Airbus Seclab

يحدث تصعيد للصلاحيات المحلية بسبب مصادقة غير صحيحة.

تسمح الأذونات الافتراضية غير الصحيحة في البرنامج باسترداد البيانات الحساسة المضمنة.

توجد مشكلة تتمثل في تخصيص الموارد دون حدود أو تقييد، مما يسمح بحدوث «الإغراق». «الإغراق» هو حالة يغمر فيها النظام بكمية كبيرة من الطلبات أو البيانات، مما قد يؤدي إلى «رفض الخدمة».

تسمح مشكلة تخصيص الذاكرة غير المنضبط في برنامج Progress Software MOVEit Automation بتخصيص مفرط للذاكرة. يحدث تخصيص الذاكرة غير المنضبط عندما يخصص البرنامج ذاكرة أكثر من المتاحة أو الضرورية، مما قد يؤدي إلى عدم استقرار النظام أو تعطله.

توجد مشكلة تتمثل في تخصيص الموارد دون حدود أو تقييد، مما يسمح بالتخصيص المفرط.

تسمح عملية التحقق غير السليمة من صحة المدخلات في برنامج Progress Software MOVEit Automation بترقية الامتيازات.

ثغرة في المصادقة غير السليمة تسمح للمهاجمين بتجاوز المصادقة تمامًا. وقد يؤدي ذلك إلى السيطرة الإدارية غير المصرح بها، وكشف البيانات، وتصعيد الامتيازات، والتحرك الأفقي عبر شبكات المؤسسات.

لا تتم إزالة بيانات الاعتماد من Acronis Agent بعد إلغاء الاشتراك. وقد يؤدي ذلك إلى وصول غير مصرح به.

لا يتم حذف بيانات الاعتماد من Acronis Agent بعد إلغاء الاشتراك. وقد يؤدي ذلك إلى وصول غير مصرح به أو إساءة استخدام بيانات الاعتماد المخزنة.

يوجد عيب يتيح الكشف عن البيانات الحساسة والتلاعب بها بسبب عدم وجود إجراءات التحقق من التفويض.

يحتوي البرنامج على ثغرة تتعلق بالمصادقة غير السليمة، مما قد يؤدي إلى تسريب البيانات الحساسة والتلاعب بها.

يحتوي البرنامج على ثغرة تتعلق بالمصادقة غير الملائمة، مما قد يؤدي إلى تسريب البيانات الحساسة والتلاعب بها.

يعاني البرنامج من ثغرة تسمح بالكشف عن البيانات الحساسة والتلاعب بها بسبب عدم وجود مصادقة.

تتعلق المشكلة بحالة «رفض الخدمة» (DoS) ناتجة عن المعالجة غير السليمة للمدخلات المشوهة.