Labs

CVE-2015-5531: Die Directory-Traversal-Sicherheitsanfälligkeit in Elasticsearch vor Version 1.6.1 ermöglicht es Angreifern, beliebige Dateien über nicht spezifizierte Vektoren im Zusammenhang mit Snapshot-API-Aufrufen zu lesen. CVE-2016-1909: Fortinet FortiAnalyzer vor Version 5.0.12 und 5.2.x vor Version 5.2.5; FortiSwitch 3.3.x vor Version 3.3.3; FortiCache 3.0.x vor Version 3.0.8; und FortiOS 4.1.x vor Version 4.1.11, 4.2.x vor Version 4.2.16, 4.3.x vor Version 4.3.17 und 5.0.x vor Version 5.0.8 haben ein fest codiertes Passwort für das Fortimanager_Access-Konto, das es Angreifern ermöglicht, über eine SSH-Sitzung administrativen Zugriff zu erhalten. CVE-2016-10225: Der sunxi-debug-Treiber im Allwinner 3.4 Legacy-Kernel für H3, A83T und H8-Geräte ermöglicht es lokalen Benutzern, Root-Rechte zu erlangen, indem sie "rootmydevice" an /proc/sunxi_debug/sunxi_debug senden. CVE-2016-3087: Apache Struts 2.3.20.x vor Version 2.3.20.3, 2.3.24.x vor Version 2.3.24.3 und 2.3.28.x vor Version 2.3.28.1, wenn die Dynamische Methodenaufruf aktiviert ist, erlauben es Angreifern, beliebigen Code über Vektoren im Zusammenhang mit einem ! (Ausrufezeichen) Operator zum REST-Plugin auszuführen.