Garrett Foster

Weak authentication in Microsoft Configuration Manager allows an unauthorized attacker to disclose information over a network.

Há uma validação inadequada de entrada no System Center Operations Manager, possivelmente permitindo que um atacante autorizado eleve privilégios por meio de uma rede.

Nome do Software Vulnerável e Versões Afetadas: PDQ Smart Deploy versão 3.0.2040 Descrição: Existe um problema de permissões inseguras no PDQ Smart Deploy versão 3.0.2040. Um atacante local pode executar código arbitrário através do componente `HKLMSYSTEMSetupSmartDeploy`. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: PDQ Smart Deploy version 3.0.2040 Description: An issue allows an attacker to escalate privileges via the credential encryption routines in SDCommon.dll. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Uma falha de divulgação de arquivos permite que um invasor remoto e não autenticado recupere dados enviados por usuários de pesquisas modificando o parâmetro `ID` em ordem sequencial, começando pelo número 1, no endpoint “UploadedImageDisplay.aspx”.

A vulnerabilidade permite que um invasor remoto não autenticado recupere dados do banco de dados backend do aplicativo. Isso é feito por meio de injeção de SQL no parâmetro `ID` do endpoint “UploadedImageDisplay.aspx”. O ataque pode ser realizado utilizando técnicas de injeção cega e UNION baseadas em booleanos.