Vulnérabilités activement exploitées : autres éditeurs

CVE-2021-39144 — XStream : exécution de code à distance

• Produit : XStream XStream
• Ajoutée au catalogue : 10 mars 2023
• Échéance CISA : 31 mars 2023
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-94, CWE-502
• Gravité : CVSS 8,5 (élevée)
• Probabilité d’exploitation (EPSS) : 98 %

XStream contient une vulnérabilité d'exécution de code à distance qui permet à un attaquant de manipuler le flux d'entrée traité et de remplacer ou d'injecter des objets qui entraînent l'exécution d'une commande locale sur le serveur. Cette vulnérabilité peut affecter plusieurs produits, y compris, mais sans s'y limiter, VMware Cloud Foundation.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · vmware.com

CVE-2022-35914 — Teclib GLPI : vulnérabilité d'exécution de code à distance

• Produit : Teclib GLPI
• Ajoutée au catalogue : 7 mars 2023
• Échéance CISA : 28 mars 2023
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-74
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 100 %

Teclib GLPI contient une vulnérabilité d'exécution de code à distance dans la bibliothèque tierce, htmlawed.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · glpi-project.org

CVE-2022-36537 — ZK Framework AuUploader : vulnérabilité non spécifiée

• Produit : ZK Framework AuUploader
• Ajoutée au catalogue : 27 février 2023
• Échéance CISA : 20 mars 2023
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-441
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : 95 %

Les servlets de ZK Framework AuUploader contiennent une vulnérabilité non spécifiée qui pourrait permettre à un attaquant de récupérer le contenu d'un fichier situé dans le contexte web. le ZK Framework est un framework Java open-source. cette vulnérabilité peut affecter plusieurs produits, y compris, mais sans s'y limiter, ConnectWise R1Soft Server Backup Manager.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · tracker.zkoss.org

CVE-2022-46169 — Cacti : vulnérabilité d'injection de commandes

• Produit : Cacti Cacti
• Ajoutée au catalogue : 16 février 2023
• Échéance CISA : 9 mars 2023
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-74
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 100 %

Cacti contient une vulnérabilité d'injection de commandes qui permet à un utilisateur non authentifié d'exécuter du code.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · github.com

CVE-2022-24990 — TerraMaster OS : vulnérabilité d'exécution de commandes à distance

• Produit : TerraMaster TerraMaster OS
• Ajoutée au catalogue : 10 février 2023
• Échéance CISA : 3 mars 2023
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-306
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : 83 %

TerraMaster OS contient une vulnérabilité d'exécution de commandes à distance qui permet à un utilisateur non authentifié d'exécuter des commandes sur le point de terminaison cible.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · forum.terra-master.com

CVE-2015-2291 — Intel, Ethernet Diagnostics Driver for Windows : vulnérabilité de déni de service

• Produit : Intel Ethernet Diagnostics Driver for Windows
• Ajoutée au catalogue : 10 février 2023
• Échéance CISA : 3 mars 2023
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-20
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 16 %
• Technologie : Windows

Les pilotes Ethernet Diagnostics d'Intel pour Windows, IQVW32.sys et IQVW64.sys, contiennent une vulnérabilité non spécifiée qui permet un déni de service (DoS).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · intel.com

CVE-2023-22952 — SugarCRM, plusieurs produits : exécution de code à distance

• Produit : SugarCRM Multiple Products
• Ajoutée au catalogue : 2 février 2023
• Échéance CISA : 23 février 2023
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-20
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 80 %

Plusieurs produits SugarCRM contiennent une vulnérabilité d'exécution de code à distance dans EmailTemplates. En utilisant une requête spécialement élaborée, du code PHP personnalisé peut être injecté via EmailTemplates.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · support.sugarcrm.com

CVE-2017-11357 — Telerik UI for ASP.NET AJAX : vulnérabilité de référence d'objet direct non sécurisée

• Produit : Telerik User Interface (UI) for ASP.NET AJAX
• Ajoutée au catalogue : 26 janvier 2023
• Échéance CISA : 16 février 2023
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-20
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 78 %
• Technologie : .NET

Telerik UI for ASP.NET AJAX contient une vulnérabilité de référence d'objet direct non sécurisée dans RadAsyncUpload qui peut entraîner des téléversements de fichiers dans un emplacement limité et/ou une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · docs.telerik.com

CVE-2022-44877 — CWP Control Web Panel : injection de commandes système

• Produit : CWP Control Web Panel
• Ajoutée au catalogue : 17 janvier 2023
• Échéance CISA : 7 février 2023
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-78
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : > 99,9 %

CWP Control Web Panel (anciennement CentOS Web Panel) contient une vulnérabilité d'injection de commandes système qui permet à des attaquants distants d'exécuter des commandes via des métacaractères de shell dans le paramètre de connexion.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · control-webpanel.com

CVE-2018-5430 — TIBCO JasperReports Server : divulgation d'informations

• Produit : TIBCO JasperReports
• Ajoutée au catalogue : 29 décembre 2022
• Échéance CISA : 19 janvier 2023
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-22
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 48 %

TIBCO JasperReports Server contient une vulnérabilité qui pourrait permettre à tout utilisateur authentifié d'accéder en lecture seule au contenu de l'application web, y compris des fichiers de configuration clés.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · tibco.com

CVE-2018-18809 — TIBCO JasperReports Library : vulnérabilité de traversée de répertoires

• Produit : TIBCO JasperReports
• Ajoutée au catalogue : 29 décembre 2022
• Échéance CISA : 19 janvier 2023
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-22
• Gravité : CVSS 6,5 (moyenne)
• Probabilité d’exploitation (EPSS) : 79 %

La bibliothèque TIBCO JasperReports contient une vulnérabilité de traversée de répertoires qui pourrait permettre aux utilisateurs du serveur web d'accéder au contenu du système hôte.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · tibco.com

CVE-2013-2597 — Code Aurora ACDB Audio Driver : dépassement de tampon basé sur la pile

• Produit : Code Aurora ACDB Audio Driver
• Ajoutée au catalogue : 15 septembre 2022
• Échéance CISA : 6 octobre 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-119
• Gravité : CVSS 8,4 (élevée)
• Probabilité d’exploitation (EPSS) : 2 %

Le pilote audio de la base de données de calibration audio (acdb) de Code Aurora contient une vulnérabilité de dépassement de tampon basé sur la pile qui permet une élévation de privilèges. Code Aurora est utilisé dans des produits tiers tels que Qualcomm et Android.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · web.archive.org

CVE-2022-26352 — dotCMS : téléversement de fichiers sans restriction Critique

• Produit : dotCMS dotCMS
• Ajoutée au catalogue : 25 août 2022
• Échéance CISA : 15 septembre 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-22, CWE-138
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 91 %

L'api contentresource de dotcms contient une vulnérabilité de téléversement de fichier sans restriction avec un type dangereux qui permet une traversée de répertoires, où le fichier est enregistré en dehors de l'emplacement de stockage prévu. l'exploitation permet une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · dotcms.com

Fiche détaillée : versions, références, chronologie →

CVE-2022-2294 — WebRTC : dépassement de tampon dans le tas

• Produit : WebRTC WebRTC
• Ajoutée au catalogue : 25 août 2022
• Échéance CISA : 15 septembre 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-122
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 71 %

Webrtc, un projet open-source fournissant aux navigateurs web une communication en temps réel, contient une vulnérabilité de dépassement de tampon dans le tas qui permet à un attaquant d'exécuter du shellcode. cette vulnérabilité affecte les navigateurs web utilisant webrtc, y compris, mais sans s'y limiter, google chrome.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · groups.google.com

CVE-2021-39226 — Grafana : contournement de l'authentification

• Produit : Grafana Labs Grafana
• Ajoutée au catalogue : 25 août 2022
• Échéance CISA : 15 septembre 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-287
• Gravité : CVSS 7,3 (élevée)
• Probabilité d’exploitation (EPSS) : 100 %

Grafana contient une vulnérabilité de contournement de l'authentification qui permet aux utilisateurs authentifiés et non authentifiés de visualiser et de supprimer toutes les données de snapshot, ce qui pourrait entraîner une perte complète des données de snapshot.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · grafana.com

CVE-2021-38406 — Delta Electronics DOPSoft 2 : validation incorrecte des entrées

• Produit : Delta Electronics DOPSoft 2
• Ajoutée au catalogue : 25 août 2022
• Échéance CISA : 15 septembre 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-787
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 76 %

Delta Electronics DOPSoft 2 ne dispose pas d'une validation appropriée des données fournies par l'utilisateur lors de l'analyse de fichiers de projet spécifiques (validation incorrecte des entrées), ce qui entraîne une écriture hors limites permettant l'exécution de code.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2020-36193 — PEAR Archive_Tar : vulnérabilité de résolution de liens incorrecte

• Produit : PEAR Archive_Tar
• Ajoutée au catalogue : 25 août 2022
• Échéance CISA : 15 septembre 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-22, CWE-59
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : 71 %

Tar.php de PEAR Archive_Tar permet des opérations d'écriture avec traversée de répertoires en raison d'une vérification inadéquate des liens symboliques. PEAR signifie PHP Extension and Application Repository et il s'agit d'un framework et d'un système de distribution open-source pour composants PHP réutilisables avec une utilisation connue dans des produits tiers tels que Drupal Core et Red Hat Linux.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · github.com

CVE-2020-28949 — PEAR Archive_Tar : désérialisation de données non fiables

• Produit : PEAR Archive_Tar
• Ajoutée au catalogue : 25 août 2022
• Échéance CISA : 15 septembre 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-74
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 85 %

PEAR Archive_Tar permet une attaque de désérialisation car phar: est bloqué mais PHAR: ne l'est pas. PEAR signifie PHP Extension and Application Repository et c'est un framework et un système de distribution open-source pour composants PHP réutilisables avec une utilisation connue dans des produits tiers tels que Drupal Core et Red Hat Linux.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · pear.php.net

CVE-2017-8291 — Artifex Ghostscript : confusion de types

• Produit : Artifex Ghostscript
• Ajoutée au catalogue : 24 mai 2022
• Échéance CISA : 14 juin 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-704
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 97 %

Artifex Ghostscript permet le contournement de -dSAFER et l'exécution de commandes à distance via une confusion de types .rsdparams avec un "/OutputFile."

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-8720 — WebKitGTK : vulnérabilité de corruption de mémoire

• Produit : WebKitGTK WebKitGTK
• Ajoutée au catalogue : 23 mai 2022
• Échéance CISA : 13 juin 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-119
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 2 %
• Technologie : Safari / WebKit

WebKitGTK contient une vulnérabilité de corruption de mémoire qui peut permettre à un attaquant d'exécuter du code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2014-0160 — OpenSSL : divulgation d'informations

• Produit : OpenSSL OpenSSL
• Ajoutée au catalogue : 4 mai 2022
• Échéance CISA : 25 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-125
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : > 99,9 %
• Technologie : OpenSSL

Les implémentations TLS et DTLS dans OpenSSL ne gèrent pas correctement les paquets Heartbeat Extension, ce qui permet à des attaquants distants d'obtenir des informations sensibles.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2022-29464 — WSO2, plusieurs produits : téléversement de fichiers sans restriction Critique

• Produit : WSO2 Multiple Products
• Ajoutée au catalogue : 25 avril 2022
• Échéance CISA : 16 mai 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-22
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : > 99,9 %

Plusieurs produits WSO2 permettent un téléversement de fichiers sans restriction, ce qui entraîne une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

Fiche détaillée : versions, références, chronologie →

CVE-2019-3929 — Crestron, plusieurs produits : vulnérabilité d'injection de commandes

• Produit : Crestron Multiple Products
• Ajoutée au catalogue : 15 avril 2022
• Échéance CISA : 6 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-79
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 99 %

Plusieurs produits Crestron sont vulnérables à l'injection de commandes via le point de terminaison HTTP file_transfer.cgi. Un attaquant distant et non authentifié peut utiliser cette vulnérabilité pour exécuter des commandes système en tant que root.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-7841 — Schneider Electric U.motion Builder : vulnérabilité d'injection SQL

• Produit : Schneider Electric U.motion Builder
• Ajoutée au catalogue : 15 avril 2022
• Échéance CISA : 6 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-89
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 72 %

Une vulnérabilité d'injection SQL existe dans le logiciel U.motion Builder, ce qui pourrait provoquer une exécution de code non désirée lorsqu'un ensemble de caractères incorrect est saisi.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2016-4523 — Trihedral VTScada (anciennement VTS) : vulnérabilité de déni de service

• Produit : Trihedral VTScada (formerly VTS)
• Ajoutée au catalogue : 15 avril 2022
• Échéance CISA : 6 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-119
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : 31 %

L'interface WAP dans Trihedral VTScada (anciennement VTS) permet à des attaquants distants de provoquer un déni de service (DoS).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2014-0780 — InduSoft Web Studio : vulnérabilité de traversée de répertoires NTWebServer

• Produit : InduSoft Web Studio
• Ajoutée au catalogue : 15 avril 2022
• Échéance CISA : 6 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-22
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 75 %

InduSoft Web Studio NTWebServer contient une vulnérabilité de traversée de répertoires qui permet à des attaquants distants de lire les mots de passe administratifs dans les fichiers APP, permettant une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2007-3010 — Alcatel OmniPCX Enterprise : exécution de code à distance

• Produit : Alcatel OmniPCX Enterprise
• Ajoutée au catalogue : 15 avril 2022
• Échéance CISA : 6 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-20
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 97 %

MasterCGI dans l'outil de maintenance unifié d'Alcatel OmniPCX Enterprise Communication Server permet à des attaquants distants d'exécuter des commandes arbitraires.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-27852 — Checkbox Survey : vulnérabilité de désérialisation de données non fiables

• Produit : Checkbox Checkbox Survey
• Ajoutée au catalogue : 11 avril 2022
• Échéance CISA : 2 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-502
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 30 %

La vulnérabilité de désérialisation de données non fiables dans CheckboxWeb.dll de Checkbox Survey permet à un attaquant distant non authentifié d'exécuter du code arbitraire.

Action requise : Les versions 6 et antérieures de ce produit sont hors support et doivent être retirées des réseaux de l'agence. Les versions 7 et ultérieures ne sont pas considérées comme vulnérables.

Références : NVD · CISA

CVE-2017-11317 — Telerik UI for ASP.NET AJAX : vulnérabilité de téléversement de fichiers non restreint

• Produit : Telerik User Interface (UI) for ASP.NET AJAX
• Ajoutée au catalogue : 11 avril 2022
• Échéance CISA : 2 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-326
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 84 %
• Technologie : .NET

Telerik.Web.UI dans Progress Telerik UI for ASP.NET AJAX permet à des attaquants distants d'effectuer des téléversements de fichiers arbitraires ou d'exécuter du code arbitraire.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-3156 — Sudo : dépassement de tampon dans le tas

• Produit : Sudo Sudo
• Ajoutée au catalogue : 6 avril 2022
• Échéance CISA : 27 avril 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-122, CWE-193
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : > 99,9 %

Sudo contient une erreur d'un par qui peut entraîner un dépassement de tampon dans le tas, ce qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-21551 — Dell dbutil Driver : vulnérabilité de contrôle d'accès insuffisant

• Produit : Dell dbutil Driver
• Ajoutée au catalogue : 31 mars 2022
• Échéance CISA : 21 avril 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-782
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 80 %

Le pilote dbutil de dell contient une vulnérabilité de contrôle d'accès insuffisant qui peut entraîner une élévation de privilèges, un déni de service (dos) ou une divulgation d'informations.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-10562 — Dasan, GPON Routers : vulnérabilité d'injection de commandes Critique

• Produit : Dasan Gigabit Passive Optical Network (GPON) Routers
• Ajoutée au catalogue : 31 mars 2022
• Échéance CISA : 21 avril 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-78
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 100 %

Les Dasan GPON Routers contiennent une vulnérabilité de contournement de l'authentification. Lorsqu'elle est combinée avec CVE-2018-10561, l'exploitation peut permettre à un attaquant d'effectuer une exécution de code à distance.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

Fiche détaillée : versions, références, chronologie →

CVE-2018-10561 — Dasan, GPON Routers : vulnérabilité de contournement d'authentification

• Produit : Dasan Gigabit Passive Optical Network (GPON) Routers
• Ajoutée au catalogue : 31 mars 2022
• Échéance CISA : 21 avril 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-287
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 93 %

Les routeurs dasan gpon contiennent une vulnérabilité de contournement d'authentification. lorsqu'elle est combinée avec CVE-2018-10562, l'exploitation peut permettre à un attaquant d'effectuer une exécution de code à distance.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2022-0543 — Redis, serveurs Redis spécifiques à Debian : vulnérabilité d'échappement du bac à sable Lua

• Produit : Redis Debian-specific Redis Servers
• Ajoutée au catalogue : 28 mars 2022
• Échéance CISA : 18 avril 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-862
• Gravité : CVSS 10,0 (critique)
• Probabilité d’exploitation (EPSS) : 99 %
• Technologie : Redis

Redis est sujet à un échappement du bac à sable Lua (spécifique à Debian), ce qui pourrait entraîner une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-7247 — OpenSMTPD Remote Code Execution Vulnerability

• Produit : OpenBSD OpenSMTPD
• Ajoutée au catalogue : 25 mars 2022
• Échéance CISA : 15 avril 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-755, CWE-78
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 99 %

smtp_mailaddr in smtp_session.c in OpenSMTPD, as used in OpenBSD and other products, allows remote attackers to execute arbitrary commands as root via a crafted SMTP session.

Action requise : Apply updates per vendor instructions.

Traduction en cours : texte original de la CISA.

Références : NVD · CISA

CVE-2020-2506 — QNAP Helpdesk : vulnérabilité de contrôle d'accès incorrect

• Produit : QNAP Systems Helpdesk
• Ajoutée au catalogue : 25 mars 2022
• Échéance CISA : 15 avril 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-284
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 2 %

QNAP Helpdesk contient une vulnérabilité de contrôle d'accès incorrect qui pourrait permettre à un attaquant d'obtenir des privilèges ou de lire des informations sensibles.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-15107 — Webmin : vulnérabilité d'injection de commandes Critique

• Produit : Webmin Webmin
• Ajoutée au catalogue : 25 mars 2022
• Échéance CISA : 15 avril 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-78
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 100 %

Un problème a été découvert dans webmin. le paramètre old dans password_change.cgi contient une vulnérabilité d'injection de commandes.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

Fiche détaillée : versions, références, chronologie →

CVE-2018-14839 — LG N1A1 NAS : exécution de code à distance

• Produit : LG N1A1 NAS
• Ajoutée au catalogue : 25 mars 2022
• Échéance CISA : 15 avril 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-78
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 89 %

LG N1A1 NAS 3718.510 est affecté par une vulnérabilité d'exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-11138 — Quest KACE System Management Appliance : exécution de code à distance Critique

• Produit : Quest KACE System Management Appliance
• Ajoutée au catalogue : 25 mars 2022
• Échéance CISA : 15 avril 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-78
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 92 %

Le script '/common/download_agent_installer.php' dans la Quest KACE System Management Appliance est accessible par des utilisateurs anonymes et peut être abusé pour effectuer une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

Fiche détaillée : versions, références, chronologie →

CVE-2015-4068 — Arcserve Unified Data Protection (UDP) : vulnérabilité de traversée de répertoires

• Produit : Arcserve Unified Data Protection (UDP)
• Ajoutée au catalogue : 25 mars 2022
• Échéance CISA : 15 avril 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-22
• Gravité : CVSS 9,1 (critique)
• Probabilité d’exploitation (EPSS) : 64 %

Une vulnérabilité de traversée de répertoires dans Arcserve UDP permet à des attaquants distants d'obtenir des informations sensibles ou de provoquer un déni de service.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2015-1187 — D-Link et TRENDnet, plusieurs appareils : exécution de code à distance

• Produit : D-Link and TRENDnet Multiple Devices
• Ajoutée au catalogue : 25 mars 2022
• Échéance CISA : 15 avril 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-287
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 83 %
• Technologie : Routeurs et box (D-Link, TP-Link, Netgear…)

L'outil ping dans plusieurs appareils D-Link et TRENDnet permet à des attaquants distants d'effectuer une exécution de code à distance.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2014-6287 — Rejetto HTTP File Server (HFS) : exécution de code à distance

• Produit : Rejetto HTTP File Server (HFS)
• Ajoutée au catalogue : 25 mars 2022
• Échéance CISA : 15 avril 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-94
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 99 %

La fonction findMacroMarker dans parserLib.pas de Rejetto HTTP File Server (HFS ou HttpFileServer) permet à des attaquants distants d'exécuter des programmes arbitraires.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2013-4810 — HP Multiple Products Remote Code Execution Vulnerability

• Produit : Hewlett Packard (HP) ProCurve Manager (PCM), PCM+, Identity Driven Manager (IDM), and Application Lifecycle Management
• Ajoutée au catalogue : 25 mars 2022
• Échéance CISA : 15 avril 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-94
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 79 %

HP ProCurve Manager (PCM), PCM+, Identity Driven Manager (IDM), and Application Lifecycle Management allow remote attackers to execute arbitrary code via a marshalled object to (1) EJBInvokerServlet or (2) JMXInvokerServlet.

Action requise : Apply updates per vendor instructions.

Traduction en cours : texte original de la CISA.

Références : NVD · CISA

CVE-2009-1151 — phpMyAdmin : vulnérabilité d'exécution de code à distance

• Produit : phpMyAdmin phpMyAdmin
• Ajoutée au catalogue : 25 mars 2022
• Échéance CISA : 15 avril 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-94
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 97 %

Le script de configuration utilisé pour générer la configuration peut être trompé en utilisant une requête POST élaborée pour inclure du code PHP arbitraire dans le fichier de configuration généré.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2005-2773 — HP OpenView Network Node Manager Remote Code Execution Vulnerability

• Produit : Hewlett Packard (HP) OpenView Network Node Manager
• Ajoutée au catalogue : 25 mars 2022
• Échéance CISA : 15 avril 2022
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 75 %

HP OpenView Network Node Manager could allow a remote attacker to execute arbitrary commands on the system.

Action requise : Apply updates per vendor instructions.

Traduction en cours : texte original de la CISA.

Références : NVD · CISA

CVE-2020-8218 — Pulse Connect Secure : vulnérabilité d'injection de code

• Produit : Pulse Secure Pulse Connect Secure
• Ajoutée au catalogue : 7 mars 2022
• Échéance CISA : 7 septembre 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-94
• Gravité : CVSS 7,2 (élevée)
• Probabilité d’exploitation (EPSS) : 32 %
• Technologie : Ivanti

Une vulnérabilité d'injection de code existe dans Pulse Connect Secure qui permet à un attaquant de créer une URI pour effectuer une exécution de code arbitraire via l'interface web d'administration.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-11899 — Treck TCP/IP stack : vulnérabilité de lecture hors limites

• Produit : Treck TCP/IP stack IPv6
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 17 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-125
• Gravité : CVSS 5,4 (moyenne)
• Probabilité d’exploitation (EPSS) : 18 %

La pile TCP/IP Treck contient une vulnérabilité de lecture hors limites IPv6.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-8298 — ChakraCore, moteur de script : vulnérabilité de confusion de types

• Produit : ChakraCore ChakraCore scripting engine
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 17 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-843
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : 75 %

Le moteur de script ChakraCore contient une vulnérabilité de confusion de types qui peut permettre une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2016-8562 — Siemens SIMATIC CP 1543-1 : vulnérabilité de gestion incorrecte des privilèges

• Produit : Siemens SIMATIC CP
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-20
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : 4 %

Une vulnérabilité de gestion incorrecte des privilèges existe dans le processeur de communication Siemens SIMATIC (CP) qui permet à un attaquant privilégié de provoquer un déni de service à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2022-23134 — Zabbix Frontend : vulnérabilité de contrôle d'accès incorrect

• Produit : Zabbix Frontend
• Ajoutée au catalogue : 22 février 2022
• Échéance CISA : 8 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-284
• Gravité : CVSS 5,3 (moyenne)
• Probabilité d’exploitation (EPSS) : 94 %

Des acteurs malveillants peuvent passer les vérifications d'étapes et potentiellement modifier la configuration de Zabbix Frontend.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA