Résultats publiés de la recherche en sécurité d'Evaluris, avec des références complètes aux enregistrements CVE officiels.
ICEcoder 8.1 contient une vulnérabilité d'exécution de code à distance non authentifiée permettant à des attaquants non authentifiés d'exécuter des commandes OS arbitraires en chaînant un contournement d'authentification, un contournement CSRF et une exécution de commandes non assainie.
Chercheurs: Adrian Gaitan, Saidakbarxon Maxsudxonov, Reju
Plusieurs vulnérabilités dans NASA fprime-gds jusqu'à 3.4.3 permettent à un attaquant distant non authentifié d'obtenir une exécution de code arbitraire sur l'hôte de la station sol et d'injecter des commandes arbitraires vers des engins spatiaux connectés.
Chercheurs: Adrian Gaitan
Une vulnérabilité de falsification de requête intersites (CSRF) dans FreePBX Framework 17.0 permet à un attaquant distant non authentifié d'effectuer des actions administratives au nom d'un administrateur authentifié.
Chercheurs: Adrian Gaitan
Une vulnérabilité d'injection de commandes OS dans NASA HyperCP (branche main) permet à un attaquant adjacent au réseau capable d'intercepter ou d'usurper les réponses de oceandata.sci.gsfc.nasa.gov d'exécuter des commandes système arbitraires sur la station de travail du chercheur.
Chercheurs: Adrian Gaitan
sysPass FileBackupService construit une commande shell tar en concaténant un chemin de répertoire de sauvegarde contrôlé par l'administrateur dans la ligne de commande et en l'exécutant sans échappement correct, permettant une injection de commandes OS authentifiée.
Chercheurs: Reju Kole
Microweber CMS jusqu'à 2.0.20 contient une vulnérabilité d'injection de templates côté serveur permettant à des administrateurs authentifiés d'obtenir une exécution de commandes OS arbitraire en injectant des expressions Twig dans les modèles de mail.
Chercheurs: Reju Kole