Muffin

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos APP devido à falta de validação adequada dos dados fornecidos pelo usuário, resultando na desserialização de dados não confiáveis. Um invasor pode aproveitar isso para executar código no contexto do processo atual.

Foi detectada uma falha no Inductive Automation Ignition que permite que invasores remotos executem código arbitrário ao fornecer um script Python utilizando a função `ScriptInvoke`.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. Embora seja necessária autenticação para explorar esta vulnerabilidade, o mecanismo de autenticação existente pode ser contornado. A falha específica existe no recurso Restore Workspace, resultante da falta de validação adequada de um caminho fornecido pelo usuário antes de usá-lo em operações de arquivo. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do SYSTEM.

O mecanismo de análise que processa determinados tipos de arquivo não oferece sanitização de entrada, o que pode permitir que um invasor use arquivos especialmente criados para percorrer o sistema de arquivos, modificar ou expor dados confidenciais ou executar código arbitrário.

Esta vulnerabilidade permite que invasores remotos provoquem uma condição de negação de serviço nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica está no tratamento de sessões, resultante da falta de bloqueio adequado ao realizar operações em um objeto. Um invasor pode aproveitar esta vulnerabilidade para provocar uma condição de negação de serviço contra o aplicativo.