Tobias Neitzel

The issue allows attackers to execute DLL files with SYSTEM privileges by creating a symbolic link from a `%LOCALAPPDATA%TempNcpSupport*` location. This can lead to elevated privileges and potential system compromise.

The issue is related to insecure file permissions in the Support Assistant component of the NCP Secure Enterprise Client. This allows attackers to write to configuration files from low-privileged user accounts.

The issue allows attackers to read registry information of the operating system by creating a symbolic link. This is possible due to a flaw in the Support Assistant component of the NCP Secure Enterprise Client.

The issue allows attackers to read the contents of arbitrary files on the operating system by creating a symbolic link. This is related to the Support Assistant in the NCP Secure Enterprise Client.

The issue allows attackers to delete arbitrary files on the operating system by creating a symbolic link. This is possible due to a flaw in the Support Assistant component of the NCP Secure Enterprise Client.

O problema diz respeito ao uso do Apache Karaf das Java Management Extensions (JMX) para monitorar aplicativos e o ambiente de execução Java. O JMX depende de objetos serializados em Java para a comunicação cliente-servidor, e a implementação utilizada pelo Apache Karaf não está protegida contra ataques de desserialização não autenticada. O impacto das vulnerabilidades de deserialização do Java depende das classes disponíveis no caminho de classes do alvo. A deserialização de dados não confiáveis representa um alto risco à segurança e deve ser evitada. Por padrão, o Karaf utiliza um conjunto limitado de classes no caminho de classes do servidor JMX, o que reduz o risco.

A vulnerabilidade permite a escalada de privilégios devido ao rastreamento de links simbólicos (symlinks) do UNIX. Isso pode permitir que um invasor remoto acesse dados confidenciais, comprometa sua integridade e cause uma negação de serviço.

A vulnerabilidade permite um ataque de link simbólico ao arquivo enumusb.reg por meio do Support Assistant.

O problema está relacionado a uma cópia de arquivo insegura no software.

A vulnerabilidade permite o download arbitrário de arquivos.

O problema está relacionado ao armazenamento inseguro de senhas.

A vulnerabilidade permite a injeção de comandos no sistema operacional. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

A vulnerabilidade permite a injeção de comandos no sistema operacional. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a uma filtragem insuficiente, em que a função `nasty metachars` interpreta ` ` como caracteres separados (`` e `n`) em vez de uma sequência de nova linha. Isso pode levar à injeção de comandos.

A vulnerabilidade permite a injeção de código PHP.

O problema é um estouro de buffer baseado em heap. Ele ocorre quando um pequeno número negativo é interpretado como um grande número positivo durante uma chamada bzero.

The issue allows an unprivileged user to initiate periodic log scans and send the results to a user-specified email address due to a missing authorization check. The email message may contain configuration information about the application that the plugin is installed into.