Beveiligingsadviezen van het NCSC
SAP heeft kwetsbaarheden verholpen in diverse SAP producten, waaronder Netweaver, HANA, Fiori en Business Objects. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:
Cross-Site Scripting (XSS)
Denial-of-Service (DoS)
Omzeilen van authenticatie
Omzeilen van beveiligingsmaatregel
(Remote) code execution (Gebruikersrechten)
Toegang tot gevoelige gegevens
Adobe heeft een kwetsbaarheid verholpen in ColdFusion. Een kwaadwillende kan de kwetsbaarheid misbruiken om een beveiligingsmaatregel te omzeilen en zodoende toegang verkrijgen tot gevoelige gegevens in de getroffen Adobe ColdFusion applicatie.
Adobe heeft kwetsbaarheden verholpen in Adobe Bridge. Een kwaadwillende kan de kwetsbaarheden misbruiken om willekeurige code uit te voeren met rechten van de applicatie, of om toegang te verkrijgen tot systeemgegevens.
Adobe heeft kwetsbaarheden verholpen in Adobe Animate. Een kwaadwillende kan de kwetsbaarheden misbruiken om willekeurige code uit te voeren met rechten van de applicatie, of om toegang te verkrijgen tot systeemgegevens.
Fortinet heeft kwetsbaarheden verholpen in FortiOS en
FortiProxy. Een kwaadwillende kan de kwetsbaarheden misbruiken om willekeurige code uit te voeren, toegang te verkrijgen tot gevoelige gegevens of om rechten te verhogen.
Microsoft heeft een kwetsbaarheid verholpen in Dynamics. Een kwaadwillende kan de kwetsbaarheid misbruiken om een Cross-Site-Scripting-aanval uit te voeren. Een dergelijke aanval kan leiden tot uitvoer van willekeurige code in de browser van het slachtoffer, of toegang tot gevoelige gegevens in de context van de browser van het slachtoffer.
Microsoft heeft en kwetsbaarheid verholpen in SQL Server. De kwetsbaarheid bevindt zich in de Django backend en stelt een kwaadwillende in staat om via de client-applicatie van het slachtoffer een SQL-injection uit te voeren en zo willekeurige code uit te voeren met rechten van het slachtoffer en mogelijk toegang te krijgen tot gevoelige gegevens in de context van het slachtoffer.
