RSS cisa.gov | Bulletins
Suivre
Résumé des vulnérabilités pour la semaine du 30 septembre 2024
De multiples vulnérabilités ont été découvertes dans divers produits, notamment Atos Eviden iCare, Cisco Data Center Network Manager, Infinera TNMS, Schneider Elektronik Series 700, et d'autres. Ces vulnérabilités peuvent permettre aux attaquants d'exécuter des commandes arbitraires, de réaliser des opérations de fichiers non autorisées, de redémarrer ou d'effacer des appareils, et d'obtenir un accès non autorisé aux applications. Certaines de ces vulnérabilités ont un score CVSS élevé, indiquant un niveau de gravité élevé. Les vulnérabilités ont été découvertes dans divers produits, y compris les applications web, les périphériques réseau et les systèmes logiciels. Les attaquants peuvent exploiter ces vulnérabilités en soumettant des commandes conçues, en contournant les mécanismes d'authentification ou en utilisant des attaques par force brute. Une exploitation réussie peut conduire à un accès non autorisé, à une perte de données et à un déni de service. Les produits et versions affectés sont listés, ainsi que les ID CVE et les scores CVSS correspondants. Les vulnérabilités ont été signalées aux fournisseurs, et certains ont déjà publié des correctifs ou des correctifs. Les utilisateurs sont invités à appliquer les correctifs ou à prendre d'autres mesures d'atténuation pour empêcher l'exploitation. Les vulnérabilités ont été découvertes par divers chercheurs et signalées aux fournisseurs, qui ont publié des avis et des correctifs pour résoudre les problèmes.