Посты с тегом: nokia

Уязвимость платформы управления сетями Nokia Single RAN (Single Radio Access Network), связанная с обходом процедуры аутентификации посредством использования альтернативного пути или канала, позволяющая нарушителю повысить свои привилегии и получить несанкционированный доступ к защищаемой информации.

Уязвимость платформы управления сетями Nokia Single RAN (Single Radio Access Network), связанная с неправильной проверкой указанного типа входных данных, позволяющая нарушителю вызвать отказ в обслуживании.

Уязвимость платформы управления сетями Nokia Single RAN (Single Radio Access Network), связанная с раскрытием системных данных неавторизованным лицам, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.

Уязвимость службы OAM платформы управления сетями Nokia Single RAN (Single Radio Access Network), позволяющая нарушителю выполнить произвольные команды.

Уязвимость службы OAM платформы управления сетями Nokia Single RAN (Single Radio Access Network), позволяющая нарушителю повысить свои привилегии.

Уязвимость платформы управления сетями Nokia Single RAN (Single Radio Access Network), связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Уязвимость платформы управления сетями Nokia Single RAN (Single Radio Access Network), связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Уязвимость службы OAM платформы управления сетями Nokia Single RAN (Single Radio Access Network), позволяющая нарушителю вызвать отказ в обслуживании.

Обзор утечек данных и связанных с ними новостей (2-8 ноября): еженедельный дайджест CISOCLUB.

Обзор уязвимостей (18-24 апреля): еженедельный дайджест CISOCLUB.

Уязвимость системы управления сетью NetAct, связанная связана с отсутствием проверки ввода при создании рабочего набора (working set), позволяющая нарушителю выполнить произвольный JavaScript-код.

Уязвимость системы управления сетью NetAct, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или осуществить SSRF-атаку.

Уязвимость системы управления сетью NetAct, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или осуществить SSRF-атаку.

Уязвимость инструмента Site Configuration Tool системы управления сетью NetAct, позволяющая нарушителю проводить межсайтовые сценарные атаки.

Уязвимость панели отчетов Alarm Reports Dashboard системы управления сетью NetAct, позволяющая нарушителю проводить межсайтовые сценарные атаки.