Vera Mens

يتيح حقن الأوامر في نظام التشغيل عبر واجهة خادم Dashboard Server لمهاجم غير معتمد لديه وصول شبكي إلى منفذ خادم Dashboard Server صياغة أوامر تنفذ تعليمات برمجية عشوائية على نظام تشغيل الروبوت. وقد تم التأكد من استغلال هذه الثغرة في الواقع، وقد تؤدي إلى الاستيلاء عن بُعد على أساطيل الروبوتات الصناعية، مما قد يتسبب في تعطيل العمليات أو التخريب أو إلحاق أذى جسدي بالبشر. يزداد الخطر في البيئات التي تعاني من ضعف تقسيم الشبكة، حيث يمكن للمهاجمين التنقل عبر أساطيل التكنولوجيا التشغيلية (OT) عبر اتصالات إيثرنت مكشوفة على صناديق التحكم.

تسمح هذه الثغرة لمستخدم غير مصدق بجمع معلومات حساسة من خلال عمليات حقن SQL العمياء.

تسمح هذه الثغرة لمستخدم غير مصدق بالوصول إلى واجهة الويب عبر مسار بديل.

تتعلق المشكلة بالتخزين أو الحماية غير الملائمة لبيانات اعتماد مسؤول خادم الويب.

تسمح هذه الثغرة لمستخدم غير مصدق بالوصول إلى النظام والتسبب في حالة «رفض الخدمة» أو تعطيل النظام.

قد تسمح هذه الثغرة لمهاجم معتمد بتحميل ملفات عشوائية في مواقع متعددة داخل النظام.

تتعلق هذه الثغرة بـ«تجاوز سعة المخزن المؤقت» (buffer overflow) قائم على المكدس، مما قد يسمح لمهاجم بتنفيذ تعليمات برمجية على الجهاز. ويمكن للمهاجم استغلال هذه الثغرة لتنفيذ تعليمات برمجية ضارة.

تتعلق المشكلة بمنتجات Vertiv التي لا تحمي وظائف خادم الويب بشكل كافٍ، مما قد يسمح لمهاجم بالتحايل على عملية المصادقة.

المشكلة هي ثغرة أمنية تتعلق بـ«إشارة إلى قيمة NULL» قد تسمح لمهاجم عن بُعد بإحداث حالة رفض الخدمة. تؤثر هذه الثغرة الأمنية على برنامج Belledonne Communications Linphone-Desktop، مما يسمح لمهاجم عن بُعد باستغلالها والتسبب في حالة رفض الخدمة.

A denial-of-service and possible remote code execution vulnerability exists in Rockwell Automation Power Monitor 1000. The vulnerability results in corruption of the heap memory, which may compromise system integrity, potentially allowing for remote code execution or a denial-of-service attack. The vulnerability is related to a buffer overflow in dynamic memory.

A denial-of-service vulnerability exists in the Rockwell Automation Power Monitor 1000. The vulnerability results in a buffer overflow, potentially causing denial-of-service.

A device takeover issue exists, allowing the configuration of a new `Policyholder` user without authentication via API. The `Policyholder` user has the most privileges, enabling edit operations, creation of admin users, and factory resets. This can be exploited by sending a specially crafted API request to create a `Policyholder` user, potentially giving an attacker full access to the device.

Name of the Vulnerable Software and Affected Versions: PTC Kepware ThingWorx Kepware Server (affected versions not specified) Description: The issue arises when performing online tag generation to devices that communicate using the ControlLogix protocol. A machine-in-the-middle or a device that is not configured correctly could deliver a response leading to unrestricted or unregulated resource allocation. This could cause a denial-of-service condition and crash the Kepware application. By default, these functions are turned off, yet they remain accessible for users who recognize and require their advantages. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue is related to weaknesses in the authentication procedure of Emerson Rosemount GC1500XA, GC700XA, and GC370XA products. An unauthenticated user with network access could bypass authentication and acquire admin capabilities, potentially allowing a remote attacker to compromise data integrity and cause a denial of service.

The issue allows an unauthenticated user with network access to execute arbitrary commands in root context from a remote computer. This is related to the failure to neutralize special elements used in the operating system command, which can be exploited by an attacker to execute arbitrary code by injecting it into the command 0x23 (Gunzip).

The issue is related to the lack of measures to neutralize special elements used in the operating system command. This could allow a remote attacker to execute arbitrary commands. An authenticated user with network access could run arbitrary commands from a remote computer.

An unauthenticated user with network access could obtain access to sensitive information or cause a denial-of-service condition due to insufficient authorization procedure in the software of Emerson Rosemount GC370XA, GC700XA, and GC1500XA products.

The issue is related to inadequate access control when handling Wi-Fi nodes, which could allow a remote attacker to elevate their privileges. Attackers within range can connect to the device's web services and compromise it.

The issue is related to the lack of authentication procedure for a critical function when processing MQTT messages, which can allow a remote attacker to gain unauthorized access to protected information. MachineSense devices use unauthenticated MQTT messaging to monitor devices and allow remote viewing of sensor data by users.

The MachineSense application programmable interface (API) is improperly protected and can be accessed without authentication. A remote attacker could retrieve and modify sensitive information without any authentication.