CVE-Datenbank

IBM Financial Transaction Manager (FTM) for RedHat OpenShift könnte einem Remote-Angreifer die Ausführung beliebigen Codes ermöglichen, da benutzergesteuerte Eingaben innerhalb des new Function-Konstruktors nicht ordnungsgemäß neutralisiert werden.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift könnte einem entfernten Angreifer aufgrund einer unsachgemäßen Deserialisierung nicht vertrauenswürdiger Daten die Ausführung beliebigen Codes ermöglichen.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift könnte einem Remote-Angreifer aufgrund der unsachgemäßen Neutralisierung spezieller Elemente, die in einem ESQL-Befehl verwendet werden, die Ausführung beliebiger ESQL-Befehle ermöglichen.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift könnte einem remote authentifizierten Angreifer aufgrund fehlender Autorisierung ermöglichen, nicht autorisierte Änderungen an Zahlungen vorzunehmen.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift könnte einem entfernten authentifizierten Angreifer aufgrund einer unsachgemäßen Rechteverwaltung ermöglichen, erhöhte Berechtigungen zu erlangen.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift könnte einem entfernten Angreifer aufgrund einer fehlerhaften Konfiguration von HTTP-methodenbasierten Sicherheitsbeschränkungen ermöglichen, unautorisierte Aktionen durchzuführen.

Autonomy Logic OpenPLC 3 ist anfällig für eine Schwachstelle durch unsachgemäße Neutralisierung von Eingaben während der Webseitenerzeugung, wenn die Weboberfläche versucht, das Programm anhand eines Query-String-Parameters ohne Kodierung weiterzuleiten.

In der Verwaltungsoberfläche der Analytics and Location Engine (ALE) besteht eine Schwachstelle, die die Offenlegung vertraulicher Informationen ermöglichen kann. Ein nicht authentifizierter Angreifer aus der Ferne könnte diese Schwachstelle ausnutzen, indem er speziell gestaltete Anfragen an bestimmte interne Endpunkte sendet. Eine erfolgreiche Ausnutzung könnte zur Offenlegung vertraulicher Informationen über die Standort-Hierarchie, Infrastrukturdetails und Clientgeräte führen.

Eine Schwachstelle besteht in der internen administrativen Komponente von Analytics and Location Engine (ALE). Eine erfolgreiche Ausnutzung dieser Schwachstelle könnte einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, mit erhöhten Rechten unbefugten Schreibzugriff auf das Dateisystem zu erlangen, was möglicherweise zu einer vollständigen Kompromittierung des Systems führen könnte.

Eine Schwachstelle besteht in der Analytics and Location Engine (ALE), bei der die Anwendung und das zugrunde liegende Betriebssystem für mehrere Administrations- und Systemkonten standardmäßige, fest codierte Anmeldedaten verwenden. Ein nicht authentifizierter entfernter Angreifer könnte diese Schwachstelle ausnutzen, indem er versucht, sich mit diesen bekannten Standard-Anmeldedaten anzumelden. Eine erfolgreiche Ausnutzung könnte dazu führen, dass ein Angreifer unbefugten Zugriff auf die Verwaltungsschnittstelle der Anwendung und das zugrunde liegende Betriebssystem erlangt, was möglicherweise eine vollständige Kompromittierung des Systems zur Folge hat.

SolarWinds Observability Self-Hosted wurde als anfällig für eine Schwachstelle zur unauthentifizierten Remotecodeausführung befunden, die aus der Deserialisierung nicht vertrauenswürdiger Daten resultiert, wenn die Anwendung für die Verwendung eines bestimmten Kommunikationsmodus konfiguriert ist.

Es wurde festgestellt, dass SolarWinds Observability Self-Hosted von einer Schwachstelle zur nicht authentifizierten Remote Code Execution aufgrund unzureichender Integritätsprüfungen betroffen ist. Installationen, die in einer nicht standardmäßigen und unsicheren Konfiguration konfiguriert sind, sind betroffen.

Fehlende Autorisierung in Amazon amazon-connect-salesforce-lambda vor 5.26 ermöglicht es jedem IAM-Prinzipal mit der Berechtigung lambda:InvokeFunction für die betroffene Funktion, seine Berechtigungen auszuweiten und AWS-API-Operationen auszuführen, die seiner eigenen IAM-Identität ausdrücklich verweigert werden, indem eine Lambda-Funktion aufgerufen wird, die vom Aufrufer bereitgestellte Parameter ohne Autorisierungsprüfung an privilegierte Service-APIs weiterleitet. Zur Behebung dieses Problems empfehlen wir ein Upgrade auf Version 5.26 oder höher. Nachdem die Einrichtung abgeschlossen ist, löschen oder deaktivieren Sie die Funktion sfExecuteAWSService. Wenn Sie die Funktion beibehalten, beschränken Sie den Aufruf auf den vorgesehenen IAM-Benutzer.

Ein nicht authentifizierter Angreifer kann bewirken, dass die Page-Template-Auflösung von `get_page_template()` eine gewählte lesbare lokale `.php`-Datei außerhalb der Verzeichnisse des aktiven Themes einbindet. Wenn die relevanten Voraussetzungen sowohl für den Server als auch für das aktive Theme erfüllt sind, kann dies zu RCE führen.

Wenn eine BIG-IP APM-Zugriffsrichtlinie und ein OAuth-Profil auf einem virtuellen Server konfiguriert sind, kann speziell gestalteter bösartiger Datenverkehr zur Ausführung von Code aus der Ferne (RCE) führen. Diese Schwachstelle ist nur vorhanden, wenn BIG-IP APM als OAuth Authorization Server konfiguriert ist. Deployments, bei denen APM ausschließlich als OAuth Client / Resource Server verwendet wird (ohne konfigurierte OAuth-Authorization-Server-Profile), sind von dieser Schwachstelle nicht betroffen. Auswirkungen: Diese Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, eine Remote-Code-Ausführung durchzuführen. Das BIG-IP-System im Appliance-Modus ist ebenfalls anfällig. Dies ist ein Data-Plane-Problem; es besteht keine Control-Plane-Exposition. Hinweis: Softwareversionen, die das Ende des technischen Supports (EoTS) erreicht haben, werden nicht bewertet.

Eine Schwachstelle aufgrund einer unzureichenden Einschränkung gerenderter UI-Ebenen oder Frames in Fortinet FortiPAM Chrome Extension 8.0 in allen Versionen und FortiPAM Chrome Extension 7.4 in allen Versionen kann es einem Angreifer ermöglichen, durch einen entfernten nicht authentifizierten Angriff Informationen offenzulegen.

NVIDIA Infrastructure Controller for Linux enthält eine Schwachstelle, durch die ein Angreifer eine Betriebssystem-Befehlseinschleusung verursachen könnte. Eine erfolgreiche Ausnutzung dieser Schwachstelle könnte zu Codeausführung, Datenmanipulation, Denial-of-Service und Offenlegung von Informationen führen.

NVIDIA Infrastructure Controller for Linux enthält eine Schwachstelle, durch die ein Angreifer eine SQL-Injection verursachen könnte. Eine erfolgreiche Ausnutzung dieser Schwachstelle könnte zu Codeausführung, Datenmanipulation, Denial-of-Service und Offenlegung von Informationen führen.

NVIDIA Infrastructure Controller for Linux enthält eine Schwachstelle, durch die ein Angreifer aufgrund nicht bereinigter Debug-Informationen die Offenlegung sensibler Systeminformationen verursachen könnte. Eine erfolgreiche Ausnutzung dieser Schwachstelle könnte zur Offenlegung von Informationen führen.

NVIDIA Infrastructure Controller for Linux enthält eine Schwachstelle, durch die ein Angreifer ein Problem mit fehlerhafter Authentifizierung verursachen könnte. Eine erfolgreiche Ausnutzung dieser Schwachstelle könnte zur Rechteausweitung, Offenlegung von Informationen und Datenmanipulation führen.