CVE-Datenbank

Der Message Broker von Armatura One protokolliert während des normalen Betriebs die Anmeldedaten der Client-Verbindung und das zugehörige Passwort im Klartext. Jede Partei mit Lesezugriff auf dieses Protokoll oder auf eine Sicherung oder ein Support-Bundle, das es enthält, kann die protokollierten Anmeldedaten erhalten.

Armatura One speichert Datenbank- und Message-Broker-Zugangsdaten in einer Installationskonfigurationsdatei und verschlüsselt sie mit AES-128-CBC, wenn dieser Schutz aktiviert ist. Der Verschlüsselungsschlüssel und der Initialisierungsvektor sind feste, in die Software selbst eingebettete Werte und bei jeder Installation identisch. Ein Angreifer mit einer Kopie des Installationspakets kann diesen Schlüssel und Initialisierungsvektor wiederherstellen und anschließend die gespeicherten Zugangsdaten jeder bestimmten Installation entschlüsseln, zu der der Angreifer separat die verschlüsselte Konfigurationsdatei erhält.

Authentifizierungskennungen von Ladestationen sind über webbasierte Kartenplattformen öffentlich zugänglich.

Ein Problem bei der Codeausführung in der Java-Integration von Apache OpenOffice v4.1.16 und früher ermöglicht es einem präparierten, nicht vertrauenswürdigen Dokument, die Ausführung beliebigen (sogar entfernten) Codes auszulösen, wenn es vom Benutzer geöffnet wird. Es wird erwartet, dass dieses Problem in Version 4.1.17 behoben wird, die sich derzeit in der Release-Candidate-Phase befindet. Bis dahin können Benutzer dieses Problem entschärfen, indem sie die Java-Laufzeitintegration im Dialog „Einstellungen“ deaktivieren. Dadurch wird der Angriff verhindert. Ist dies nicht möglich oder als zusätzliche Vorsichtsmaßnahme können Sie das Öffnen nicht vertrauenswürdiger Dateien vollständig vermeiden. Sobald 4.1.17 veröffentlicht ist, aktualisieren Sie auf diese Version, um das Problem zu beheben.

Der Meari IoT Cloud Platform OpenAPI Service ist von einem Autorisierungsfehler betroffen, der authentifizierten Benutzern den Zugriff auf den vollständigen Geräteschatten jedes Geräts ermöglicht, indem sie dessen Geräte-ID angeben. Diese Schwachstelle legt sensible Informationen wie Geräteanmeldedaten, Angaben zum Eigentümer, Netzwerkdaten und Telemetriedaten offen, ohne eine Beziehung zwischen dem Anfragenden und dem Zielgerät zu überprüfen.

Der OpenAPI-Service der Meari IoT Cloud Platform ist anfällig für einen Autorisierungsfehler, der authentifizierten Benutzern ermöglicht, die Konfigurationen von Geräten zu manipulieren, die ihnen nicht gehören. Diese Schwachstelle ermöglicht es Angreifern, nicht autorisierte Aktionen durchzuführen, etwa Geräteeinstellungen zu ändern oder unbeabsichtigte Verhaltensweisen auszulösen, ohne Eigentum oder Berechtigungen zu überprüfen.

GitLab hat eine Schwachstelle in der Komponente GitLab AI Gateway behoben, die alle Versionen des AI Gateway ab 18.1.6 vor 19.2.4, 19.3 vor 19.3.2 und 19.4 vor 19.4.1 betrifft und unter bestimmten Bedingungen einem authentifizierten Benutzer mit Zugriff auf Duo Agent Platform ermöglicht haben könnte, mithilfe einer speziell gestalteten Flow-Konfiguration aus der Prompt-Template-Sandbox auszubrechen, was die Ausführung beliebiger Befehle auf dem AI Gateway zur Folge hatte.

Unzureichende Validierung ermöglicht die Ausführung beliebiger Befehle über das Multilang adminbin.

Es besteht eine gespeicherte XSS-Schwachstelle, die die Ausführung beliebigen Codes in der WHM Mass Modify Accounts-Oberfläche ermöglicht.

Es besteht eine persistente XSS-Schwachstelle, die die Ausführung beliebigen Codes in der WHM Manage SSL Hosts-Schnittstelle ermöglicht.

Eine Schwachstelle durch unzureichende Begrenzung eines Pfadnamens auf ein eingeschränktes Verzeichnis ('path traversal') in Fortinet FortiMail 8.0.0 bis 8.0.1, FortiMail 7.6.0 bis 7.6.6, FortiMail 7.4.0 bis 7.4.8, FortiMail 7.2.0 bis 7.2.9 ermöglicht es einem nicht authentifizierten Angreifer möglicherweise, über manipulierte HTTP- oder HTTPS-Anfragen beliebige Dateien auf dem zugrunde liegenden System zu schreiben.

Diese Schwachstelle ermöglicht die unauthentifizierte Remote-Code-Ausführung (RCE) auf dem Rechner eines Opfers, indem eine Kombination aus kryptografischen Schwächen und Problemen bei der Speicherverwaltung in der nativen Host-Komponente SConnect ausgenutzt wird. Der Angriff nutzt eine uneingeschränkte Messaging-Schnittstelle zwischen einer vom Angreifer kontrollierten Webseite und dem nativen Host, wodurch schädliche Eingaben Sicherheitsprüfungen umgehen können.

In Foreman wurde eine Schwachstelle gefunden. Diese Schwachstelle ermöglicht es einem authentifizierten Benutzer mit niedrigstufigen Viewer-Berechtigungen, durch das Senden von Anfragen an Endpunkte zur Vorlagenvorschau unbefugt Informationen offenzulegen. Durch Ausnutzung dieses Problems kann der Benutzer auf sensible Daten wie Root-Passwörter von Hosts zugreifen. Darüber hinaus kann die Schwachstelle bei unsicheren Systemkonfigurationen, in denen Safemode-Schutzmechanismen deaktiviert sind, dem Benutzer die Ausführung beliebiger Befehle als Foreman-Systemkonto ermöglichen.

Ein stackbasierter Buffer Overflow in mod_vhost_alias in Apache Software Foundation Apache HTTP Server bis einschließlich 2.4.68 auf allen Plattformen ermöglicht es einem Remote-Client, einen Denial-of-Service zu verursachen oder möglicherweise beliebigen Code auszuführen, indem er eine HTTP-Anfrage mit einem Host-Header sendet, der 8192 Byte überschreitet, wenn VirtualDocumentRoot einen Hostnamen-Formatbezeichner verwendet und LimitRequestFieldSize über den Standardwert angehoben ist. Benutzern wird empfohlen, auf Version 2.4.69 zu aktualisieren, die dieses Problem behebt.

Ein Fehler bei der Speicherberechnung in mod_dav in Apache httpd 2.4.67 und früher ermöglicht einem Angreifer mit der Berechtigung, WebDAV-Sperren zu erstellen, Server-Child-Prozesse zum Absturz zu bringen. Benutzern wird empfohlen, auf Version 2.4.69 zu aktualisieren, die dieses Problem behebt.

Eine Schwachstelle durch die Zuweisung eines falschen Handlers in Apache HTTP Server ermöglicht, dass das Ziel einiger interner Weiterleitungen aus CGI-Programmen ebenfalls als CGI behandelt und ausgeführt wird. Das Ziel muss sich bereits in einem für CGI freigegebenen Verzeichnis befinden und darf keine andere von mod_mime erkannte Erweiterung haben. Dieses Problem betrifft Apache HTTP Server: von 2.4.60 bis einschließlich 2.4.68.

Capacitor ist eine plattformübergreifende native Laufzeitumgebung für Webanwendungen. Von 6.0.0 bis 6.2.2, 7.6.9, 8.3.5, 8.4.3 und 8.5.1 validiert der Android- und iOS-WebView-Navigationsschutz den Host und das Schema einer Ziel-URL, nicht jedoch ihren Pfad. Dadurch kann ein Opfer, das einen nicht vertrauenswürdigen Link aktiviert, einen Frame zu /_capacitor_http_interceptor_ navigieren. Der native Proxy kann eine vom Angreifer ausgewählte URL abrufen und die Antwort als Dokument unter dem eigenen Origin der Anwendung zurückgeben, sodass Skripte in dieser Antwort auf Same-Origin-Speicher, Cookies und registrierte Capacitor-Plugin-Funktionen zugreifen können. Anwendungen sind auch dann weiterhin betroffen, wenn CapacitorHttp deaktiviert ist, da betroffene Releases den Proxy-Pfad unabhängig von dieser Einstellung bereitstellen. Dieses Problem wurde in den Versionen 6.2.2, 7.6.9, 8.3.5, 8.4.3 und 8.5.1 behoben.

Fortra's Core Privileged Access Manager (BoKS) enthält eine stackbasierte Buffer-Overflow-Schwachstelle in boks_autoregisterd. Ein entfernter Angreifer mit Netzwerkzugriff auf den Autoregistrierungsdienst kann möglicherweise während der Verarbeitung der Client-Antwort eine Speicherbeschädigung auslösen.