Vyacheslav Moskvin

Existe uma vulnerabilidade CWE-665: inicialização incorreta, que pode causar a exposição de informações quando um invasor envia uma mensagem especialmente criada para esse fim.

Existe uma falha de autorização que pode causar a exposição de informações quando um invasor envia uma mensagem específica.

Existe uma vulnerabilidade que pode causar a modificação de um arquivo existente, adicionando conteúdo ao final do arquivo, ou a criação de um novo arquivo no contexto do Servidor de Dados, podendo levar à execução remota de código quando um invasor envia uma mensagem especialmente criada para esse fim. Este problema se deve à limitação inadequada de um caminho de arquivo para um diretório restrito.

O problema é causado por um estouro de buffer na pilha devido a uma cópia de buffer sem verificação do tamanho da entrada. Isso pode potencialmente levar à execução remota de código quando um invasor envia uma mensagem especialmente criada.

Existe uma vulnerabilidade de negação de serviço devido a uma leitura fora dos limites. Isso pode ser desencadeado por um invasor que envie uma mensagem especialmente criada, podendo causar uma negação de serviço. A vulnerabilidade está relacionada à leitura de dados fora de um buffer especificado, o que pode ser explorado por um invasor remoto para causar uma negação de serviço usando uma mensagem especialmente criada.

Existe uma vulnerabilidade que pode causar a modificação de um arquivo existente, inserindo conteúdo no início do arquivo, ou a criação de um novo arquivo no contexto do Servidor de Dados, podendo levar à execução remota de código quando um invasor envia uma mensagem especialmente criada para esse fim. Este problema se deve à limitação inadequada de um caminho de arquivo para um diretório restrito.

O problema está relacionado a um controle de acesso inadequado no CODESYS V2 Web-Server, o que pode ser explorado por um invasor remoto para comprometer a confidencialidade, a integridade e a disponibilidade das informações protegidas. Isso se deve a erros nas configurações de segurança.

O problema é causado por um estouro de buffer na memória dinâmica do servidor web CODESYS V2.3, que faz parte do pacote de software de automação industrial CODESYS. Isso pode permitir que um invasor remoto comprometa a confidencialidade, a integridade e a disponibilidade de informações protegidas. A vulnerabilidade é descrita como um estouro de buffer baseado em pilha.

O problema é causado por uma cópia de buffer sem verificação do tamanho da entrada, o que pode levar a um estouro de buffer na pilha. Isso pode permitir que um invasor remoto provoque uma negação de serviço.

O problema está relacionado a uma verificação de segurança implementada incorretamente no CODESYS V2 Web-Server, o que está associado a um controle de acesso inadequado. Isso pode permitir que um invasor remoto comprometa a confidencialidade, a integridade e a disponibilidade das informações protegidas.

O problema é causado por uma gravação fora dos limites, que pode ser explorada por um invasor remoto para comprometer a confidencialidade, a integridade e a disponibilidade das informações protegidas. Isso se deve a um estouro de buffer na memória dinâmica do componente do servidor web CODESYS V2.

O problema está relacionado a uma leitura fora dos limites no componente CODESYS V2 Web-Server do pacote de software de automação industrial CODESYS. Isso pode ser explorado por um invasor remoto para divulgar informações protegidas e causar uma negação de serviço.

A SQL Injection issue exists, which could allow a remote attacker to gain access to the web interface with full privileges. The vulnerability is related to a lack of protection measures for the SQL query structure, enabling potential exploitation.

A Hard-coded Credentials issue exists, which could enable an attacker to gain access to the device. The vulnerability is related to the use of pre-installed credentials, allowing a remote attacker to exploit it and obtain device access.

The issue is related to a code injection possibility, which could allow a remote attacker to gain access with maximum privileges.

A Server-Side Request Forgery (SSRF) issue was discovered in the NmAPI.exe executable. This allows malicious actors to submit specially crafted requests to gain unauthorized access to the system, obtain information about the system, or execute remote commands. The issue is related to insufficient validation of incoming requests.

A Code Injection issue was discovered in DlgSelectMibFile.asp, related to errors in code generation management. This issue allows malicious actors to inject a specially crafted SNMP MIB file, potentially enabling them to execute arbitrary commands and code on the WhatsUp Gold server.

The issue is caused by a buffer overflow in the device's memory, allowing a remote attacker to gain unauthorized access to the device's OS files and execute arbitrary code. The estimated number of potentially affected devices worldwide is not specified.

The issue is caused by a buffer overflow in the memory of the menu pxc.cgi and index.cgi components of the managed switch firmware. This can be exploited by a remote attacker by sending a GET request with a specially crafted cookie, potentially allowing the execution of arbitrary code or causing a denial of service.

The issue is related to OS command injection due to the lack of neutralization of special elements in OS command inputs. This can allow a remote attacker to execute arbitrary commands. The vulnerability is associated with the config transfer.cgi and software update.cgi components of the firmware.