Reid Wightman

Existe uma vulnerabilidade de segurança no GE Vernova Enervista UR Setup no Windows. A vulnerabilidade afeta versões anteriores à 8.6.

Nome do Software Vulnerável e Versões Afetadas GE Vernova Enervista versões anteriores a 8.6 Descrição Existe uma vulnerabilidade no GE Vernova Enervista UR Setup no Windows que permite a manipulação de arquivos. Recomendações Atualize para uma versão posterior a 8.6.

Exploitation of this issue could allow an attacker to modify firmware and gain full access to the device. Successful exploitation could lead to complete system compromise.

Um atacante remoto autenticado pode executar comandos arbitrários com privilégios de root nos dispositivos afetados devido à sanitização inadequada da entrada do usuário na Interface Web Principal (endpoint `tls iotgen setting`).

Um atacante remoto não autenticado pode explorar um overflow de buffer baseado em pilha na `API` de Gerenciamento do u-link para obter acesso total aos dispositivos afetados.

Existe um problema de leitura excessiva de buffer no ABB AC500 V2. Isso pode potencialmente levar a um comportamento inesperado do sistema.

Um atacante remoto autenticado pode executar comandos arbitrários com privilégios de root nos dispositivos afetados devido à sanitização inadequada da entrada do usuário na Interface Web Principal. O endpoint vulnerável é `/event mail test`. A falta de sanitização de entrada permite a execução arbitrária de comandos.

Uma falha de vazamento de memória no iSTAR Config Utility pode levar a vazamentos de dados, potencialmente expondo informações sensíveis. O problema afeta versões anteriores a 6.9.5. A atualização para a versão 6.9.5 ou posterior é essencial para mitigar este problema.

O problema está relacionado a um estouro de buffer que poderia ocorrer sob determinadas circunstâncias na ferramenta iSTAR Configuration Utility (ICU).

O problema está relacionado ao comprimento insuficiente das chaves e à troca de informações na comunicação entre o exacqVision Client e o exacqVision Server, o que pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. A comunicação pode utilizar criptografia inadequada, comprometendo potencialmente a segurança dos dados.

O problema ocorre quando o instalador do Software House C•CURE 9000 utiliza permissões desnecessariamente amplas em determinadas circunstâncias.

O problema ocorre quando o instalador do Software House C●CURE 9000 utiliza credenciais fracas em determinadas circunstâncias.

Nome do software vulnerável e versões afetadas: Controlador de portas iStar Pro da Johnson Controls Software House (versões afetadas não especificadas) Descrição: O problema está relacionado à falta de autenticação para uma função crítica na ferramenta ICU e no controlador de porta iSTAR Pro, o que pode ser explorado por um invasor remoto para realizar um ataque Man-in-the-Middle. Isso poderia afetar o controle e a configuração das portas. O ataque explora a comunicação entre a ferramenta ICU e o controlador de porta iSTAR Pro. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado ao armazenamento de senhas em um formato recuperável nos controladores lógicos programáveis Unitronics Vision. Isso permite que um invasor recupere a senha do Modo de Informação em texto simples sem autenticação.

O problema está relacionado a uma vulnerabilidade de atribuição incorreta de privilégios que permite que um invasor remoto autenticado, conectado como usuário não administrador, divulgue as credenciais (ID de usuário e senha) de um usuário com nível de acesso inferior ao do invasor. Isso pode ser feito enviando um pacote especialmente criado. A vulnerabilidade pode permitir que um invasor obtenha acesso não autorizado a informações protegidas.

O problema está relacionado à falta de autenticação para uma função crítica, permitindo que um invasor remoto obtenha acesso não autorizado a informações confidenciais enviando pacotes especialmente criados. Isso pode permitir que o invasor contorne a autenticação e se conecte aos produtos ilegalmente.

O problema está relacionado ao uso de entrada controlada externamente para selecionar classes ou código, também conhecido como “Reflexão Não Segura”. Isso permite que um invasor remoto não autenticado execute código malicioso por RPC com um caminho para uma biblioteca maliciosa enquanto estiver conectado aos produtos. A exploração desse problema pode permitir que um invasor remoto execute código arbitrário injetando uma referência a uma biblioteca maliciosa no processo de carregamento.

A download of code without integrity check issue in PLCnext products allows a remote attacker with low privileges to compromise integrity on the affected engineering station and the connected devices.

A vulnerability due to incorrect permission assignment for critical resources in PLCnext products allows a remote attacker with low privileges to gain full access to the affected devices.

The issue allows an unauthenticated remote attacker to modify some or all applications on a PLC due to a lack of code integrity check during download. This can potentially lead to unauthorized access, modification, or deletion of data.