ICONICS GENESIS32 szolgáltatás megtagadási sérülékenység


2011. október 4. 09:24

CH azonosító

CH-5683

Angol cím

ICONICS GENESIS32 Denial Of Service Vulnerability

Felfedezés dátuma

2011.10.03.

Súlyosság

Kritikus

Érintett rendszerek

Genesis32
Iconics

Érintett verziók

GENESIS32 V8.05, V9.0, V9.1 és V9.2—ScriptWorX32, AlarmWorX32, TrendWorX32
GENESIS32 V9.2—GraphWorX32

Összefoglaló

A GENESIS32 olyan sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) tudnak előidézni.

Leírás

A sérülékenységet a GENESIS32 alkalmazás részeként futó ScriptWorX32, GraphWorX32, AlarmWorX32 és TrendWorX32 hibája okozza. Ez kihasználható az alkalmazás összeomlasztására speciálisan erre a célra elkészített fájl segítségével.

A sérülékenység sikeres kihasználása esetén tetszőleges kód futtatása lehetséges.

Megoldás

Telepítse a javításokat:
http://www.iconics.com/certs

Támadás típusa

Other (Egyéb)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.us-cert.gov

Legfrissebb sérülékenységek
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
Tovább a sérülékenységekhez »