endpoint Protection 17 und neuer, Client Security for Mac 15, Elements Endpoint Protection for Mac 17 und neuer, Linux Security 64 12.0, Linux Protection 12.0 sowie WithSecure Atlant (ehemals F-Secure Atlant) 1.0.35-1. CVSS-Basiswert: 7.5 (Hoch).

In der CSEP-Komponente von Ivanti Endpoint Manager vor Version 2022 SU4 besteht laut NVD eine XXE-Schwachstelle (XML External Entity Injection): Die XML-Parser-Konfiguration lässt externe Entity-Referenzen zu. Eine Ausnutzung kann laut Quelle zur Offenlegung von Dateien oder zu Server-Side-Request-Forgery führen. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Angabe liegt in den Quelldaten nicht vor.

Mehrere WithSecure-Produkte erlauben einen Remote-Absturz der Scanning-Engine beim Entpacken präparierter Datendateien. Betroffen sind unter anderem WithSecure Client Security 15, Server Security 15, Email and Server Security 15, Elements Endpoint Protection 17 und neuer, Client Security for Mac 15, Elements Endpoint Protection for Mac 17 und neuer, Linux Security 64 12.0, Linux Protection 12.0 sowie WithSecure Atlant (vormals F-Secure Atlant) 1.0.35-1. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Bestimmte WithSecure-Produkte erlauben laut Quelle einen entfernten Absturz einer Scan-Engine bei der Verarbeitung einer komprimierten Datei. Betroffen sind unter anderem WithSecure Client Security 15, Server Security 15, Email and Server Security 15, Elements Endpoint Protection 17 und neuer sowie WithSecure Atlant (ehemals F-Secure Atlant) 1.0.35-1. CVSS-Basiswert: 7.5 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Mehrere WithSecure-Produkte (u. a. Client Security, Server Security, Email and Server Security, Elements Endpoint Protection, Linux Security/Protection sowie Atlant) erlauben einem Angreifer, die Scan-Engine durch Verarbeitung einer präparierten Import-Struktur in einer PE-Datei remote zum Absturz zu bringen. CVSS-Basiswert: 7.5 (Hoch).

Bestimmte WithSecure-Produkte lassen sich durch das Entpacken einer präparierten PE-Datei aus der Ferne zum Absturz der Scan-Engine bringen. Betroffen sind unter anderem WithSecure Client Security 15, Server Security 15, Email and Server Security 15, Elements Endpoint Protection 17 und neuer, Client Security for Mac 15, Elements Endpoint Protection for Mac 17 und neuer, Linux Security 64 12.0, Linux Protection 12.0 sowie WithSecure Atlant (ehemals F-Secure Atlant) 1.0.35-1. CVSS-Basiswert: 7.5 (Hoch). Eine Angabe zur Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Mehrere WithSecure-Produkte erlauben über unspezifische Dateitypen eine Endlosschleife in der Scanning-Engine. Betroffen sind unter anderem WithSecure Client Security 15, Server Security 15, Email and Server Security 15, Elements Endpoint Protection 17 und neuer, Client Security for Mac 15, Elements Endpoint Protection for Mac 17 und neuer, Linux Security 64 12.0, Linux Protection 12.0 sowie WithSecure Atlant (vormals F-Secure Atlant) 1.0.35-1. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Bestimmte WithSecure-Produkte erlauben laut Quelle eine Endlosschleife in einer Scan-Engine durch unspezifizierte Dateitypen. Betroffen sind unter anderem WithSecure Client Security 15, Server Security 15, Email and Server Security 15, Elements Endpoint Protection 17 und neuer sowie WithSecure Atlant (ehemals F-Secure Atlant) 1.0.35-1. CVSS-Basiswert: 7.5 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Mehrere WithSecure-Produkte (u. a. Client Security, Server Security, Email and Server Security, Elements Endpoint Protection, Linux Security/Protection sowie Atlant) erlauben einem Angreifer, die Scan-Engine durch Dekompression präparierter Datendateien remote zum Absturz zu bringen. CVSS-Basiswert: 7.5 (Hoch).

In Zoom-Clients erlaubt laut NVD eine unzureichende Authentifizierung einem authentifizierten Nutzer, über Netzwerkzugriff einen Denial of Service auszulösen. CVSS-Basiswert: 7.1 (Hoch).

Zoho ManageEngine ADManager Plus vor Build 7200 erlaubt es Administrator-Benutzern, Befehle auf dem Host-System auszuführen. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: Aktualisierung auf Build 7200 oder neuer.

Zahlreiche Zoho-ManageEngine-Produkte sind für eine Umgehung der Zwei-Faktor-Authentifizierung über einige TOTP-Authenticatoren anfällig – darunter Active Directory 360 (Versionen 4315 und darunter), ADAudit Plus (7202 und darunter), ADManager Plus (7200 und darunter), Log360 (5315 und darunter), Eventlog Analyzer (12301 und darunter), ServiceDesk Plus (14204 und darunter), SharePoint Manager Plus (4402 und darunter) sowie weitere in der Quelle genannte Produkte und Versionsstände. Voraussetzung für die Ausnutzung ist ein gültiges Paar aus Benutzername und Passwort. CVSS-Basiswert: 8.1 (Hoch). Eine konkrete Massnahme liegt nicht in den Quelldaten vor; betroffen sind ausschliesslich die genannten Versionsstände und darunter.