В Siemens Software Center обнаружена уязвимость, которая позволяет локальному аутентифицированному пользователю разместить библиотеку DLL (динамически подключаемую библиотеку) в каталоге, который программа просматривает при запуске.
Siemens выпустила уведомление о нескольких уязвимостях в RUGGEDCOM CROSSBOW, комплексе для управления устройствами на подстанциях. Часть проблем позволяет выполнять произвольные команды SQL в базе данных системы.
В комплекте Industrial Edge Device Kit от Siemens обнаружены уязвимости обхода путей. Пользователь с действующей учётной записью может через них добраться до внутренних служебных интерфейсов и прочитать сведения, которые ему не предназначены.
В комплекте Industrial Edge Device Kit от Siemens обнаружены уязвимости обхода путей. Пользователь с действующей учётной записью может через них добраться до внутренних служебных интерфейсов и прочитать сведения, которые ему не предназначены.
Внедрение SQL-кода в VeloCloud Orchestrator (VCO), платформе управления сетью VeloCloud, при локальной установке даёт любому прошедшему вход пользователю права оператора и позволяет выдать себя за локального суперпользователя.
Обход аутентификации, внедрение команд и переполнение буфера в беспроводных операционных системах AOS-8 и AOS-10 позволяют удалённому злоумышленнику без учётных данных получить права администратора на контроллере или точке доступа.
Драйвер MongoDB для C# уязвим к обходу аутентификации при подключении с клиентским сертификатом. Он же допускает исчерпание памяти при разборе документов. Обход аутентификации позволяет одному приложению
Цепочка из двух уязвимостей в Industrial Edge App Publisher - инструменте публикации приложений для промышленной платформы Siemens - позволяет атакующему в сети выдать себя за сервер управления и выполнить
В InterSystems IRIS for Health выявлена уязвимость, при которой конфиденциальные сведения могут передаваться между клиентом и сервером без шифрования. Если канал не защищён, содержимое обмена доступно для чтения и изменения.
Веб-интерфейс прошивки устройств TP-Link линейки Omada содержит уязвимость, из-за которой удалённый злоумышленник выполняет произвольный код или вызывает отказ в обслуживании.
