Max Moser

Foi encontrada uma vulnerabilidade no componente Uninstallation Handler do CrowdStrike Falcon, relacionada à implementação incorreta da função de proteção contra desinstalação. Isso leva à falta de autorização, permitindo que um invasor remova o software sem um token válido. A manipulação pode ser executada remotamente.

Uma falha crítica afeta a função `getCurrentDBVersion` na biblioteca `SAMwinLIBVB.dll` do gerenciador de credenciais, permitindo a autenticação com credenciais codificadas.

Foi detectada uma falha crítica no componente Password Handler, afetando especificamente a função `passwordScramble` na biblioteca `SAMwinLIBVB.dll`. Isso se deve a uma implementação incorreta de uma função de hash, levando a possibilidades previsíveis de autenticação.

Foi descoberta uma falha crítica que permite a execução remota de código sem autenticação com permissões de root. Isso está relacionado ao arquivo `/cardo/api` do Cardo-Updater.

Foi identificada uma falha crítica no software, afetando a função `getCurrentDBVersion` na biblioteca `SAMwinLIBVB.dll` do gerenciador de banco de dados. Isso leva a uma injeção de SQL. A falha foi divulgada publicamente e pode ser explorada.

Foi detectado um problema na validação da certificação do cliente de e-mail. Uma vulnerabilidade foi divulgada publicamente e pode estar sendo explorada.

The issue concerns the Storage and Access service, which fails to enforce password requirements for SMB filesystem access. This allows attackers to read arbitrary files under certain conditions, specifically via sessions over Wi-Fi networks or USB connections when the device is in Development Mode.