Daniele Montanaro

A falha permite que sejam enviadas solicitações arbitrárias do lado do servidor por meio de conectores baseados em HTTP no BeyondInsight, resultando em uma vulnerabilidade de falsificação de solicitação do lado do servidor. Isso possibilita ações não autorizadas no servidor.

Existe uma falha de divulgação de informações que permite que um invasor identifique nomes de usuário.

O problema está relacionado a um gerenciamento inadequado de privilégios no BeyondTrust U-Series Appliance no Windows de 64 bits, afetando especificamente os módulos do sistema de arquivos. Isso permite o carregamento lateral de DLLs.

O problema está relacionado a um gerenciamento inadequado de privilégios, permitindo a escalada de privilégios. Isso se deve a uma vulnerabilidade nos módulos da API do dispositivo local em sistemas Windows de 64 bits.