Kennisbank
Insights
Alerts!
Kwetsbaarheden verholpen in Ivanti Endpoint Manager
Ivanti heeft twee kwetsbaarheden in Ivanti Endpoint Manager verholpen, die betrekking hebben op de Core- en Agent-componenten. De eerste kwetsbaarheid (CVE-2026-121653) betreft een SQL-injectie in de Core van Ivanti Endpoint Manager-versies vóór 2024 SU8. Hierdoor kan een externe, niet-geauthenticeerde aanvaller kwaadaardige SQL-commando's injecteren, wat kan leiden tot het uitvoeren van willekeurige code op afstand (Remote Code Execution, RCE). De tweede kwetsbaarheid (CVE-2026-18128) betreft het verzenden van gevoelige informatie in cleartext door de Agent van Ivanti Endpoint Manager-versies vóór 2024 SU8. Hierdoor kan een externe, niet-geauthenticeerde aanvaller die zich in een man-in-the-middlepositie (MITM) bevindt, HTTP-verkeer onderscheppen, uitlezen en manipuleren. Dit kan de vertrouwelijkheid en integriteit van de communicatie aantasten.
Kwetsbaarheden verholpen in Node.js
Node.js heeft meerdere kwetsbaarheden verholpen in versies 22.x, 24.x en 26.x, waaronder in de HTTP/2-implementatie, HTTPS-servermodule, TLS-handling en proxy error handling. Verschillende kwetsbaarheden in Node.js kunnen leiden tot informatielekken, geheugenfouten en serveruitval. Vooral omgevingen met HTTP/2, HTTPS en TLS worden geraakt. - Proxy-authenticatie: uitlekken van inloggegevens via foutmeldingen. - HTTP/2: buffer overflow, geheugenlekken, overbelasting en servercrashes. - Bestandsbewaking: omzeilen van toegangsbeperkingen op macOS en Windows. - zlib: dienstverstoring door foutieve verwerking van datastromen. - HTTPS-server: geheugenfouten waardoor gevoelige gegevens, waaronder TLS-privésleutels, kunnen uitlekken. - TLS 1.2: omzeilen van authenticatie met clientcertificaten. - TLS-sessies: onjuist hergebruik van sessies met verschillende certificaatinstellingen.
Meerdere kwetsbaarheden verholpen in Citrix Secure Access Client, NetScaler ADC, NetScaler Gateway en NetScaler Console.
Citrix heeft meerdere kwetsbaarheden verholpen in Citrix Secure Access Client, NetScaler ADC, NetScaler Gateway en NetScaler Console. Citrix heeft meerdere kwetsbaarheden verholpen in Citrix Secure Access Client for Windows, NetScaler ADC, NetScaler Gateway en NetScaler Console. De kwetsbaarheden hebben CVSS v4.0-scores variërend van 6.9 tot 9.5 en omvatten onder andere geheugenbeschadiging (Memory Corruption), authenticatieomzeiling (Improper Authentication) en privilege-escalatie (Improper Privilege Management). Misbruik van de kwetsbaarheden kan leiden tot Denial-of-Service, ongeautoriseerde toegang tot afgeschermde resources of het verkrijgen van SYSTEM-rechten op een Windows-systeem. Meerdere kwetsbaarheden in NetScaler ADC en Gateway kunnen op afstand worden misbruikt zonder voorafgaande authenticatie. Voor andere kwetsbaarheden is lokale toegang of een specifieke productconfiguratie vereist.
Kwetsbaarheden verholpen in Barracuda Email Security Gateway
Barracuda heeft kwetsbaarheden verholpen in Barracuda Email Security Gateway. Barracuda heeft twee kwetsbaarheden vastgesteld in verschillende Barracuda-producten: een kwetsbaarheid voor het omzeilen van autorisatiecontroles (CVE-2026-116606) en een kwetsbaarheid voor command injection (CVE-2026-111560). De eerste kwetsbaarheid betreft een pre-authentication authorization bypass in Barracuda Email Security Gateway (ESG). De tweede kwetsbaarheid betreft command injection en treft naast ESG ook de Load Balancer Application Delivery Controller (ADC), Message Archiver (BMA), WAF Control Center (WCC), Web Application Firewall (WAF) en Web Security Gateway (WSG). Volgens Barracuda is voor succesvolle exploitatie toegang tot de administratieve interface van een kwetsbaar product vereist. Wanneer beide kwetsbaarheden in combinatie worden misbruikt, kan een aanvaller autorisatiecontroles omzeilen en roottoegang tot het apparaat verkrijgen. Update: Barracuda geeft in een update in de advisory aan dat er bij enkele organisaties actief misbruik van de kwetsbaarheden is waargenomen.
Kwetsbaarheden verholpen in Fortinet FortiAuthenticator
Fortinet heeft meerdere kwetsbaarheden verholpen in FortiAuthenticator versies 6.6.0 tot 6.6.10 en 8.0.0 tot 8.0.3. Meerdere kwetsbaarheden in FortiAuthenticator kunnen leiden tot ongeoorloofde toegang, informatielekken, code-uitvoering of uitval. Sommige zijn zonder account te misbruiken - Open redirect: doorsturen van gebruikers naar ongewenste websites. - Dienstverstoring: uitval door oneindige lussen of overbelasting. - Toegangscontrole: ongeoorloofde toegang door fouten in autorisatie en rechtenbeheer. - FSSO: buffer overflow in de authenticatieonderdelen. - LDAP- en SQL-injectie: manipuleren van directory- en databaseopdrachten. - Geheugenfouten: schrijven buiten geheugenbuffers en ongeldige geheugenverwijzingen. - Formatstringfout: onveilige verwerking van aangeleverde tekst. - Hardcoded wachtwoorden: misbruik van vaste, ingebouwde wachtwoorden.
