Tan Inn Fung

An insecure PIN derivation mechanism in ABR allows a low-privileged user to escalate privileges to administrator by communicating over Cross-Process Communication (XPC) while masquerading as an Apple-signed process.

Insufficient input validation in ABR allows a low-privileged user to inject malicious entries into the sudoers file, resulting in persistent root access that remained effective after the ABR session ended.

تتعلق المشكلة بثغرة أمنية ناتجة عن التنفيذ غير الكافي لذاكرة التخزين المؤقت في المتصفح، مما يسمح للمستخدمين بالالتفاف على بعض سياسات التحكم في البيانات. وهذا يتيح للمستخدمين التحايل على إجراءات أمنية محددة سارية المفعول.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: متصفح Prisma Access (لم يتم تحديد الإصدارات المتأثرة) الوصف: تتعلق المشكلة بسلوك غير سليم لأحد عناصر التحكم في متصفح Prisma Access. لا توجد معلومات متوفرة حول العدد التقديري للأجهزة التي قد تكون متأثرة على مستوى العالم، ولا تفاصيل حول حوادث فعلية تم فيها استغلال هذه المشكلة. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

The issue concerns multiple security vulnerabilities in the web interface of the NetGuardian DIN Remote Telemetry Unit (RTU). Attackers can exploit these vulnerabilities to perform critical actions such as escalating user privileges, stealing user credentials, Cross Site Scripting (XSS), and Cross-Site Request Forgery (CSRF).

The Skylab IGX IIoT Gateway has a security issue where the limited shell terminal process runs under root privileges, allowing an attacker to read, write, and modify any file in the operating system. This can be achieved by utilizing the limited shell file exec and download functions. An attacker can replace the /etc/passwd file with a new root user entry, enabling them to breakout from the limited shell and login to an unrestricted shell with root access. With root access, the attacker can take full control of the IIoT Gateway.