Garrett Foster

Weak authentication in Microsoft Configuration Manager allows an unauthorized attacker to disclose information over a network.

يوجد خلل في التحقق من صحة المدخلات في System Center Operations Manager، مما قد يسمح لمهاجم مخول برفع مستوى امتيازاته عبر الشبكة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: PDQ Smart Deploy الإصدار 3.0.2040 الوصف: توجد مشكلة تتعلق بأذونات غير آمنة في PDQ Smart Deploy الإصدار 3.0.2040. يمكن لمهاجم محلي تنفيذ تعليمات برمجية عشوائية عبر المكون `HKLMSYSTEMSetupSmartDeploy`. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: PDQ Smart Deploy الإصدار 3.0.2040 الوصف: تسمح ثغرة أمنية للمهاجم بترقية الصلاحيات عبر إجراءات تشفير بيانات الاعتماد في ملف SDCommon.dll. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.

A file disclosure issue allows a remote, unauthenticated attacker to retrieve survey user submitted data by modifying the `ID` parameter in sequential order beginning from 1 in the "UploadedImageDisplay.aspx" endpoint.

The issue allows a remote, unauthenticated attacker to retrieve data from the application's backend database. This is achieved through SQL injection in the `ID` parameter of the "UploadedImageDisplay.aspx" endpoint. The attack can be performed using boolean-based blind and UNION injection techniques.