Quentin Liddell

Ocorre escalada de privilégios local devido a uma autenticação incorreta.

A misconfiguration issue in the affected service in Control-M/Enterprise Manager and Control-M/Server may allow unauthenticated remote users to access certain service functionality, which could potentially result in information exposure or affect service availability. This vulnerability affects : * Control-M/Enterprise Manager versions 9.0.20 to 9.0.22 (excluded) and potentially earlier unsupported versions. * Control-M/Server versions 9.0.20 to 9.0.22 (excluded) and potentially earlier unsupported versions

Um comando de comunicação não filtra ou sanitiza adequadamente a entrada fornecida pelo usuário. Esta falha permite que um invasor não autenticado execute comandos não autorizados no servidor, o que pode levar ao comprometimento total do sistema.

A funcionalidade de consumidor de mensagens permite a desserialização insegura de dados controlados pelo usuário sem a restrição suficiente dos tipos de objetos permitidos. Isso pode permitir que um invasor autenticado desencadeie comportamentos inesperados no servidor através de conteúdo serializado manipulado. Desserialização é o processo de converter um formato de dados, como JSON ou XML, de volta em um objeto que pode ser usado por um programa.

O Control-M/Enterprise Manager utiliza proteções fracas para os hashes de senhas de conta armazenados. Esta falha pode permitir que um invasor que tenha obtido dados de credenciais realize ataques de recuperação de senha offline.

Existe um problema onde os recursos são alocados sem limites ou controle de fluxo (throttling), o que permite a ocorrência de flooding. Flooding é uma condição na qual um sistema é sobrecarregado por um alto volume de solicitações ou dados, podendo levar a uma negação de serviço.

Existe um problema onde os recursos são alocados sem limites ou controle (throttling), o que permite a alocação excessiva.

Permissões padrão incorretas no software permitem a recuperação de dados sensíveis incorporados.

Um problema de alocação de memória não controlada no Progress Software MOVEit Automation permite a alocação excessiva. A alocação de memória não controlada ocorre quando um programa aloca mais memória do que a disponível ou necessária, o que pode levar à instabilidade do sistema ou travamentos.

Uma falha de autenticação inadequada permite que invasores ignorem completamente a autenticação. Isso pode levar ao controle administrativo não autorizado, exposição de dados, escalonamento de privilégios e movimentação lateral em redes corporativas.

A validação inadequada de entrada no Progress Software MOVEit Automation permite a escalada de privilégios.

As credenciais não são excluídas do Acronis Agent após a revogação do plano. Isso pode potencialmente levar a acesso não autorizado ou uso indevido das credenciais armazenadas.

As credenciais não são removidas do Acronis Agent após a revogação do plano. Isso pode potencialmente levar a acesso não autorizado.

Existe uma falha que permite a divulgação e manipulação de dados sensíveis devido à falta de verificações de autorização.

The software suffers from a flaw allowing sensitive data disclosure and manipulation because of a lack of authentication.

O software apresenta uma falha relacionada à autenticação inadequada, que pode levar à divulgação e manipulação de dados sensíveis.

O software apresenta uma falha relacionada à autenticação inadequada, o que pode resultar na divulgação e manipulação de dados sensíveis.

O problema está relacionado a uma negação de serviço causada pelo tratamento inadequado de entrada malformada.