Ivanti heeft meerdere kwetsbaarheden in Endpoint Manager gedicht. Het gaat om de core server, de agent en de webconsole. In het kort: – Core server: via een onveilig blootgestelde methode kan een op afstand aangemelde aanvaller toegangscertificaten bemachtigen. Dat kan leiden tot hogere rechten en zijwaartse beweging binnen het netwerk. – Agent: door onjuist ingestelde

GitLab Inc. heeft een reeks kwetsbaarheden verholpen in GitLab Community Edition (CE) en Enterprise Edition (EE). Het gaat om meerdere versies, met nadruk op releases vanaf 8.3 tot en met 18.11.3. De problemen raakten uiteenlopende onderdelen en functies, zoals de Jira‑integratie, container registry, virtual registry upstreams, regels voor merge request‑goedkeuringen, het downloaden van debug‑symbolen, analytics‑dashboards,

F5 heeft een reeks kwetsbaarheden gedicht in de BIG-IP- en BIG-IQ‑productlijnen. Het gaat om onderdelen als iControl REST en SOAP, TMOS Shell, de Traffic Management Microkernel (TMM), de Configuration utility, Advanced WAF, ASM, PEM, DNS, Access Policy Manager (APM) en SSL Orchestrator. Wat kon er misgaan? – Directory traversal – Ongeoorloofde bestandswijzigingen – Blootstelling van

De ontwikkelaars van Exim hebben een beveiligingslek gedicht in de Exim‑mailserver (MTA). Het probleem trof alle versies vóór 4.99.3. Oorzaak: een use‑after‑free in het BDAT‑pad voor het verwerken van de berichtinhoud, die zich voordoet bij bepaalde GnuTLS‑backendconfiguraties. Een aanvaller heeft daarvoor geen account nodig en kan het lek op afstand misbruiken. Dat kan leiden tot

Fortinet heeft een kwetsbaarheid gedicht in FortiSandbox en FortiSandbox PaaS, aanwezig in meerdere versies. Door een ontbrekende autorisatiestap konden niet‑ingelogde aanvallers met speciaal samengestelde HTTP‑verzoeken toch code of commando’s uitvoeren. De kern van het probleem: gebrekkige toegangscontroles, waardoor authenticatie viel te omzeilen. Misbruik kan leiden tot remote code execution (op afstand code uitvoeren) en daarmee

Fortinet heeft een lek in FortiAuthenticator gedicht. Door een fout in de toegangscontrole konden aanvallers ongeautoriseerde code of commando’s uitvoeren. De rechten waren niet strak genoeg afgebakend, waardoor privilegeverhoging mogelijk was. Met die extra rechten konden willekeurige acties op het systeem worden uitgevoerd. De patch maakt dit niet langer mogelijk.