Bobby Gould

Uma atribuição incorreta de permissões no instalador do produto permite que atacantes locais escalem privilégios. Um atacante que consiga executar código de baixo privilégio no sistema alvo pode aproveitar as permissões incorretas em uma pasta específica para executar código arbitrário no contexto de SYSTEM.

Um problema de bypass de autenticação existe na página web 'viewclient' devido à validação inadequada de dados fornecidos pelo usuário. Isso permite que atacantes remotos injetem scripts arbitrários, desde que o usuário alvo visite uma página maliciosa ou abra um arquivo malicioso. Esta falha pode ser combinada com outros problemas para executar código arbitrário no contexto de SYSTEM.

Verificações de autorização inadequadas ao acessar um recurso podem permitir que um invasor remoto não autenticado visualize informações sensíveis em um dispositivo afetado. Ao enviar tráfego manipulado, um invasor pode obter acesso a dados sensíveis, incluindo credenciais com hash, que podem ser utilizadas em ataques subsequentes.

Uma falha no método `downloadAttachment()` permite que atacantes remotos executem scripts arbitrários em instalações afetadas. Isso ocorre devido à validação insuficiente de dados fornecidos pelo usuário, permitindo a injeção de scripts no contexto do usuário atual. A exploração requer interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso.

O problema consiste em uma falha de processamento de Entidade Externa XML (XXE) na funcionalidade de licenciamento do Cisco Identity Services Engine (ISE) e do Cisco ISE Passive Identity Connector (ISE-PIC). Esta falha permite que um atacante autenticado com privilégios administrativos faça upload de um arquivo malicioso, potencialmente permitindo-lhes ler arquivos arbitrários do sistema operacional subjacente. Isso poderia expor dados sensíveis, incluindo credenciais e configurações. Um código de exploit Proof-of-Concept (PoC) público está disponível, aumentando o risco de exploração. A vulnerabilidade deve-se à análise inadequada de XML processado pela interface de gerenciamento baseada na web. Não houve relatos de explorações no mundo real até o momento. Os **endpoints de API** envolvidos não são mencionados explicitamente. A vulnerabilidade envolve o processamento de arquivos XML, e o atacante pode fazer upload de um arquivo malicioso. O componente vulnerável é o analisador XML usado na funcionalidade de licenciamento.

Existe uma vulnerabilidade em uma API específica do Cisco ISE e do Cisco ISE-PIC devido à validação insuficiente de entrada fornecida pelo usuário. Isso permite que um atacante remoto não autenticado execute código arbitrário no sistema operacional subjacente como root. A vulnerabilidade está sendo ativamente explorada e uma cadeia de exploit completa foi publicada. O abuso da API desta vulnerabilidade foi observado na violação de dados da CoinDCX. A vulnerabilidade permite que atacantes enviem solicitações de API manipuladas para executar comandos sem exigir credenciais válidas.

O problema está relacionado à falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma leitura além do fim de um buffer alocado. Isso pode ser explorado por um invasor para executar código no contexto do processo atual, manipulando os usuários para que visitem uma página ou arquivo malicioso.

O problema está relacionado à falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Isso permite que um invasor manipule um usuário interno para acessar uma página ou arquivo malicioso, levando potencialmente à execução de código no contexto do processo atual. A vulnerabilidade representa uma séria ameaça à segurança cibernética devido à possibilidade de execução remota de código.

O problema está relacionado à falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma gravação além do fim de um objeto alocado. Isso permite que um invasor induza os usuários a acessar uma página ou arquivo malicioso, podendo executar código no contexto do processo atual.

O problema está relacionado à falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em heap de comprimento fixo. Isso permite que um invasor induza usuários a visitar uma página ou arquivo malicioso, o que pode levar à execução de código no contexto do processo atual. A vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas.

O problema está relacionado à falta de inicialização adequada da memória antes do acesso no Delta Electronics CNCSoft-G2. Um invasor pode induzir usuários a visitar uma página ou arquivo malicioso, o que pode explorar essa vulnerabilidade para executar código no contexto do processo atual.

O problema está relacionado à falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em heap de comprimento fixo. Isso pode ser explorado se um alvo visitar uma página maliciosa ou abrir um arquivo malicioso, permitindo que um invasor execute código no contexto do processo atual. A vulnerabilidade está relacionada à análise de arquivos DPAX e pode levar à execução remota de código.

O problema está relacionado à falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar na leitura além do fim de um buffer alocado. Isso pode ser explorado por um invasor para executar código no contexto do processo atual se um alvo visitar uma página maliciosa ou abrir um arquivo malicioso. A vulnerabilidade está relacionada à análise de arquivos DPAX e pode levar à execução remota de código.

O problema está relacionado à falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma condição de corrupção de memória. Isso pode ser explorado se um usuário visitar uma página maliciosa ou abrir um arquivo malicioso, permitindo que um invasor execute código no contexto do processo atual.

O problema está relacionado à falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Isso pode ser explorado se um alvo visitar uma página maliciosa ou abrir um arquivo malicioso, permitindo que um invasor execute código no contexto do processo atual.

This issue allows network-adjacent attackers to execute arbitrary code on affected installations of PDF-XChange Editor. User interaction is not required to exploit this issue. The specific flaw exists within the update functionality, resulting from the lack of proper validation of the certificate presented by the server. An attacker can leverage this issue to execute code in the context of the current user.