Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 Kaazing Gateway/Gateway JMS Edition prior 4.5.3 HF1 HTTP/WebSocket HTTP Request privilege escalation
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 Kaazing Gateway/Gateway JMS Edition prior 4.5.3 HF1 HTTP/WebSocket HTTP Request privilege escalation


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability was found in Kaazing Gateway and Gateway JMS Edition. It has been rated as critical. This issue affects some unknown processing of the component HTTP/WebSocket. Upgrading to version 4.5.3 HF1 eliminates this vulnerability. ...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite

📌 Kaazing Gateway/Gateway JMS Edition prior 4.5.3 HF1 HTTP/WebSocket HTTP Request privilege escalation


📈 141.46 Punkte

📌 Kaazing Gateway/Gateway JMS Edition 4.0.2/4.0.3/4.0.4 WebSocket HTTP Request Response Splitting information disclosure


📈 100.64 Punkte

📌 Droppy up to 3.4.x on Node.js WebSocket WebSocket Request Cross-Domain privilege escalation


📈 46.33 Punkte

📌 Droppy bis 3.4.x auf Node.js WebSocket WebSocket Request Cross-Domain erweiterte Rechte


📈 38.92 Punkte

📌 Portainer up to 1.17.x Websocket Endpoint /websocket/exec id Server-Side Request Forgery


📈 38.92 Punkte

📌 Portainer bis 1.17.x Websocket Endpoint /websocket/exec id Server-Side Request Forgery


📈 38.92 Punkte

📌 faye-websocket up to 0.10.x Certificate Verification Faye::WebSocket::Client TLS Certificate certificate validation


📈 33.93 Punkte

📌 vTiger CRM up to 7.1.0 HF1 Logo Upload CompanyDetailsSave.php privilege escalation


📈 32.53 Punkte

📌 F5 BIG-IP 12.1.2-HF1/13.0.0 TMM Request Restart denial of service


📈 30.11 Punkte

📌 F5 BIG-IP 12.1.2-HF1/13.0.0 TMM Request Restart Denial of Service


📈 30.11 Punkte

📌 Red Hat JBoss Application Server up to 4.x JMS over HTTP Invocation Layer HTTPServerILServlet.java privilege escalation


📈 29.98 Punkte

📌 uncurl up to 0.06 Access Restriction uncurl.c uncurl_ws_accept WebSocket API Request privilege escalation


📈 29.37 Punkte

📌 Cloud Foundry Gorouter WebSocket Request privilege escalation


📈 29.37 Punkte

📌 Securifi Almond/Almond+/Almond 2015 AL-R096 Web Management Interface WebSocket Request privilege escalation


📈 29.37 Punkte

📌 IBM Financial Transaction Manager up to 2.1.1.1 JMS privilege escalation


📈 28.22 Punkte

📌 FasterXML jackson-databind up to 2.9.7 Deserialization axis2-transport-jms privilege escalation


📈 28.22 Punkte

📌 JMS Messaging Plugin up to 1.1.1 on Jenkins SSLCertificateAuthenticationMethod.java Server-Side Request Forgery


📈 25.8 Punkte

📌 GitLab Community Edition/Enterprise Edition prior 11.3.11/11.4.8/11.5.1 privilege escalation


📈 25.53 Punkte

📌 F5 BIG-IP up to 11.5.4 HF2/11.6.1 HF1/12.1.1 Traffic Management Microkernel IPv6 Packet denial of service


📈 25.12 Punkte

📌 NetIQ iManager up to 2.7.7 Patch 10 HF1/3.0.3.1 Reflected cross site scripting


📈 25.12 Punkte

📌 SolarWinds Orion Network Management 2020.2.1 HF1 Sunburst/Solorigate backdoor


📈 25.12 Punkte

📌 SolarWinds Network Performance Monitor 2020.1 HF1/2020.2 WriteToFile sql injection


📈 25.12 Punkte

📌 D-Link DIR-3060 up to 1.11b04 HF1 prog.cgi SetVirtualServerSettings command injection


📈 25.12 Punkte

📌 NetIQ Self Service Password Reset bis 2.x/3.3.1 HF1 Cross Site Scripting


📈 25.12 Punkte

📌 CVE-2015-7759 | F5 BIG-IP Congestion Metrics Cache ICMP Packet input validation (HF1 / BID-80433)


📈 25.12 Punkte

📌 CVE-2015-8611 | F5 BIG-IP 12.0.0 Always-On Management Subsystem credentials management (HF1 / BID-80385)


📈 25.12 Punkte

📌 XFDB-11594 | Check Point Firewall-1/VPN-1 NG FP3/NG FP3 HF1 Syslog Daemon UDP Packet denial of service (Nessus ID 11613 / SBV-1624)


📈 25.12 Punkte

📌 Security: Ausführen beliebiger Kommandos in Red Hat JBoss Fuse/A-MQ Fuse 6.3 R20 HF1 (Red Hat)


📈 25.12 Punkte

📌 CVE-2023-48641 | Archer Platform up to 6.14 P1 HF1 resource injection


📈 25.12 Punkte

📌 NetIQ Self Service Password Reset bis 2.x/3.3.1 HF1 Cross Site Scripting


📈 25.12 Punkte

📌 NetIQ iManager bis 2.7.7 Patch 10 HF1/3.0.3.1 Reflected Cross Site Scripting


📈 25.12 Punkte

📌 BOSE Soundtouch Websocket privilege escalation [CVE-2017-17751]


📈 24.37 Punkte

📌 python-engineio up to 3.8.2 Websocket privilege escalation


📈 24.37 Punkte

📌 Rancher up to 2.2.4 Websocket privilege escalation


📈 24.37 Punkte

📌 GitLab Community Edition/Enterprise Edition up to 11.8.8/11.9.9/11.10.1 Merge Request privilege escalation


📈 24 Punkte











matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software