Ilya Karpov

O problema diz respeito ao armazenamento de informações confidenciais em texto simples, o que pode permitir o acesso a invasores ou usuários com privilégios limitados.

O problema está relacionado a cinco estouros de buffer no servidor web integrado da série Moxa NPort IAW5000A-I/O. Isso pode permitir que um invasor remoto inicie um ataque de negação de serviço e execute código arbitrário.

O problema está relacionado a dois estouros de buffer no servidor web integrado, o que pode permitir que um invasor remoto provoque uma condição de negação de serviço.

A vulnerabilidade permite que dados sejam copiados sem validação no servidor web integrado, possibilitando que um invasor remoto provoque condições de negação de serviço.

O problema está relacionado à validação inadequada de entradas no servidor web integrado, o que pode permitir que um invasor remoto execute comandos.

O problema pode expor credenciais em texto simples se um usuário autorizado e com privilégios criar um despejo de memória de diagnóstico do processo e salvá-lo em um local desprotegido.

O problema diz respeito ao armazenamento e à transmissão de credenciais para serviços de terceiros em texto simples pelo servidor WEB integrado. Isso compromete a confidencialidade das credenciais, uma vez que elas podem ser facilmente interceptadas ou acessadas.

O problema diz respeito ao servidor WEB integrado, que implementou incorretamente as proteções contra a fixação de sessão. Isso pode permitir que um invasor obtenha acesso a uma sessão e a sequestre, roubando os cookies do usuário.

O problema diz respeito a um gerenciamento inadequado de privilégios no servidor WEB integrado, o que pode permitir que um invasor com privilégios de usuário execute solicitações com privilégios administrativos.

Existe uma falha relacionada à falta de criptografia de dados confidenciais, permitindo que um invasor leia o tráfego de rede pelo protocolo HTTP.

O problema está relacionado a erros na exibição de informações pela interface do usuário, que podem ser explorados por um invasor remoto para realizar ações arbitrárias. Isso se deve à restrição inadequada das camadas ou quadros da interface do usuário, permitindo que um invasor induza um usuário a iniciar uma ação indesejada.

O problema está relacionado à implementação dos protocolos SSH/Telnet no software do servidor web da série MOXA NPort IAW5000A-I/O, que não possui restrições suficientes para tentativas de autenticação. Isso pode permitir que um invasor remoto contorne as restrições de segurança por meio de ataques de força bruta.

O problema está relacionado ao uso de uma chave criptográfica codificada no arquivo binário do RSLogix 500, o que poderia permitir que um invasor identificasse a chave e a utilizasse para realizar ataques criptográficos adicionais. Isso poderia, em última instância, levar a um invasor remoto obtendo acesso não autorizado ao controlador. A vulnerabilidade pode permitir que um invasor remoto eleve seus privilégios.

The WebUI of the affected device is susceptible to a denial-of-service attack. This can be achieved by establishing more than 120 connections.

The WebUI of the affected devices allows for plaintext transmission of user credentials by default, which can be done over HTTP.

The WebUI of the affected devices leaks private information in firmware images.

The WebUI of the affected device is susceptible to brute-force attacks due to improper restriction of excessive authentication attempts. This allows attackers to attempt numerous login combinations without significant impediment.

A weakness in the password hashing algorithm of Schneider Electric Ampla MES could be exploited to reverse a user's password when Simple Security is used.

The issue is related to hard-coded accounts in the communication modules of the affected controllers. This concern is also associated with the FTP server vulnerability in the programmable logic controllers' firmware, which involves the use of pre-set credentials. Exploitation of this issue could allow a remote attacker to gain access to the device.

An authorization bypass issue exists in the integrated web server of the affected devices, allowing a remote attacker to gain full access to the device by bypassing the authorization system. The vulnerability is related to insufficient access control in the web server, which could enable a remote attacker to bypass authentication and obtain full control over the device.