Beveiligingsadviezen van het NCSC
Aruba Networks heeft diverse kwetsbaarheden verholpen in Aruba OS, zoals gebruikt in WLAN Gateway, SD-WAN Gateway en Aruba Mobility Conductor & Controller. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheden misbruiken om willekeurige bestanden te verwijderen en daarmee mogelijk een Denial-of-Service te veroorzaken, of willekeurige code uit te voeren op het onderliggende systeem, door malafide verkeer via het PAPI-protocol aan te bieden aan het kwetsbare systeem.
HP heeft kwetsbaarheden verholpen in Serviceguard. Een kwaadwillende kan de kwetsbaarheden misbruiken voor het veroorzaken van een Denial-of-Service, of mogelijk om willekeurige code uit te voeren met rechten van de applicatie.
IBM heeft een kwetsbaarheid verholpen in de HTTP server welke wordt gebruikt in Websphere Application Server. Een ongeauthenticeerde kwaaswillende op afstand kan de kwetsbaarheid misbruiken om een Denial-of-Service te veroorzaken door het aanbieden van een geprepareerde, misvormde URL.
ForgeRock heeft kwetsbaarheden verholpen in Web Agents en Java Agents. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheden mogelijk misbruiken om authenticatie te omzeilen, toegang te krijgen tot gevoelige gegevens of willekeurige code uit te voeren.
Solarwinds heeft kwetsbaarheden verholpen in de Network Performance Monitoring tools van Solarwinds Platform. Een kwaadwillende met voorafgaande authenticatie kan de kwetsbaarheden misbruiken om willekeurige code uit te voeren op systeemniveau van het kwetsbare systeem.
Joomla heeft een kwetsbaarheid verholpen. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheid misbruiken om zonder voorafgaande authenticatie toegang te krijgen tot kwetsbare web-endpoints. De vervolgschade hangt af van de endpoint en kan mogelijk leiden tot uitvoer van willekeurige code of toegang tot gevoelige gegevens.
FortiNet heeft kwetsbaarheden verholpen in FortiWeb.
De kwetsbaarheden stellen een kwaadwillende in staat om toegang te krijgen tot systeemgegevens, of willekeurige code uit te voeren.
