Reid Wightman

توجد ثغرة أمنية في برنامج GE Vernova Enervista UR Setup على نظام التشغيل Windows. تؤثر هذه الثغرة على الإصدارات الأقدم من 8.6.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة GE Vernova Enervista الإصدارات الأقدم من 8.6 الوصف توجد ثغرة أمنية في برنامج GE Vernova Enervista UR Setup على نظام التشغيل Windows تتيح التلاعب بالملفات. التوصيات قم بالتحديث إلى إصدار أحدث من 8.6.

قد يتيح استغلال هذه الثغرة للمهاجم تعديل البرامج الثابتة والحصول على وصول كامل إلى الجهاز. وقد يؤدي الاستغلال الناجح إلى اختراق النظام بالكامل.

يمكن لمهاجم عن بُعد تمت مصادقته تنفيذ أوامر تعسفية بامتيازات الجذر على الأجهزة المتأثرة بسبب عدم تطهير مدخلات المستخدم بشكل كافٍ في واجهة الويب الرئيسية (نقطة النهاية `tls iotgen setting`).

يمكن لمهاجم عن بُعد غير مصدق عليه استغلال تجاوز سعة المخزن المؤقت القائم على المكدس في `API` إدارة u-link للحصول على وصول كامل إلى الأجهزة المتأثرة.

توجد مشكلة تتعلق بالقراءة الزائدة للمخزن المؤقت في ABB AC500 V2. وقد يؤدي ذلك إلى حدوث سلوك غير متوقع للنظام.

يمكن لمهاجم بعيد معتمد تنفيذ أوامر تعسفية بامتيازات الجذر على الأجهزة المتأثرة بسبب عدم تنقية مدخلات المستخدم بشكل كافٍ في واجهة الويب الرئيسية. نقطة النهاية المعرضة للخطر هي `/event mail test`. ويؤدي عدم تنقية المدخلات إلى السماح بتنفيذ أوامر تعسفية.

قد يؤدي خلل في تسرب الذاكرة في برنامج iSTAR Config Utility إلى تسرب البيانات، مما قد يعرض المعلومات الحساسة للخطر. تؤثر هذه المشكلة على الإصدارات الأقدم من 6.9.5. ويُعد التحديث إلى الإصدار 6.9.5 أو أحدث أمرًا ضروريًا للتخفيف من حدة هذه المشكلة.

تتعلق المشكلة بحدوث تجاوز سعة المخزن المؤقت (buffer overflow) الذي قد يحدث في ظل ظروف معينة في أداة iSTAR Configuration Utility (ICU).

The issue is related to insufficient key length and exchange in the communication between exacqVision Client and exacqVision Server, which may allow a remote attacker to gain unauthorized access to protected information. The communication may use inadequate encryption, potentially compromising the security of the data.

The issue arises when the Software House C•CURE 9000 installer utilizes unnecessarily wide permissions under certain circumstances.

The issue arises when the Software House C●CURE 9000 installer uses weak credentials under certain circumstances.

Name of the Vulnerable Software and Affected Versions: Johnson Controls Software House iStar Pro Door Controller (affected versions not specified) Description: The issue is related to the lack of authentication for a critical function in the ICU tool and iSTAR Pro door controller, which can be exploited by a remote attacker to perform a Machine-in-the-Middle attack. This could impact door control and configuration. The attack exploits the communication between the ICU tool and the iSTAR Pro door controller. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue is related to the storage of passwords in a recoverable format in the Unitronics Vision programmable logic controllers. This allows an attacker to retrieve the Information Mode password in plain text without authentication.

The issue is related to an Incorrect Privilege Assignment vulnerability that allows a remote authenticated attacker, logged in as a non-administrator user, to disclose the credentials (user ID and password) of a user with a lower access level than the attacker. This can be achieved by sending a specially crafted packet. The vulnerability may allow an attacker to gain unauthorized access to protected information.

The issue is related to a lack of authentication for a critical function, allowing a remote attacker to gain unauthorized access to confidential information by sending specially crafted packets. This can enable the attacker to bypass authentication and connect to the products illegally.

The issue is related to the use of externally-controlled input to select classes or code, also known as 'Unsafe Reflection'. This allows a remote unauthenticated attacker to execute malicious code by RPC with a path to a malicious library while connected to the products. The exploitation of this issue may enable a remote attacker to execute arbitrary code by injecting a reference to a malicious library into the loading process.

A download of code without integrity check issue in PLCnext products allows a remote attacker with low privileges to compromise integrity on the affected engineering station and the connected devices.

A vulnerability due to incorrect permission assignment for critical resources in PLCnext products allows a remote attacker with low privileges to gain full access to the affected devices.

The issue allows an unauthenticated remote attacker to modify some or all applications on a PLC due to a lack of code integrity check during download. This can potentially lead to unauthorized access, modification, or deletion of data.