Beveiligingsadviezen van het NCSC
Cisco heeft een kwetsbaarheid verholpen in IOS XE. Een geauthenticeerde kwaadwillende kan de kwetsbaarheid op afstand misbruiken om root rechten te verkrijgen op het kwetsbare systeem.
Atlassian heeft een kwetsbaarheid verholpen in Confluence. Een kwaadwillende kan de kwetsbaarheid misbruiken om in openbaar toegankelijke Confluence Data Center- en Server-instanties, ongeautoriseerde Confluence-beheerdersaccounts aan te maken en toegang te krijgen tot Confluence-instanties.
Apple heeft een kwetsbaarheid verholpen in iOS en iPadOS. Een kwaadwillende kan de kwetsbaarheid misbruiken om zich verhoogde rechten toe te kennen op het kwetsbare systeem.
Google heeft kwetsbaarheden verholpen in Android. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:
Denial-of-Service (DoS)
(Remote) code execution (Gebruikersrechten)
Toegang tot gevoelige gegevens
Verhoogde gebruikersrechten
Er is een kwetsbaarheid verholpen in IBM License Metric Tool Een kwaadwillende kan een speciaal vervaardigd URL-verzoek met "dot dot"-reeksen (/../) verzenden om willekeurige bestanden op het systeem te bekijken.
Exim heeft kwetsbaarheden verholpen in Exim MTA. De kwetsbaarheden stellen een kwaadwillende in staat aanvallen uit te voeren die leiden tot de volgende categorieën schade:
(Remote) code execution (Administrator/Root rechten)
Toegang tot systeem/data gegevens
Progress heeft kwetsbaarheden verholpen in WS_FTP. Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:
Cross-Site Request Forgery (XSRF)
Cross-Site Scripting (XSS)
Manipulatie van gegevens
Omzeilen van beveiligingsmaatregel
(Remote) code execution (Administrator/Root rechten)
(Remote) code execution (Gebruikersrechten)
SQL Injection
