CVE-Datenbank

Fortra BoKS Manager enthält eine Command-Injection-Schwachstelle in crlserver. Ein authentifizierter Benutzer, der berechtigt ist, CRL-URLs über BCC, die WSI REST- oder SOAP-API oder die Befehlszeilenschnittstelle cacrl hinzuzufügen, könnte bewirken, dass crlserver auf dem BoKS Master als Root Shell-Befehlssubstitution verarbeitet. BCC und WSI bieten über das Netzwerk zugängliche Administrationspfade und erfordern keine lokale sudo- oder suexec-Regel; für die nicht als Root erfolgende Verwendung von cacrl ist eine solche Regel erforderlich.

In Bereitstellungen mit BoKS keytab management generieren betroffene Versionen von boks_keytabmd Passwörter für Active-Directory-Dienstkonten aus einer vorhersehbaren pseudozufälligen Sequenz, die mit dem aktuellen Unix-Zeitstempel initialisiert wird. Ein Angreifer, der den Dienstprinzipal kennt und den Zeitpunkt der Passwortänderung abschätzen kann, kann eine begrenzte Kandidatenmenge reproduzieren und die Kandidaten offline überprüfen.

Kiteworks Email Protection Gateway schränkte nicht ausreichend ein, welchem Konto ein Zertifikat zugewiesen werden konnte. Dies könnte einem Angreifer ermöglichen, ein Zertifikat dem Konto eines anderen Benutzers zuzuordnen, wodurch die Vertraulichkeit und Integrität der verschlüsselten E-Mails dieses Kontos beeinträchtigt werden könnten und, sofern die zertifikatsbasierte Anmeldung aktiviert ist, möglicherweise unbefugter Zugriff auf das Konto ermöglicht würde.

Eine gespeicherte Cross-Site-Scripting-Schwachstelle (XSS) in Kiteworks Core könnte einem nicht authentifizierten Angreifer ermöglichen, präparierte Inhalte zu speichern, die später beliebiges JavaScript in der authentifizierten Sitzung eines Administrators ausführen, der die betroffene Seite aufruft. Dies hätte dem Angreifer die vollständige administrative Kontrolle ermöglichen können, einschließlich der Erstellung eines neuen Administratorkontos.

Kiteworks Core validierte einen Parameter, der beim Workflow zum Zurücksetzen des Passworts übermittelt wurde, nicht korrekt. Ein nicht authentifizierter Angreifer, der die E-Mail-Adresse eines Benutzers mit lokal gespeichertem Passwort kannte, könnte möglicherweise das Passwort dieses Kontos zurücksetzen, ohne Zugriff auf den per E-Mail zugesandten Link zum Zurücksetzen zu haben, und sich anschließend als dieser Benutzer authentifizieren, auch wenn das Konto über administrative Berechtigungen verfügt.

Unsachgemäße Authentifizierung in einem administrativen Dienst von Kiteworks Email Protection Gateway. Ein administrativer Dienst in Kiteworks Email Protection Gateway setzte die Administrat Authentifizierung nicht durchgehend durch, sodass die erforderliche Passwortprüfung umgangen werden konnte. Ein Angreifer, der auf ein gültiges Administratorkonto verwies, konnte potenziell interne Benutzer und verwaltete Domänen erstellen, ändern oder löschen und deren Konfiguration der Sicherheitsfunktionen ohne Authentifizierung ändern; das Löschen einer verwalteten Domäne entfernt auch deren Benutzerkonten und könnte Administratoren aus dem Gateway aussperren.

Kiteworks Email Protection Gateway vor Version 9.5.0 ist anfällig für Server-Side Request Forgery (SSRF). Eine Server-Side-Request-Forgery-Schwachstelle (SSRF) in Kiteworks Email Protection Gateway könnte es einem entfernten, nicht authentifizierten Angreifer ermöglichen, das Gateway dazu zu bringen, präparierte Anfragen an interne oder anderweitig unbeabsichtigte Netzwerkziele zu senden. Die Anfragen werden ausgelöst, während das Gateway Nachrichteninhalte rendert, die auf externe Ressourcen verweisen. Abhängig von den Diensten, die vom Gateway aus erreichbar sind, könnte dies sensible interne Informationen offenlegen oder unbeabsichtigte Aktionen auf internen Systemen auslösen.

Kiteworks Email Protection Gateway vor Version 9.5.0 ist anfällig für Server-Side Request Forgery (SSRF). Eine Schwachstelle für Server-Side Request Forgery (SSRF) in Kiteworks Email Protection Gateway könnte es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, das Gateway dazu zu veranlassen, präparierte Anfragen an interne oder anderweitig nicht vorgesehene Netzwerkziele zu senden. Die Anfragen werden ausgelöst, während das Gateway eine Online-Prüfung des Zertifikatsstatus für eine eingehende Nachricht durchführt. Abhängig von den vom Gateway erreichbaren Diensten könnte dies zur Offenlegung sensibler interner Informationen oder zur Beeinträchtigung des Gateway-Betriebs führen.

Kiteworks Email Protection Gateway ist vor Version 9.5.0 anfällig für Server-Side Request Forgery (SSRF). Eine Schwachstelle durch serverseitige Request Forgery (SSRF) in Kiteworks Email Protection Gateway könnte es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, das Gateway dazu zu veranlassen, manipulierte Anfragen an interne oder anderweitig nicht vorgesehene Netzwerkziele zu senden. Die Anfragen werden ausgelöst, während das Gateway in einer eingehenden Nachricht eine Zertifikatswiderrufsliste abruft. Abhängig von den über das Gateway erreichbaren Diensten könnte dies sensible interne Informationen offenlegen oder den Betrieb des Gateways stören.

Kiteworks Email Protection Gateway vor Version 9.5.0 ist anfällig für Server-Side Request Forgery (SSRF). Eine Server-Side-Request-Forgery-(SSRF)-Schwachstelle in Kiteworks Email Protection Gateway könnte es einem entfernten, nicht authentifizierten Angreifer ermöglichen, das Gateway dazu zu veranlassen, präparierte Anfragen an interne oder anderweitig nicht vorgesehene Netzwerkziele zu senden. Die Anfragen werden ausgelöst, während das Gateway ein Ausstellerzertifikat in einer eingehenden Nachricht abruft. Abhängig von den vom Gateway erreichbaren Diensten könnte dies sensible interne Informationen offenlegen oder den Betrieb des Gateways stören.

Kiteworks Email Protection Gateway vor Version 9.5.0 ist anfällig für Server-Side Request Forgery. Kiteworks Email Protection Gateway rief serverseitig URLs ab, die im Inhalt der verarbeiteten Nachricht enthalten waren, ohne das Abrufziel ausreichend einzuschränken. Ein entfernter, nicht authentifizierter Absender konnte eine Nachricht erstellen, die das Gateway dazu veranlasste, Anfragen an interne Dienste und Endpunkte für Cloud-Instanzmetadaten zu senden und die Antworten zurückzugeben. Dadurch konnten potenziell sensible interne Daten offengelegt werden und, je nach erreichtem internem Dienst, dessen Zustand beeinträchtigt werden.

Alle Versionen von Zammad, einschließlich der neuesten Alpha, ermöglichen dem lokalen zammad-Benutzer die Eskalation von Privilegien auf root.

Zammad-Versionen 6.3.0 bis 6.5.4 sind anfällig für eine Session-Hijack-Schwachstelle, die zu Remote Code Execution als zammad user führt. Die Schwachstelle ist auch in Version 7.0.0 bis Version 7.1.3 vorhanden, aber aufgrund von Umgebungsbedingungen nicht ausnutzbar.

Satori ist eine Bibliothek zur Konvertierung von HTML und CSS in SVG. Ab Version 0.0.27 und vor Version 0.33.5 maskiert Satori bestimmte Werte nicht ordnungsgemäß, bevor sie in die generierte SVG-Ausgabe aufgenommen werden. Dadurch können manipulierte Werte als SVG-Markup interpretiert werden. Die Auswirkungen hängen davon ab, wie die generierte SVG-Datei verwendet wird. Version 0.33.5 enthält einen Patch. Abgesehen von einem Upgrade gibt es keine vollständige Behelfslösung. Anwendungen, die nicht sofort ein Upgrade durchführen können, sollten keine von Angreifern kontrollierten Inhalte mit Satori rendern.

Eine Schwachstelle in der Verwaltung der sitzungsbasierten API-Authentifizierung von Cisco Catalyst SD-WAN Manager könnte es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, mit den Berechtigungen des Benutzers admin auf ein betroffenes System zuzugreifen. Diese Schwachstelle ist auf eine unsachgemäße Verarbeitung der URI-Kodierung in einer HTTP-Anfrage zurückzuführen, wodurch die Anfrage eine Authentifizierungsregel umgehen kann, die den Zugriff auf einen bestimmten API-Endpunkt beschränken soll. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte HTTP-Anfrage an die API des betroffenen Systems sendet. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, die Authentifizierung zu umgehen und als Benutzer admin Zugriff auf die API zu erhalten.

Eine Schwachstelle durch unzureichende Autorisierung im SAML-Anmeldeprozess von WatchGuard Fireware OS ermöglicht es einem entfernten, authentifizierten SAML-Benutzer, der nur Zugriff auf das Access Portal hat, durch eine speziell präparierte Anfrage unbefugten Zugriff auf Mobile VPN with SSL zu erhalten.

Eine Code-Injection-Schwachstelle bei der Verarbeitung der Client-Konfiguration von BOVPN Over TLS in WatchGuard Fireware OS ermöglicht es einem Angreifer, der den Remote-VPN-Server kontrolliert, beliebige Befehle als root auf der sich verbindenden Firebox auszuführen.

Eine stack-basierte Buffer-Overflow-Schwachstelle im DHCP-Fingerprinting-Daemon (fingerd) von WatchGuard Fireware OS ermöglicht es einem nicht authentifizierten Angreifer mit Zugriff auf das benachbarte Netzwerk, durch Senden eines speziell erstellten DHCP-Pakets beliebigen Code auszuführen oder den Prozess zum Absturz zu bringen.

Die Viidure-Android-Anwendung enthält dauerhafte Zugangsdaten für den Cloud-Speicher im Klartext in ihrem kompilierten Code. Diese Zugangsdaten ermöglichen den vollständigen Zugriff auf den kritischen Plattform-Speicher, einschließlich der Möglichkeit, operative Dateien wie Firmware und Anwendungsbinärdateien zu lesen, zu ändern oder zu löschen.

Das zentrale Cloud-Speicher-Backend der gesamten Dashcam-Plattform ist mit öffentlichen Leseberechtigungen falsch konfiguriert, sodass uneingeschränkter Zugriff auf alle gespeicherten Objekte möglich ist. Da dieser Bucket als gemeinsamer Speicher für die Plattform dient, sind vertrauliche Benutzerdatensätze, Live-Dashcam-Aufnahmen, Anwendungspakete und Firmwaredateien für jeden im Internet zugänglich.