Airbus Seclab

Ocorre escalada de privilégios local devido a uma autenticação incorreta.

Permissões padrão incorretas no software permitem a recuperação de dados sensíveis incorporados.

Existe um problema onde os recursos são alocados sem limites ou controle de fluxo (throttling), o que permite a ocorrência de flooding. Flooding é uma condição na qual um sistema é sobrecarregado por um alto volume de solicitações ou dados, podendo levar a uma negação de serviço.

Um problema de alocação de memória não controlada no Progress Software MOVEit Automation permite a alocação excessiva. A alocação de memória não controlada ocorre quando um programa aloca mais memória do que a disponível ou necessária, o que pode levar à instabilidade do sistema ou travamentos.

Existe um problema onde os recursos são alocados sem limites ou controle (throttling), o que permite a alocação excessiva.

A validação inadequada de entrada no Progress Software MOVEit Automation permite a escalada de privilégios.

Uma falha de autenticação inadequada permite que invasores ignorem completamente a autenticação. Isso pode levar ao controle administrativo não autorizado, exposição de dados, escalonamento de privilégios e movimentação lateral em redes corporativas.

As credenciais não são removidas do Acronis Agent após a revogação do plano. Isso pode potencialmente levar a acesso não autorizado.

As credenciais não são excluídas do Acronis Agent após a revogação do plano. Isso pode potencialmente levar a acesso não autorizado ou uso indevido das credenciais armazenadas.

Existe uma falha que permite a divulgação e manipulação de dados sensíveis devido à falta de verificações de autorização.

O software apresenta uma falha relacionada à autenticação inadequada, que pode levar à divulgação e manipulação de dados sensíveis.

O software apresenta uma falha relacionada à autenticação inadequada, o que pode resultar na divulgação e manipulação de dados sensíveis.

The software suffers from a flaw allowing sensitive data disclosure and manipulation because of a lack of authentication.

O problema está relacionado a uma negação de serviço causada pelo tratamento inadequado de entrada malformada.