A Cyberfox többszörös sérülékenysége


2014. március 19. 14:25

CH azonosító

CH-10754

Angol cím

Cyberfox Multiple Vulnerabilities

Felfedezés dátuma

2014.03.18.

Súlyosság

Magas

Érintett rendszerek

Cyberfox

Érintett verziók

Cyberfox 27.x

Összefoglaló

Néhány sérülékenységet jelentettek a Cyberfox-nél.

Leírás

Néhány sérülékenységet jelentettek a Cyberfox-nél, amelyeket kihasználva a támadók becsapásos (spoofing) támadásokra lehetnek képesek és nyilvánosságra hozhatnak potenciálisan érzékeny információkat, továbbá bizonyos biztonsági szabályok megkerülésével feltörhetik a felhasználó rendszerét. 

A sérülékenységek a 28.0.0. előtti verziókban vannak jelen.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 28.0.0. verzióra.

Támadás típusa

Hijacking (Visszaélés)
Information disclosure (Információ/adat szivárgás)
Security bypass (Biztonsági szabályok megkerülése)
System access (Rendszer hozzáférés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 57505
SECUNIA 57510
CVE-2014-1493 - NVD CVE-2014-1493
CVE-2014-1494 - NVD CVE-2014-1494
CVE-2014-1497 - NVD CVE-2014-1497
CVE-2014-1499 - NVD CVE-2014-1499
CVE-2014-1502 - NVD CVE-2014-1502
CVE-2014-1505 - NVD CVE-2014-1505
CVE-2014-1508 - NVD CVE-2014-1508
CVE-2014-1510 - NVD CVE-2014-1510
CVE-2014-1512 - NVD CVE-2014-1512
CVE-2014-1513 - NVD CVE-2014-1513
CVE-2014-1514 - NVD CVE-2014-1514

Legfrissebb sérülékenységek
CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység
CVE-2025-26399 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2021-22054 – Omnissa Workspace ONE Server-Side Request Forgery sérülékenység
CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység
CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység
CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység
CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység
CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység
CVE-2026-27636 – FreeScout sérülékenysége
CVE-2026-28289 – FreeScout sérülékenysége
Tovább a sérülékenységekhez »