CVE-Datenbank

Zbtlink-Router-Firmware enthält ein eingebettetes Fernsteuerungs-Implantat, ENDLESSDOORS, das in jedem veröffentlichten Build der gesamten Produktlinie vorhanden ist. Es handelt sich um das Open-Source-Tool ycsunjane/rctl, das als OpenWrt-Paket (librctl.so) integriert ist, beim Booten gestartet und als root unter dem Prozessnamen kworker ausgeführt wird, um sich unter die [kworker/*]-Threads des Kernels zu mischen. Es öffnet keinen Listening-Port; es meldet sich über unverschlüsseltes TCP bei einem fest codierten Command-and-Control-Server (Befehlskanal 7000, Rückruf für interaktive Shell 7001) ohne Authentifizierung und ohne Transportverschlüsselung und versucht etwa alle 35 Sekunden erneut Kontakt aufzunehmen. Sein Befehlshandler

Im Linux-Kernel wurde die folgende Schwachstelle behoben: KVM: x86: Auf eine ungültige/veraltete Root erst *nach* der Verfügbarmachung von MMU-Seiten prüfen Auf einen „stale“ Seitenfehler prüfen, d. h. auf eine ungültige und/oder veraltete Root, nachdem MMU-Seiten für die Shadow-MMU verfügbar gemacht wurden. Wenn das Zurückfordern von Shadow-Seiten eine verwendete Root entfernt, d. h. sie als ungültig markiert, versucht KVM, Speicher in eine ungültige Root zu mappen. Für sich genommen ist das Befüllen einer ungültigen Root „in Ordnung“, aber da untergeordnete Shadow-Seiten die Rolle ihrer übergeordneten Seite erben, werden alle während des Mappings/Abrufs erstellten untergeordneten Seiten als ungültige Seiten erstellt, wodurch KVMs Invariante verletzt wird, dass sich ungültige Seiten niemals in der Liste der aktiven MMU-Seiten befinden. Beachten Sie, dass der zugrunde liegende Fehler bereits existiert, seit KVM 2008 erstmals begonnen hat, ungültige Roots zu verfolgen (Commit 2e53d63acba7, „KVM: MMU: zapped Root-Pagetables ignorieren“), die tatsächliche Problematik jedoch erst 2020 (Linux 5.9) mit der Invariante auftrat, dass sich ungültige Shadow-Seiten nicht in der Liste der aktiven Seiten befinden können. Hinweis Nr. 2: Das Erben von role.invalid beim Erstellen untergeordneter Shadow-Seiten ist ebenfalls alles andere als ideal; dieser Fehler wird separat behoben.

Eine kryptografische Schwachstelle besteht in betroffenen Omada-Geräten, bei denen Site-Anmeldeinformationen mit einem veralteten Hash-Algorithmus geschützt sind, der keinen ausreichenden Schutz bietet. Ein Angreifer, der Zugriff auf gespeicherte Anmeldedaten erhält, kann möglicherweise gültige Anmeldedaten wiederherstellen, um unbefugten Zugriff auf betroffene Geräte oder Management-Umgebungen zu erlangen.

Eine kryptografische Schwäche besteht im Omada-Adoptionsprotokoll. Das Protokoll stützt sich auf fest codierte kryptografische Schlüssel, um Vertrauen herzustellen und Authentifizierungsaustausche zwischen Controllern und verwalteten Geräten während der Geräteadoption zu schützen. Ein Angreifer kann möglicherweise in der Lage sein, sich als vertrauenswürdige Controller oder verwaltete Geräte auszugeben und Zugang zu sensibler adoptionsbezogener Kommunikation zu erhalten.

Es besteht eine kryptografische Schwachstelle im Adoptionsprozess von Omada-Geräten. Während der Adoption werden mit der Site-Verwaltung verbundene Authentifizierungsdaten unter Verwendung eines schwachen Hash-Algorithmus übertragen, der keinen ausreichenden Schutz bietet. Ein Angreifer, der adoptionsbezogenen Authentifizierungsverkehr erfolgreich abfängt, kann möglicherweise gültige Anmeldedaten wiederherstellen und unbefugten Zugriff auf verwaltete Geräte oder Controller-verwaltete Umgebungen erlangen.

Ein unvollständiger Patch für CVE-2026-18556 ermöglicht eine Authentifizierungsumgehung und Kontoübernahme in N-central Versionen bis 2026.3.1

Schwachstelle zur Umgehung der Authentifizierung über einen alternativen Pfad oder Kanal in N-able N-central ermöglicht eine Umgehung der Authentifizierung. Dieses Problem betrifft N-central: bis 2026.1.

Unsachgemäße Beibehaltung des SQL-Modus beim Umbenennen von Datenbanken in cPanel ermöglicht die Ausführung von SQL im Root-Kontext.

HTTP Smuggling in cPanel ermöglicht potenzielles Durchsickern von Anmeldedaten.

Die RCU II+ und Multiload II+ sind anfällig für einen nicht authentifizierten Dienst, der eine Debug-Schnittstelle freigibt und vollständigen Root-Zugriff auf das eingebettete System gewährt. Diese Schwachstelle rührt von einem netzwerkzugänglichen Port her, auf dem ein Target Communications Framework (TCF)-Dienst läuft, der keinerlei Authentifizierung erfordert, sodass ein Angreifer direkt mit der Linux-Umgebung interagieren kann, die das Gerät betreibt. Nach der Verbindung kann ein Angreifer das Dateisystem frei einsehen und verändern, laufende Prozesse manipulieren und Netzwerkschnittstellen steuern, was eine tiefgreifende Veränderung des Systemverhaltens ermöglicht.

Action Pack ist ein Framework zur Verarbeitung und Beantwortung von Webanfragen. In Versionen vor 7.2.3.2, 8.0.5.1 und 8.1.3.1 deaktiviert Active Storage libvips-Operationen nicht, die für nicht vertrauenswürdige Inhalte als unsicher markiert sind, sodass ein präparierter Upload eine solche Operation aufrufen kann. Verwendende Anwendungen sind betroffen, wenn sie für die Nutzung von libvips konfiguriert sind und Bild-Uploads von nicht vertrauenswürdigen Benutzern akzeptieren. Ein nicht authentifizierter Angreifer kann dieses Verhalten ausnutzen, um beliebige Dateien zu lesen, auf die der Rails-Prozess Zugriff hat, einschließlich Umgebungsvariablen und Anwendungsgeheimnissen. Die Offenlegung von Anmeldedaten wie secret_key_base oder Token externer Dienste kann Remote-Code-Ausführung oder laterale Bewegung ermöglichen. Dieses Problem wurde in den Versionen 7.2.3.2, 8.0.5.1 und 8.1.3.1 behoben.

VMware ESX enthält eine Schwachstelle durch unzureichende Protokollierung. Ein böswilliger Administrator könnte dieses Problem ausnutzen, um bestimmte Vorgänge auszuführen, ohne dass diese protokolliert werden.

VMware vCenter enthält eine Directory-Traversal-Schwachstelle im Syslog-Server. Ein böswilliger Akteur mit Netzwerkzugriff auf vCenter kann dieses Problem ausnutzen, um beliebigen Code auszuführen.

VMware vCenter enthält eine Schwachstelle zur Umgehung der Authentifizierung im VMware Directory Service. Ein böswilliger Akteur mit Netzwerkzugriff auf vCenter kann dieses Problem ausnutzen, um die Authentifizierung zu umgehen und unbefugten Zugriff auf das System zu erhalten.

VMware ESX enthält eine Out-of-bounds-Write-Schwachstelle im virtuellen Netzwerkadapter VMXNET3. Ein böswilliger Akteur mit lokalen Administratorprivilegien auf einer virtuellen Maschine mit VMXNET3 virtuellem Netzwerkadapter kann dieses Problem ausnutzen, um Code auf dem Host auszuführen. Nicht-VMXNET3 virtuelle Adapter sind von diesem Problem nicht betroffen.

VMware ESX, Workstation und Fusion enthalten eine Out-of-bounds-Read-Schwachstelle. Ein böswilliger Akteur mit VM-Bereitstellungsprivilegien könnte ein Out-of-bounds-Read auslösen, was möglicherweise zur Offenlegung von Informationen oder wahrscheinlicher zu einem Denial-of-Service (DoS)-Zustand des Host-Prozesses führen könnte. Bei Workstation und Fusion ist die Auswirkung dieser Schwachstelle auf die Offenlegung von Informationen beschränkt.

Adobe Campaign Classic (ACC) ist von einer Schwachstelle durch fehlerhafte Autorisierung betroffen, die zur Ausführung von beliebigem Code im Kontext des aktuellen Benutzers führen könnte. Die Ausnutzung dieses Problems erfordert keine Benutzerinteraktion. Scope ist geändert.

Adobe Campaign Classic (ACC) ist von einer Schwachstelle durch unsachgemäße Neutralisierung von speziellen Elementen, die in einem SQL-Befehl verwendet werden ('SQL Injection'), betroffen, die zur Offenlegung von sensiblem Speicher führen könnte. Ein Angreifer könnte diese Schwachstelle ausnutzen, um Lesezugriff auf das Dateisystem zu erlangen. Die Ausnutzung dieses Problems erfordert keine Benutzerinteraktion. Scope ist geändert.

Eine Schwachstelle im Webinterface der Cisco Secure Firewall Management Center (FMC) Software könnte es einem nicht authentifizierten Remote-Angreifer ermöglichen, sich mit einem low-privileged Konto bei einem betroffenen Gerät anzumelden, um auf sensible Daten in den betroffenen Systemen zuzugreifen. Diese Schwachstelle ist auf das Vorhandensein statischer Benutzeranmeldeinformationen für ein low-privileged Konto zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er das Konto für die Anmeldung an einem betroffenen System verwendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, sich am betroffenen System anzumelden und als low-privileged Benutzer auf sensible Daten zuzugreifen. Hinweis: Wenn die FMC-Verwaltungsschnittstelle keinen öffentlichen Internetzugang hat, ist die mit dieser Schwachstelle verbundene Angriffsfläche reduziert. Cisco hat diesem Security Advisory ein Security Impact Rating (SIR) von High statt Medium zugewiesen, wie es der Score anzeigt. Der Grund dafür ist, dass diese Schwachstelle zusammen mit anderen Schwachstellen in der Cisco Secure FMC Software zur Erhöhung von Privilegien verwendet werden kann.

CWE-787 Out-of-bounds-write-Schwachstelle existiert, die zu Datenverlust oder potenziell zur Ausführung von beliebigem Code führen könnte, wenn eine bösartige CGF-Datei in IGSS Definition importiert wird.