Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 10.0 Identifikátor Martem TELEM-GW6/GWM Vulnerability Popis Výskumníci CERT.LV vydali oznámenie o bezpečnostných zraniteľnostiach v produktoch TELEM-GW6 a TELEM-GWM, ktoré obsahujú viacero bezpečnostných zraniteľností, z ktorých jedna je označená ako kritická. Kritická bezpečnostná zraniteľnosť spočíva v nedostatočnej implementácii bezpečnostných mechanizmov, kedy Remote Terminal Unit (RTU) nevykonáva autentifikáciu IEC-104 príkazov…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.8 Identifikátor Pivotal Software Spring Framework Multiple Vulnerabilities Popis Spoločnosť Pivotal vydala bezpečnostné aktualizácie na svoje produkty frameworku Pivotal Software Spring, ktoré opravujú viaceré bezpečnostné zraniteľnosti. Kritická zraniteľnosť v komponente Spring Security OAuth spočíva v nesprávnom overovaním používateľských vstupov a vzdialený neautentifikovaný útočník by ju mohol prostredníctvom podvrhnutia…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.4 Identifikátor mySCADA myPRO 7 Hardcoded FTP Password Popis Produkt myPRO 7 od spoločnosti mySCADA Technologies obsahuje kritickú zraniteľnosť, ktorá spočíva v existencii zabudovaného používateľského účtu s predvoleným heslom pre FTP server aplikácie. Uvedenú zraniteľnosť by vzdialený neautentifikovaný útočník mohol zneužiť na získanie prístupu na FTP server aplikácie…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.1 Identifikátor PHOENIX CONTACT FL SWITCH 3xxx/4xxx/48xx Series Multiple Vulnerabilities Popis Spoločnosť PHOENIX CONTACT vydala bezpečnostné aktualizácie na svoje sieťové prepínače FL SWITCH 3xxx, 4xxx, 48xxx, ktoré opravujú viacero bezpečnostných zraniteľností. Najvážnejšia bezpečnostná zraniteľnosť spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému autentifikovanému útočníkovi vykonať škodlivý kód…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.8 Identifikátor Citrix NetScaler Application Delivery Controller and NetScaler Gateway Code Execution Vulnerability Popis Spoločnosť Citrix vydala bezpečnostné aktualizácie na svoje produkty NetScaler Application Delivery Controller (ADC) a NetScaler Gateway, ktoré opravujú kritickú bezpečnostnú zraniteľnosť. Kritická zraniteľnosť sa nachádza vo funkcii AppFirewall a vzdialený neautentifikovaný útočník by ju…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 10.0 Identifikátor Cisco Digital Network Architecture Center Multiple Critical Vulnerabilities Popis Spoločnosť Cisco vydala bezpečnostné aktualizácie, ktoré opravujú 3 kritické zraniteľnosti v produkte Digital Network Architecture Center. Prvú zraniteľnosť spočívajúcu v existencii staticky definovaných prihlasovacích údajov zabudovaného administrátorského účtu by vzdialený neautentifikovaný útočník mohol zneužiť na získanie prístupu…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.8 Identifikátor Advantech WebAccess Multiple Critical Vulnerabilities Popis Spoločnosť Advantech vydala bezpečnostnú aktualizáciu na svoj produkt WebAccess, ktorá opravuje viacero kritických bezpečnostných zraniteľností.Najvážnejšie bezpečnostné zraniteľnosti spočívajú v nedostatočnej implementácii bezpečnostných mechanizmov a nedostatočnom overovaní používateľských vstupov.Vzdialený neautentifikovaný útočník by ich mohol zneužiť na neobmedzené nahrávanie súborov bez autorizácie,…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.6 Identifikátor Microsoft Releases May 2018 Security Updates Popis Spoločnosť Microsoft vydala bezpečnostné aktualizácie na svoje produkty, ktoré opravujú 67 bezpečnostných zraniteľností, z ktorých 21 je označených ako kritických. Kritická zraniteľnosť v skriptovacom engine VBScript (vbscript.dll) umožňuje vzdialenému útočníkovi prostredníctvom podvrhnutia špeciálne upraveného súboru vykonať škodlivý kód v…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.8 Identifikátor Multi-Master Replication Manager for MySQL mmm_agentd Remote Command Injection Vulnerabilities Popis Vývojári správcovského softvéru MySQL Multi-Master Manager vydali aktualizáciu svojho produktu, ktorá rieši viacero kritických bezpečnostných zraniteľností v súčasti mmm_agentd daemon 2.2.1. Bezpečnostné zraniteľnosti umožňujú vzdialenému neautentifikovanému útočníkovi prostredníctvom špeciálne vytvorených MMM správ spôsobiť vykonanie škodlivého…

Dôležitosť Kritická Klasifikácia Neutajované/TLP WHITE CVSS Skóre 9.8 Identifikátor Lantech IDS 2102 Vulnerabilities Popis Výskumníci ICS-CERT vydali bezpečnostné varovanie ohľadom kritických bezpečnostných zraniteľností v produkte Lantech IDS 2102. Bezpečnostné zraniteľnosti sú spôsobené nedostatočným overovaním používateľských vstupov a umožňujú vzdialenému neautentifikovanému útočníkovi vykonať škodlivý kód a spôsobiť úplné narušenie dôvernosti, integrity a dostupnosti systému. Dátum prvého…