RSS cisa.gov | Bulletins
Suivre
Résumé des vulnérabilités pour la semaine du 27 mai 2024
Le résumé est le suivant:
1. La petite cellule 5G NR d'ASKEY a une vulnérabilité qui permet aux attaquants distants avec des privilèges d'administrateur d'exécuter des commandes système arbitraires sur le serveur distant.
2. Astrotalks a une vulnérabilité d'injection SQL qui permet aux utilisateurs locaux authentifiés de récupérer toutes les informations stockées dans la base de données.
3. DELMIA Apriso a une vulnérabilité de désérialisation d'objets .NET non sécurisée qui pourrait entraîner une exécution de code à distance pré-authentification.
4. L'adviser de protection des données Dell a une vulnérabilité de faible force de chiffrement qui pourrait être exploitée par un attaquant de faible privilège avec accès distant, entraînant une déni de service.
5. Foxit Reader a une vulnérabilité d'élévation de privilège due à une validation de certification incorrecte de l'exécutable de mise à jour, permettant à un utilisateur de faible privilège de déclencher l'action de mise à jour et entraînant une élévation de privilège inattendue.
6. Fuji Electric Monitouch V-SFT est vulnérable à une surcharge de pile et à une écriture hors limites, ce qui pourrait permettre à un attaquant d'exécuter du code arbitraire.
7. Le Huawei Matebook D16 a plusieurs vulnérabilités, y compris la corruption de mémoire dans le gestionnaire SMI, la corruption de mémoire arbitraire et le gestionnaire SMI exposé dans AmdPspP2CmboxV2, ce qui pourrait entraîner l'exécution de code dans le SMM.
8. Checkmk GmbH's Checkmk a une restriction inadéquate des chemins de téléchargement et de chargement locaux, permettant aux attaquants ayant des autorisations suffisantes de lire et d'écrire des fichiers locaux sur le serveur du site Checkmk.
9. Astrotalks a une vulnérabilité de gestion des privilèges inadéquate, permettant à un utilisateur local d'accéder à l'application en tant qu'administrateur sans aucun mot de passe fourni.
10. L'appareil P3-550E d'AutomationDirect a une vulnérabilité de surcharge de pile dans la fonctionnalité de connexion logicielle FiBurn, ce qui pourrait entraîner une surcharge de pile.