Veröffentlichte Erkenntnisse aus der Evaluris-Sicherheitsforschung, mit vollständigen Verweisen auf die offiziellen CVE-Einträge.
ICEcoder 8.1 enthält eine unauthentifizierte Remote-Code-Execution-Schwachstelle, die es unauthentifizierten Angreifern ermöglicht, beliebige Betriebssystembefehle auszuführen, indem sie einen Authentifizierungs-Bypass, einen CSRF-Bypass und unbereinigte Befehlsausführung kombinieren.
Forscher: Adrian Gaitan, Saidakbarxon Maxsudxonov, Reju
Mehrere Schwachstellen in NASA fprime-gds bis einschließlich 3.4.3 ermöglichen es einem unauthentifizierten Remote-Angreifer, beliebige Codeausführung auf dem Ground-Station-Host zu erreichen und beliebige Befehle an verbundene Raumfahrzeuge zu injizieren.
Forscher: Adrian Gaitan
Eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle in FreePBX Framework 17.0 ermöglicht es einem unauthentifizierten Remote-Angreifer, administrative Aktionen im Namen eines authentifizierten Administrators auszuführen.
Forscher: Adrian Gaitan
Eine OS-Command-Injection-Schwachstelle in NASA HyperCP (main branch) ermöglicht es einem netznahen Angreifer, der Antworten von oceandata.sci.gsfc.nasa.gov abfangen oder spoofen kann, beliebige Systembefehle auf der Workstation des Forschers auszuführen.
Forscher: Adrian Gaitan
sysPass FileBackupService baut einen tar-Shell-Befehl, indem ein vom Administrator gesteuerter Backup-Verzeichnispfad direkt in die Kommandozeile konkateniert und ohne korrektes Escaping ausgeführt wird, wodurch authentifizierte OS-Command-Injection möglich wird.
Forscher: Reju Kole
Microweber CMS bis einschließlich 2.0.20 enthält eine Server-Side-Template-Injection-Schwachstelle, die authentifizierten Administratoren beliebige OS-Befehlausführung durch Einschleusen von Twig-Ausdrücken in Mail-Templates ermöglicht.
Forscher: Reju Kole