Beveiligingsadviezen van het NCSC
Zoho heeft een kwetsbaarheid verholpen in ManageEngine ADSelfService Plus. Een geauthenticeerde kwaadwillende kan de kwetsbaarheid mogelijk misbruiken voor het uitvoeren van willekeurige code. De kwetsbaarheid bevindt zich in de wachtwoordreset-functionaliteit. Systemen zijn alleen kwetsbaar wanneer custom scripts zijn ingeschakeld voor het synchroniseren van wachtwoorden en wanneer in deze scripts wachtwoorden als command-line argument worden meegestuurd.
Er zijn kwetsbaarheden verholpen in MISP. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Cross-Site Scripting (XSS)
Omzeilen van authenticatie
(Remote) code execution (Administrator/Root rechten)
Er zijn kwetsbaarheden verholpen in Xen Hypervisor. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die mogelijk leiden tot de volgende categorieën schade:
Denial-of-Service (DoS)
Verkrijgen van verhoogde rechten
Toegang tot gevoelige gegevens
Er is een kwetsbaarheid gevonden in het Service Appliance-component van MiVoice Connect. Deze kwetsbaarheid stelt een kwaadwillende op afstand in staat willekeurige code uit te voeren met de rechten waarmee de Service Appliance-component draait.
Er zijn kwetsbaarheden verholpen in meerdere Cisco producten. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die mogelijk leiden tot de volgende categorieën schade:
Cross-Site Request Forgery (XSRF)
Cross-Site Scripting (XSS)
Denial-of-Service (DoS)
Manipulatie van gegevens
SQL Injection
Toegang tot gevoelige gegevens
Verhoogde gebruikersrechten
Er is een kwetsbaarheid verholpen in Kibana. Een kwaadwillende kan de kwetsbaarheid mogelijk misbruiken voor het verkrijgen van gevoelige informatie.
Er is een kwetsbaarheid verholpen in Jira Seraph, het webframework dat wordt gebruikt voor authenticatie binnen Jira. De kwetsbaarheid stelt een kwaadwillende op afstand in staat authenticatie te omzeilen door het versturen van een speciaal geprepareerd HTTP-request naar de server.
