Aleksandr Tlyapov

O software contém uma falha de travessia de diretório. Um atacante remoto pode explorar essa falha enviando solicitações de URL especialmente elaboradas contendo sequências "ponto ponto" (`../`) para visualizar, sobrescrever ou acrescentar dados a arquivos arbitrários no sistema. A vulnerabilidade permite a manipulação de solicitações de URL para percorrer diretórios, potencialmente permitindo acesso não autorizado a arquivos dentro do sistema de arquivos do servidor.

O software potencialmente permite que um atacante remoto acesse arquivos no sistema fora dos diretórios pretendidos. Isso é realizado ao enviar uma solicitação de URL manipulada que inclui sequências "dot dot" (/../). A solicitação pode ser enviada a um endpoint de API, permitindo o acesso a arquivos arbitrários. O parâmetro vulnerável é a própria URL.

O IBM Tivoli Monitoring está suscetível a um estouro de buffer baseado em heap devido à verificação de limites insuficiente. Um atacante remoto poderia explorar esse problema para causar estouro de buffer, potencialmente levando à execução de código arbitrário ou travamentos do servidor.

O IBM Tivoli Monitoring está suscetível a um estouro de buffer baseado em heap devido à verificação de limites insuficiente. Um atacante remoto poderia explorar essa falha para causar um estouro de buffer, potencialmente levando à execução arbitrária de código ou à queda do servidor.

A falha permite que um atacante remoto execute código arbitrário devido à validação inadequada de um valor de índice de um array alocado dinamicamente. Isso pode ser explorado sem autenticação.

The issue concerns the remote-management module in certain Siemens products, where credentials are not properly encrypted in transit. This makes it easier for remote attackers to determine cleartext credentials by sniffing the network and conducting a decryption attack.

The issue is caused by a stack buffer overflow in the server management mechanism. This allows a remote attacker to potentially execute arbitrary code, gain privileges, or cause a denial of service. The vulnerability can be exploited remotely.

The issue affects the availability of the system, related to SISNAPI and Network Infrastructure.

The issue exists due to different behavior for NetBIOS user names in the Web Navigator component of Siemens WinCC, depending on whether a user account exists. This allows remote authenticated users to enumerate account names by using specially crafted URL parameters.

The issue exists in the login implementation of the Web Navigator in Siemens WinCC due to a hardcoded account. This allows remote attackers to gain access to the system using a special request.

The issue concerns a hardcoded encryption key in the Project administration application. This allows remote attackers to obtain sensitive information by extracting the key from another product installation and then using it to sniff network traffic on TCP port 1030. The vulnerability can be exploited to elevate privileges in the WinCC Project Administration application, given that an attacker can intercept data transmitted by an authorized user over the network through port 1030/tcp.

The issue allows a local user to gain limited elevated privileges of the operating system user by leveraging weak system-object access control. This could potentially be exploited to gain increased access to system resources.

The issue is related to an error that occurs when processing a specially crafted HTTP packet, allowing an unauthenticated attacker to gain access to confidential information by sending a specially crafted HTTP request to ports 80/tcp and 443/tcp. This can be achieved through the WebNavigator server, which allows remote attackers to obtain sensitive information via an HTTP request.

The issue allows remote authenticated users to gain privileges. This can be achieved via an HTTP or HTTPS request. The vulnerability is related to errors in the code of the WinCC WebNavigator server.