🦜 NCSC Beveiligingsadviezen
@advisories.ncsc.nl.rss.advisories@rss-parrot.net
I'm an automated parrot! I relay a website's RSS feed to the Fediverse. Every time a new post appears in the feed, I toot about it. Follow me to get all new posts in your Mastodon timeline!
Brought to you by the RSS Parrot.
---
Beveiligingsadviezen van het NCSC aan organisaties in de vitale sector
Your feed and you don't want it here? Just
e-mail the birb.
NCSC-2024-0360 [1.00] [M/H] Kwetsbaarheid verholpen in Kemp LoadMaster
https://advisories.ncsc.nl/advisory?id=NCSC-2024-0360
Published: September 6, 2024 08:02
Kemp Technologies heeft een kwetsbaarheid verholpen in Kemp LoadMaster en Progress LoadMaster. Een kwaadwillende kan de kwetsbaarheid misbruiken om zonder voorafgaande authenticatie via speciaal geprepareede HTTP-calls willekeurige commando's uit te voeren…
NCSC-2024-0359 [1.00] [M/H] Kwetsbaarheden verholpen in diverse producten van Veeam.
https://advisories.ncsc.nl/advisory?id=NCSC-2024-0359
Published: September 6, 2024 08:01
Veeam heeft kwetsbaarheden verholpen in diverse producten, zoals Backup & Replication, ONE, Service Provider Console en Agent. Een kwaadwillende kan de kwetsbaarheden misbruiken om beveiligingsmaatregelen te omzeilen, zichzelf verhoogde rechten toe te…
NCSC-2024-0358 [1.00] [M/H] Kwetsbaarheden verholpen in Google Android en Samsung Mobile
https://advisories.ncsc.nl/advisory?id=NCSC-2024-0358
Published: September 5, 2024 12:02
Google heeft kwetsbaarheden verholpen in Android.
Een kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe te kennen op het device en zo willekeurige code uit te voeren, mogelijk met rechten van het systeem en toegang krijgen tot…
NCSC-2024-0340 [1.01] [M/H] Kwetsbaarheid verholpen in Ivanti Virtual Traffic Manager
https://advisories.ncsc.nl/advisory?id=NCSC-2024-0340
Published: September 3, 2024 11:19
Ivanti heeft een kwetsbaarheid verholpen in Virtual Traffic Manager. Een kwaadwillende kan de kwetsbaarheid misbruiken om de authenticatie op de management-interface te omzeilen en een adminiatrator account aan te maken, waarmee het systeem volledig is…
NCSC-2024-0357 [1.00] [M/H] Kwetsbaarheden verholpen in Zyxel Flex en USG Firewalls
https://advisories.ncsc.nl/advisory?id=NCSC-2024-0357
Published: September 3, 2024 09:51
Zyxel heeft kwetsbaarheden verholpen in de firmware van ATP en USG Flex firewalls. Een kwaadwillende kan de kwetsbaarheden misbruiken om een Denial-of-Service te veroorzaken, mogelijk ongeathenticeerd een beperkte set commando's uit te voeren op het…
NCSC-2024-0356 [1.00] [M/H] Kwetsbaarheid verholpen in Zyxel Access Points en Secure Routers
https://advisories.ncsc.nl/advisory?id=NCSC-2024-0356
Published: September 3, 2024 09:45
Zyxel heeft een kwetsbaarheid verholpen in diverse types Access Points en Secure Routers. De kwetsbaarheid bevindt zich in de wijze waarop het cgi-systeem de parameter 'host' verwerkt en stelt een kwaadwillende in staat om op OS-niveau commando's uit te…
NCSC-2024-0355 [1.01] [M/H] Kwetsbaarheden verholpen in Progress WhatsUp Gold
https://advisories.ncsc.nl/advisory?id=NCSC-2024-0355
Published: September 2, 2024 11:51
Progress heeft kwetsbaarheden verholpen in WhatsUp Gold. Een kwaadwillende kan de kwetsbaarheden misbruiken om bij een Single User installatie het password van de applicatiegebruiker te achterhalen of wijzigen, of bij een Multi User installatie het…
NCSC-2024-0355 [1.00] [M/H] Kwetsbaarheden verholpen in Progress WhatsUp Gold
https://advisories.ncsc.nl/advisory?id=NCSC-2024-0355
Published: August 30, 2024 13:44
Progress heeft kwetsbaarheden verholpen in WhatsUp Gold. Een kwaadwillende kan de kwetsbaarheden misbruiken om bij een Single User installatie het password van de applicatiegebruiker te achterhalen, of bij een Multi User installatie het password te…
NCSC-2024-0354 [1.00] [M/H] Kwetsbaarheden verholpen in Progress WS_FTP server
https://advisories.ncsc.nl/advisory?id=NCSC-2024-0354
Published: August 30, 2024 13:42
Progress heeft kwetsbaarheden verholpen in WS_FTP server. Een kwaadwillende kan de kwetsbaarheden misbruiken om twee-factor-authenticatie te omzeilen, waarmee deze kan inloggen met slechts username en wachtwoord. Ook kan de kwaadwillende middels…
NCSC-2024-0353 [1.01] [M/H] Kwetsbaarheid verholpen in Sonicwall SonicOS
https://advisories.ncsc.nl/advisory?id=NCSC-2024-0353
Published: August 29, 2024 09:25
Sonicwall heeft een kwetsbaarheid verholpen in SonicOS voor Gen5, Gen6 en Gen7 firewalls. De kwetsbaarheid bevindt zich in de management interface en stelt een kwaadwillende in staat om een Denial-of-Service te veroorzaken en mogelijk toegang te krijgen…