Kennisbank
Insights
Alerts!
Kwetsbaarheid verholpen in Fortinet FortiSandbox
Fortinet heeft een kwetsbaarheid verholpen in meerdere versies van FortiSandbox. De kwetsbaarheid betreft een Cross-Site Scripting (XSS)-probleem als gevolg van onvoldoende neutralisatie van invoer tijdens het genereren van webpagina's. Een niet-geauthenticeerde aanvaller kan misbruik maken van deze kwetsbaarheid door speciaal vervaardigde HTTP-verzoeken te versturen en via social engineering een gebruiker te verleiden een kwaadaardige link of pagina te openen. Hierdoor kan kwaadaardige JavaScript-code worden uitgevoerd binnen de context van de webapplicatie. Dit kan leiden tot ongeautoriseerde acties namens de gebruiker en mogelijk het compromitteren van gebruikerssessies of de integriteit van gegevens.
Kwetsbaarheden verholpen in Adobe Photoshop Desktop
Adobe heeft meerdere kwetsbaarheden verholpen in Adobe Photoshop Desktop. De kwetsbaarheden in Adobe Photoshop Desktop omvatten onder andere NULL Pointer Dereference, heap-based buffer overflow, uncontrolled recursion, Divide By Zero, out-of-bounds read en write, en Use After Free. Deze kwetsbaarheden kunnen worden misbruikt door het verwerken van speciaal vervaardigde bestanden. Afhankelijk van het type kwetsbaarheid kan exploitatie leiden tot het crashen van de applicatie (denial of service), het uitvoeren van willekeurige code met de rechten van de aangemelde gebruiker of het uitlekken van gevoelige informatie door het lezen van geheugen buiten de bedoelde grenzen. Voor het misbruiken van deze kwetsbaarheden is gebruikersinteractie vereist. Een aanvaller moet hiervoor een gebruiker ertoe bewegen een kwaadaardig bestand te openen. Succesvolle exploitatie kan leiden tot ongeautoriseerde code-uitvoering binnen de context van de betreffende gebruiker of tot het tijdelijk onbeschikbaar worden van de applicatie.
Kwetsbaarheden verholpen in Adobe Experience Manager
Adobe heeft meerdere kwetsbaarheden verholpen in Adobe Experience Manager. De kwetsbaarheden in Adobe Experience Manager (AEM) betreffen onder andere onjuiste controle van codegeneratiemechanismen (Code Injection), waardoor een aanvaller met lage privileges zonder gebruikersinteractie willekeurige code kan uitvoeren en zijn privileges kan verhogen. Daarnaast zijn meerdere Cross-Site Scripting (XSS)-kwetsbaarheden vastgesteld, waaronder stored, reflected en DOM-based XSS. Hierdoor kan een aanvaller kwaadaardige JavaScript-code injecteren en uitvoeren in de browser van een gebruiker. Verder zijn er kwetsbaarheden in de autorisatiecontrole vastgesteld die ongeautoriseerde code-uitvoering mogelijk maken. Ook is er een kwetsbaarheid in de inputvalidatie die kan leiden tot het omzeilen van beveiligingsmechanismen. Misbruik van deze kwetsbaarheden kan leiden tot ongeautoriseerde code-uitvoering, privilege-escalatie en ongeautoriseerde toegang tot gegevens of functionaliteiten binnen Adobe Experience Manager.
Kwetsbaarheid verholpen in GitLab
GitLab heeft een kwetsbaarheid verholpen in GitLab Community Edition (CE) en Enterprise Edition (EE). De kwetsbaarheid betreft een heap buffer overflow veroorzaakt door onjuiste verwerking van grote conflict-marker groottes in kwaadaardige repositories. Dit kan leiden tot heap corruptie of het crashen van de applicatie tijdens merge-operaties.
Kwetsbaarheden verholpen in Siemens producten
Siemens heeft kwetsbaarheden verholpen in diverse producten zoals SIMATIC en COMOS. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade: - Denial-of-Service (DoS) - Manipulatie, wijziging of verwijdering van gegevens - Omzeilen van beveiligingsmaatregelen - Omzeilen van authenticatie - Ongeautoriseerde toegang tot systemen en gevoelige gegevens - (Remote) code execution met gebruikersrechten - (Remote) code execution met root-/administratorrechten - Verhogen van rechten
