CVE-Datenbank

LibreOffice Calc kann einen Zellbereich mit einer externen Datenquelle verknüpfen, und die Verknüpfung wird im Dokument gespeichert. Ein Dokument könnte einen Java-Datenbanktreiber für eine solche Verknüpfung benennen, der von einem Remote-Standort geladen werden soll, sodass das Öffnen des Dokuments Java-Code von diesem Standort ausführen könnte. In behobenen Versionen muss ein Eintrag in einem Java-Klassenpfad eine file-URL sein.

Schwachstelle in NetScaler ADC und NetScaler Gateway. Dieses Problem betrifft ADC: vor 14.1-73.41, vor 13.1-64.28, vor 14.1-73.41 FIPS und vor 13.1-37.282; Gateway: vor 14.1-73.41 und vor 13.1-64.28.

Der Webverwaltungsdienst in den betroffenen RouterOS-Versionen enthält einen Integer-Unterlauf bei der Verarbeitung des HTTP-Request-Bodys, der vor der Authentifizierung erreichbar ist. Dies kann von einem nicht authentifizierten Netzwerkangreifer mit einer einzigen präparierten Anfrage zur Ausführung beliebigen Codes als root oder zur Verursachung eines Denial-of-Service genutzt werden.

Das WebSocket-Backend verwendet Ladestationskennungen, um Sitzungen eindeutig zuzuordnen, erlaubt jedoch mehreren Endpunkten, sich mit derselben Sitzungskennung zu verbinden. Diese Implementierung führt zu vorhersehbaren Sitzungskennungen. Diese Schwachstelle kann es unbefugten Benutzern ermöglichen, sich als andere Benutzer zu authentifizieren, oder einem Angreifer ermöglichen, durch eine Überlastung des Backends mit gültigen Sitzungsanfragen einen Denial-of-Service-Zustand herbeizuführen.

Die WebSocket-Programmierschnittstelle unterliegt keinen Beschränkungen hinsichtlich der Anzahl von Authentifizierungsanfragen. Dieses Fehlen einer Ratenbegrenzung kann es einem Angreifer ermöglichen, Denial-of-Service-Angriffe oder Brute-Force-Angriffe durchzuführen, um sich unbefugten Zugriff zu verschaffen.

WebSocket-Endpunkten fehlen geeignete Authentifizierungsmechanismen, wodurch Angreifer Ladestationen imitieren können. Infolgedessen können Angreifer diese Schwachstelle ausnutzen, um unbefugten Zugriff auf sensible Daten zu erlangen oder unbefugte Aktionen auszuführen. Da keine Authentifizierung erforderlich ist, kann dies zu einer Rechteausweitung führen und möglicherweise die Sicherheit des gesamten Systems beeinträchtigen.

Die Sicherungs- und Wiederherstellungsroutine von Armatura One protokolliert den vollständigen Datenbankverbindungsbefehl einschließlich des Superuser-Passworts im Klartext in einer Protokolldatei auf dem Host. Die durch diesen Fund offengelegten Zugangsdaten können verwendet werden, um auf die Datenbank zuzugreifen, wenn Zugriff auf das Serverbetriebssystem besteht.

Die Datenbankinitialisierungsroutine von Armatura One weist dem Datenbank-Superuserkonto zum Zeitpunkt der Erstellung ein festes, vom Anbieter definiertes Passwort zu, anstatt pro Installation ein eindeutiges Passwort zu generieren. Eine Person mit Zugriff auf das Serverbetriebssystem und Kenntnis dieses Werts kann sich bei einer Bereitstellung, bei der das Passwort nicht geändert wurde, als Datenbank-Superuser authentifizieren.

Der Message Broker von Armatura One protokolliert während des normalen Betriebs die Anmeldedaten der Client-Verbindung und das zugehörige Passwort im Klartext. Jede Partei mit Lesezugriff auf dieses Protokoll oder auf eine Sicherung oder ein Support-Bundle, das es enthält, kann die protokollierten Anmeldedaten erhalten.

Armatura One speichert Datenbank- und Message-Broker-Zugangsdaten in einer Installationskonfigurationsdatei und verschlüsselt sie mit AES-128-CBC, wenn dieser Schutz aktiviert ist. Der Verschlüsselungsschlüssel und der Initialisierungsvektor sind feste, in die Software selbst eingebettete Werte und bei jeder Installation identisch. Ein Angreifer mit einer Kopie des Installationspakets kann diesen Schlüssel und Initialisierungsvektor wiederherstellen und anschließend die gespeicherten Zugangsdaten jeder bestimmten Installation entschlüsseln, zu der der Angreifer separat die verschlüsselte Konfigurationsdatei erhält.

Authentifizierungskennungen von Ladestationen sind über webbasierte Kartenplattformen öffentlich zugänglich.

Ein Problem bei der Codeausführung in der Java-Integration von Apache OpenOffice v4.1.16 und früher ermöglicht es einem präparierten, nicht vertrauenswürdigen Dokument, die Ausführung beliebigen (sogar entfernten) Codes auszulösen, wenn es vom Benutzer geöffnet wird. Es wird erwartet, dass dieses Problem in Version 4.1.17 behoben wird, die sich derzeit in der Release-Candidate-Phase befindet. Bis dahin können Benutzer dieses Problem entschärfen, indem sie die Java-Laufzeitintegration im Dialog „Einstellungen“ deaktivieren. Dadurch wird der Angriff verhindert. Ist dies nicht möglich oder als zusätzliche Vorsichtsmaßnahme können Sie das Öffnen nicht vertrauenswürdiger Dateien vollständig vermeiden. Sobald 4.1.17 veröffentlicht ist, aktualisieren Sie auf diese Version, um das Problem zu beheben.

Der Meari IoT Cloud Platform OpenAPI Service ist von einem Autorisierungsfehler betroffen, der authentifizierten Benutzern den Zugriff auf den vollständigen Geräteschatten jedes Geräts ermöglicht, indem sie dessen Geräte-ID angeben. Diese Schwachstelle legt sensible Informationen wie Geräteanmeldedaten, Angaben zum Eigentümer, Netzwerkdaten und Telemetriedaten offen, ohne eine Beziehung zwischen dem Anfragenden und dem Zielgerät zu überprüfen.

Der OpenAPI-Service der Meari IoT Cloud Platform ist anfällig für einen Autorisierungsfehler, der authentifizierten Benutzern ermöglicht, die Konfigurationen von Geräten zu manipulieren, die ihnen nicht gehören. Diese Schwachstelle ermöglicht es Angreifern, nicht autorisierte Aktionen durchzuführen, etwa Geräteeinstellungen zu ändern oder unbeabsichtigte Verhaltensweisen auszulösen, ohne Eigentum oder Berechtigungen zu überprüfen.

GitLab hat eine Schwachstelle in der Komponente GitLab AI Gateway behoben, die alle Versionen des AI Gateway ab 18.1.6 vor 19.2.4, 19.3 vor 19.3.2 und 19.4 vor 19.4.1 betrifft und unter bestimmten Bedingungen einem authentifizierten Benutzer mit Zugriff auf Duo Agent Platform ermöglicht haben könnte, mithilfe einer speziell gestalteten Flow-Konfiguration aus der Prompt-Template-Sandbox auszubrechen, was die Ausführung beliebiger Befehle auf dem AI Gateway zur Folge hatte.

Unzureichende Validierung ermöglicht die Ausführung beliebiger Befehle über das Multilang adminbin.

Es besteht eine gespeicherte XSS-Schwachstelle, die die Ausführung beliebigen Codes in der WHM Mass Modify Accounts-Oberfläche ermöglicht.

Es besteht eine persistente XSS-Schwachstelle, die die Ausführung beliebigen Codes in der WHM Manage SSL Hosts-Schnittstelle ermöglicht.

Diese Schwachstelle ermöglicht die unauthentifizierte Remote-Code-Ausführung (RCE) auf dem Rechner eines Opfers, indem eine Kombination aus kryptografischen Schwächen und Problemen bei der Speicherverwaltung in der nativen Host-Komponente SConnect ausgenutzt wird. Der Angriff nutzt eine uneingeschränkte Messaging-Schnittstelle zwischen einer vom Angreifer kontrollierten Webseite und dem nativen Host, wodurch schädliche Eingaben Sicherheitsprüfungen umgehen können.