Hitachi Cosminexus sérülékenység

2013. január 28. 14:13

CH azonosító

CH-8338

Angol cím

Hitachi Cosminexus Operational Management Function Security Bypass Security Issue

Felfedezés dátuma

2013.01.27.

Súlyosság

Alacsony

Érintett rendszerek

Cosminexus
Cosminexus Component Container
Hitachi
uCosminexus Application Server
uCosminexus Developer
uCosminexus Service Architect
uCosminexus Service Platform

Érintett verziók

Cosminexus 8.x, 9.x
Cosminexus Component Container 8.x
uCosminexus Application Server
uCosminexus Developer
uCosminexus Service Architect
uCosminexus Service Platform

Összefoglaló

A Hitachi Cosminexus termékek egy sérülékenységét jelentették, amit kihasználva a rosszindulatú felhasználók megkerülhetnek egyes biztonsági szabályokat.

Leírás

A sérülékenységet az okozza, hogy az alkalmazás nem szabályozza bizonyos funkciókhoz való hozzáférést, amit kihasználva módosítani lehet egy üzemeltetési menedzsment portált.

Olvassa el a gyártó tájékoztatóját az érintett termék teljes listájáról!

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-4632 – Samsung MagicINFO 9 Server Path Traversal sérülékenysége

CVE-2023-38950 – ZKTeco BioTime Path Traversal sérülékenysége

CVE-2025-27920 – Srimax Output Messenger Directory Traversal sérülékenysége

CVE-2025-4428 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenysége

CVE-2025-4427 – Ivanti Endpoint Manager Mobile (EPMM) Authentication Bypass sérülékenysége

CVE-2024-27443 – Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) sérülékenysége

CVE-2024-11182 – MDaemon Email Server Cross-Site Scripting (XSS) sérülékenysége

CVE-2025-42999 – SAP NetWeaver Deserialization sérülékenysége

CVE-2024-12987 – DrayTek Vigor Routers OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

Hitachi Cosminexus sérülékenység