Otkriven je sigurnosni nedostatak u programskoj biblioteci glibc za operacijski sustav Fedora. Otkriveni nedostatak potencijalnim napadačima omogućuje izazivanje DoS stanja ili izvršavanje proizvoljnog programskog koda. Savjetuje se ažuriranje izdanim zakrpama.
Otkriven je sigurnosni nedostatak u programskom paketu php7 za operacijski sustav openSUSE. Otkriveni nedostatak potencijalnim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Otkriven je sigurnosni nedostatak u programskom paketu apache-pdfbox za operacijski sustav openSUSE. Otkriveni nedostatak potencijalnim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama.
Otkrivena je ranjivost u web temeljenom upravljačkom sučelju za Cisco RV110W Wireless-N VPN Firewall, Cisco RV130W Wireless-N Multifunction VPN Router i Cisco RV215W Wireless-N VPN usmjerivače. Ranjivost je uzrokovana nepravilnom provjerom pristupa datotekama unutar web temeljenog upravljačkog sučelja. Ranjivost bi potencijalni napadač mogao iskoristiti slanjem zlonamjernog zahtjeva prema ciljanom uređaju. Uspješno iskorištavanje ranjivosti potencijalnim napadačima omogućuje otkrivanjem osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke za više informacija.
Otkrivena je ranjivost u web temeljenom upravljačkom sučelju za Cisco RV110W Wireless-N VPN Firewall, Cisco RV130W Wireless-N Multifunction VPN Router i Cisco RV215W Wireless-N VPN usmjerivače. Ranjivost je uzrokovana nepravilnom provjerom “directory traversal” znakovnih nizova unutar web temeljenog upravljačkog sučelja. Ranjivost bi potencijalni napadač mogao iskoristiti slanjem zlonamjernog zahtjeva prema ciljanom uređaju. Uspješno iskorištavanje ranjivosti potencijalnim napadačima omogućuje izvođenje “directory traversal” napada koji rezultira otkrivanjem osjetljivih informacija. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke za više informacija.
Otkrivena je ranjivost u web temeljenom upravljačkom sučelju za Cisco RV110W Wireless-N VPN Firewall, Cisco RV130W Wireless-N Multifunction VPN Router i Cisco RV215W Wireless-N VPN usmjerivače. Ranjivost je uzrokovana nepravilnom provjerom korisnikovog unosa u skripte web temeljenog upravljačkog sučelja. Ranjivost bi potencijalni napadač mogao iskoristiti slanjem zlonamjernog zahtjeva prema ciljanom uređaju. Uspješno iskorištavanje ranjivosti potencijalnim napadačima omogućuje izvršavanje proizvoljnog programskog koda i stjecanje uvećanih ovlasti. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke za više informacija.
Otkrivena je ranjivost u Zero Touch Provisioning mogućnosti kod Cisco SD-WAN Solution proizvoda uzrokovana nedostatnom validacijom certifikata od strane zahvaćenog softvera. Ranjivost potencijalnim napadačima omogućuje izvođenje MitM napada slanjem posebno oblikovanog certifikata prema zahvaćenom uređaju. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke za više informacija.
Otkrivena je ranjivost u sučelju naredbenog retka kod Cisco SD-WAN Solution proizvoda uzrokovana nedostatnom provjerom unosa. Ranjivost potencijalnim autenticiranim napadačima omogućuje stjecanje uvećanih ovlasti slanjem posebno oblikovanog unosa putem sučelja naredbenog retka. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke za više informacija.
Otkrivena je ranjivost kod Cisco SD-WAN Solution poizvoda uzrokovana neispravnom validacijom određenih parametara uključenih u konfiguraciju aplikacije za izvješćivanje o pogreškama. Potencijalni udaljeni napadač bi ranjivost mogao iskoristiti slanjem posebno oblikovane naredbe prema rješenju za izvještavanje o pogreškama. Uspješno iskorištavanje ove ranjivosti od strane potencijalnog napadača može rezultirati stjecanjem uvećanih ovlasti. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.
Otkrivena je ranjivost kod Cisco Umbrella Enterprise Roaming Client proizvoda uzrokovana neispravnom implementacijom dozvola datotečnog sustava što omogućuje neadministratorskim korisnicima postavljane datoteka u zaštićene mape. Potencijalni napadači bi ranjivost mogao iskoristiti za postavljanje izvršne datoteke unutar zaštićene mape koja bi se izvršavala sa uvećanim ovlastima. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke za više informacija.