Antonio Carriero

A hard-coded root password in Microchip TimePictra platform installation files could allow an attacker with access to those files to obtain privileged credentials

A stored cross-site scripting vulnerability in Microchip the TimePictra platform could allow an authenticated, low-privileged attacker to store malicious script content that executes when another user views the affected page

An unrestricted upload of files with dangerous type vulnerability in the Microchip TimePictra platform allows functionality not properly constrained by access control lists, potentially resulting in remote code execution.

يتيح استخدام بيانات الاعتماد المبرمجة بشكل ثابت إجراء تحديث يدوي ضار للبرنامج.

توجد ثغرة أمنية تتمثل في عدم التعطيل الكافي للعناصر الخاصة المستخدمة في أحد أوامر نظام التشغيل في Microchip Time Provider 4100، مما يسمح بحقن أوامر نظام التشغيل. ترتبط هذه المشكلة بتنفيذ التعليمات البرمجية عن بُعد من خلال كلمة مرور التكوين الاحتياطية.

توجد ثغرة أمنية تتمثل في معالجة غير سليمة للعناصر الخاصة المستخدمة في أحد أوامر نظام التشغيل («حقن أوامر نظام التشغيل») في برنامج Microchip Time Provider 4100. وهذا يسمح بـ«حقن أوامر نظام التشغيل». ترتبط المشكلة باستعادة كلمة مرور التكوين.

توجد ثغرة أمنية تتمثل في عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح («حقن SQL») في Microchip Time Provider 4100. وهذا يسمح بـ«حقن SQL». توجد هذه الثغرة في ميزة الويب. لا يتم تنقية الأمر `SQL` بشكل صحيح، مما قد يسمح للمهاجم بحقن كود ضار.

يوجد ثغرة أمنية في برنامج Microchip Time Provider 4100 تسمح بإجراء تحديثات يدوية ضارة للبرنامج، وذلك بسبب عدم إجراء فحص لسلامة الملفات أثناء تنزيل الكود.

The issue is related to a URL Redirection to Untrusted Site ('Open Redirect') vulnerability that allows XSS Through HTTP Headers. This can lead to security issues, as it enables malicious activities through HTTP headers.

The issue affects the configuration modules of Microchip TimeProvider 4100, allowing Command Injection due to improper neutralization of special elements used in an OS command. This exposes sensitive information to unauthorized actors.

The issue is related to an SQL Injection vulnerability due to improper neutralization of special elements used in an SQL command. This allows for SQL Injection attacks. The estimated number of potentially affected devices worldwide is not specified. There is no information provided about real-world incidents where this issue was exploited.

The issue is related to Improper Neutralization of Input During Web Page Generation, also known as Cross-Site Scripting (XSS). This security issue affects the banner config modules of the Microchip TimeProvider 4100, allowing Cross-Site Scripting (XSS).

The issue is related to Improper Neutralization of Input During Web Page Generation, also known as Cross-site Scripting (XSS). This allows for Reflected XSS attacks. The vulnerability is present in the data plot modules of the affected software.

The issue is related to improper authentication in the login modules of Microchip TimeProvider 4100, which allows session hijacking.

The issue is a Cross-Site Request Forgery (CSRF) vulnerability that also allows Cross-Site Scripting (XSS). This vulnerability affects the Microchip TimeProvider 4100, allowing for unauthorized actions to be performed on the device.