Beveiligingsadviezen van het NCSC
Cisco heeft een kwetsbaarheid verholpen in de Email Security Appliance. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheid misbruiken om door middel van een speciaal geprepareede URL alsnog de URL Reputatie-filters te omzeilen en daarmee feitelijk het gehele filtersysteem. De integriteit of continuiteit van de Appliance zelf wordt niet aangetast.
Apache Software Foundation heeft twee kwetsbaarheden verholpen in Apache HTTP Server. Een ongeauthenticeerde kwaadwillende op afstand kan de kwetsbaarheden mogelijk misbruiken voor het veroorzaken van een Denial-of-Service of voor het verkrijgen van toegang tot gevoelige gegevens.
De ontwikkelaars van Typo3 hebben een kwetsbaarheid verholpen in Typo3 core. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheid mogelijk misbruiken voor het uitvoeren van een Cross-site Request Forgery en daarmee een slachtoffer misleiden tot het uitvoeren van code onder controle van de kwaadwillende. In het meest extreme geval kan een kwaadwillende hiermee een admin-user aan (laten) maken en daarmee het Typo3 systeem overnemen.
Honeywell meldt drie kwetsbaarheden te hebben aangetroffen in Experion Process Knowledge System (PKS) C200, C200E, C300 en ACE Controllers. Een ongeauthenticeerde kwaadwillende kan de kwetsbaarheden mogelijk misbruiken voor het veroorzaken van een Denial-of-Service, het uitvoeren van willekeurige code op het kwetsbare systeem of om toegang te krijgen tot gevoelige gegevens op het kwetsbare systeem.
Fortinet heeft een kwetsbaarheid verholpen in FortiSandbox. Een geauthenticeerde kwaadwillende kan de kwetsbaarheid mogelijk misbruiken om willekeurige code uit te voeren. Hiertoe dient een malafide HTTP-request naar de FortiSandbox-appliance te worden verstuurd.
Fortinet heeft kwetsbaarheden verholpen in FortiClientEMS. De kwetsbaarheid met kenmerk CVE-2020-15941 betreft een path traversal-kwetsbaarheid. Deze kwetsbaarheid stelt een geauthenticeerde kwaadwillende mogelijk in staat om bestanden op de server toe te voegen of te verwijderen.
Mozilla heeft kwetsbaarheden verholpen in Firefox en Firefox ESR. De kwetsbaarheden stellen een kwaadwillende op afstand mogelijk in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
Denial-of-Service (DoS)
Omzeilen van beveiligingsmaatregel
(Remote) code execution (Gebruikersrechten)
