Hyp3Rlinx

Existe um estouro de buffer na funcionalidade de análise do banner FTP no componente WCMDPA10.dll. Quando o cliente se conecta a um servidor FTP remoto e recebe uma resposta '220 Server Ready' excessivamente longa, o componente causa um estouro em um buffer de pilha, potencialmente levando à execução arbitrária de código sob o contexto do usuário.

Existe uma vulnerabilidade de injeção de comando autenticada no OP5 Monitor. Um usuário com acesso à interface web pode explorar o recurso 'Testar este comando' para executar comandos shell arbitrários como o usuário não privilegiado da aplicação web. A vulnerabilidade reside na seção de configuração da aplicação e requer credenciais de login válidas com acesso à funcionalidade de teste de comandos. O parâmetro vulnerável é `cmd str` no endpoint `/command test.php`.

Uma vulnerabilidade de injeção de comandos do sistema operacional existe na interface do tutorial. Um atacante não autenticado pode enviar uma solicitação PUT manipulada contendo código Lua `os.execute()` arbitrário para o endpoint `/examples/save.lsp`. Este código é então persistido em disco e acionado via uma solicitação GET subsequente para `/examples/manage.lsp`, permitindo a execução remota de comandos no sistema operacional subjacente, impactando tanto implantações baseadas em Windows quanto em Unix.

A vulnerabilidade permite que um invasor autenticado contorne as restrições da interface do Navigator for i enviando uma solicitação especialmente criada, possibilitando-lhe realizar remotamente operações que o usuário não tem permissão para executar ao usar o Navigator for i.

O problema está relacionado à falsificação de solicitações do lado do servidor (SSRF), o que pode permitir que um invasor autenticado envie solicitações não autorizadas a partir do sistema. Isso poderia potencialmente levar à enumeração de rede ou facilitar outros ataques.

Foi detectada uma falha pela qual o serviço TELNET solicita uma senha somente após a inserção de um nome de usuário válido. Isso pode facilitar a enumeração de contas de usuário por invasores remotos.

Uma falha permite que invasores remotos reiniciem o dispositivo por meio de uma solicitação GET “/device/reboot”.

Uma falha permite que invasores remotos descubram senhas em texto simples por meio de uma solicitação “GET /device/config” do SoftAP. Isso se deve à falta de criptografia dos dados confidenciais.

O problema está relacionado ao gerenciamento incorreto de sessões no IBM i Access Client Solutions, o que pode permitir que um invasor intercepte a sessão de um usuário e divulgue informações protegidas de hash do NT LAN Manager (NTLM). Se o NTLM estiver habilitado, o sistema operacional Windows tentará autenticar-se usando a sessão do usuário atual, permitindo potencialmente que um servidor hostil capture as informações de hash do NTLM e obtenha as credenciais do usuário. Isso é feito modificando caminhos compatíveis com UNC nos arquivos de configuração do ACS para apontar para um servidor hostil.

The issue allows local and admin Windows user accounts to modify the endpoint agent service configuration, either disabling it completely or running user-supplied code or commands. This bypasses tamper-protection features via ACL modification.

O problema está relacionado à validação insuficiente de entradas no componente Contatos do Windows dos sistemas operacionais Windows. Isso pode ser explorado por um invasor para executar código arbitrário usando um arquivo malicioso especialmente criado. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Já ocorreram incidentes reais em que essa vulnerabilidade foi explorada. Os detalhes técnicos sobre a exploração incluem o uso de um arquivo malicioso criado especificamente para executar código arbitrário.

A vulnerabilidade permite que usuários locais obtenham privilégios ao substituir um arquivo executável por um cavalo de Tróia, devido a permissões inseguras no diretório de instalação.

A vulnerabilidade permite que invasores remotos provoquem uma violação de acesso de gravação por ponteiro inválido por meio de solicitações HTTP simultâneas com um URI longo ou cabeçalhos HTTP longos quando arquivos ou pastas virtuais são utilizados.

Foi descoberta uma vulnerabilidade de divulgação de informações confidenciais no componente de interface web do Avaya IP Office, que pode permitir que um usuário local obtenha acesso não autorizado ao componente. Esse problema pode levar à divulgação de senhas.

O problema diz respeito ao uso de um mecanismo proprietário e inseguro de criptografia de senhas no CarbonFTP. Especificamente, o software utiliza uma chave de criptografia fraca e codificada de forma rígida para as senhas do servidor FTP local, que está incorporada diretamente no arquivo binário. Isso representa um risco significativo para a segurança das senhas armazenadas pelo aplicativo.

A vulnerabilidade permite que um invasor execute código arbitrário, podendo obter privilégios elevados e interferir em serviços protegidos, impedindo-os de iniciar. Isso pode ser feito desativando os serviços. É importante observar que o invasor já deve possuir privilégios de administrador na máquina alvo para explorar essa vulnerabilidade.

Existe uma vulnerabilidade que permite a execução arbitrária e persistente de código na família de produtos Trend Micro Security para consumidores, podendo permitir que um invasor crie um programa malicioso para escalar privilégios e obter persistência em um sistema vulnerável.

The issue allows for Pre-Authentication SQL Injection via the "/elegant6/login" API endpoint, specifically through the `username` field in the LoginForm when double quotes are used.

The issue is related to Insecure Permissions for the installation directory, which can lead to privilege escalation via a Trojan horse executable file.

The issue is related to an Unauthenticated Remote Buffer Overflow in SnmpAdm.exe. This can be triggered via a long string to the CE Remote feature listening on Port 987.