CVE-Datenbank

VeloCloud Orchestrator (VCO) on-prem weist ein Sicherheitsproblem auf, bei dem ein Remote-Angreifer möglicherweise auf privilegierte interne Funktionen zugreifen und den VCO-Host beeinträchtigen kann. Eine erfolgreiche Ausnutzung kann die Vertraulichkeit, Integrität und Verfügbarkeit des Orchestrators und der vom Orchestrator verwalteten Daten kompromittieren. Diese Funktionalität war nur für den internen Gebrauch bestimmt und ist nicht für den Remote-Zugriff vorgesehen. Die gehosteten und dedizierten Versionen von VCO wurden bereits vor der Veröffentlichung dieser Mitteilung gepatcht. Dieses Problem wurde extern entdeckt und wird bekanntermaßen aktiv ausgenutzt.

Im Linux-Kernel wurde die folgende Sicherheitslücke behoben: net: openvswitch: übergroße verschachtelte Aktionsattribute ablehnen Open vSwitch speichert generierte Flow-Aktionen als nlattrs, deren nla_len-Feld u16 ist. Der Commit a1e64addf3ff („net: openvswitch: remove misbehaving actions length check“) erlaubte es, dass der gesamte sw_flow_actions-Datenstrom über 64 KiB hinauswächst, was gültig ist, entfernte jedoch auch die letzte Schutzvorrichtung, die verhinderte, dass ein generiertes verschachteltes Aktionsattribut U16_MAX überschreitet. Ein generierter Container mit Übergröße kann somit mit einem abgeschnittenen nla_len abgeschlossen werden. Ein späterer Dump oder Teardown durchläuft dann einen strukturell anderen Datenstrom als den, der validiert wurde. Insbesondere kann eine übergroße verschachtelte CLONE/CT-Aktion dazu führen, dass nachfolgende Bytes im generierten Datenstrom als unabhängige Aktionen interpretiert werden. Das größere Verhalten des gesamten Aktionsdatenstroms wird beibehalten, aber das Schließen verschachtelter Aktionen wird so geändert, dass generierte Container abgelehnt werden, die nicht in nla_len passen, und der Fehler wird über alle Aufrufer zurückgegeben. Für rekursive Builder von SAMPLE, CLONE, DEC_TTL und CHECK_PKT_LEN werden ressourcenbesitzende Enden von Aktionslisten in umgekehrter Erstellungsreihenfolge gekürzt, bevor fehlgeschlagene Wrapper verworfen werden, damit in die verworfenen Enden kopierte Ressourcen freigegeben werden, bevor die Wrapper entfernt werden. Die meisten fehlgeschlagenen äußeren Wrapper werden verworfen, indem actions_len gekürzt wird, nachdem die Ressourcen der untergeordneten Elemente freigegeben wurden. CHECK_PKT_LEN kürzt außerdem sein übergeordnetes Element, nachdem die Ressourcen der Zweige entfernt wurden. Fehler beim Schließen von SET/TUNNEL lösen den bekannten Besitz von tun_dst direkt auf, und SET_TO_MASKED hat keinen externen Besitz und kürzt bei einem Fehler beim Schließen.

Das Tycon Systems TPDIN-Monitor-WEB2 wird ohne konfigurierte HTTP-Zugangsdaten ausgeliefert; vorgesehen ist, dass ein Installateur sie bei der ersten Verwendung festlegt. Bei Firmware 2.4.4 und früher stellt ein Gerät, das in diesem unkonfigurierten Zustand belassen wird, die Web-Verwaltungsoberfläche bereit, ohne dass eine Anmeldung erforderlich ist. Ein Angreifer mit Netzwerkzugriff auf ein solches Gerät kann auf die vollständigen Gerätesteuerungen zugreifen, einschließlich der Verwaltung der Leistungsrelais, des Geräteneustarts, der Konfiguration des Fernzugriffsdienstes und der Netzwerkeinstellungen, was zu einer Störung der angeschlossenen Infrastruktur oder zu physischen Schäden an Geräten führen könnte.

Das Web-Management-Interface in Tycon Systems TPDIN-Monitor-WEB2 speichert und zeigt Systemanmeldedaten im Klartext auf einer bestimmten Konfigurationsseite an, die für authentifizierte Benutzer zugänglich ist. Jeder mit Zugriff auf das administrative Dashboard kann diese Anmeldedaten sofort auslesen, die zur Kompromittierung anderer Systeme im lokalen Netzwerk verwendet werden können.

Das SAML Single Sign On – SSO Login Plugin für WordPress ist in allen Versionen bis einschließlich 5.4.4 anfällig für Authentication Bypass. Dies liegt daran, dass die Funktion mo_saml_validate_signature() eine lose boolesche Prüfung des von PHPs openssl_verify() zurückgegebenen rohen dreiwertigen Integer durchführt, wodurch ein Fehler-Rückgabewert von -1 als truthy ausgewertet und daher als erfolgreiche Signaturverifizierung behandelt wird. Dies ermöglicht es nicht authentifizierten Angreifern, sich als beliebiger bestehender WordPress-Benutzer, einschließlich Administratoren, anzumelden, indem sie eine manipulierte SAMLResponse mit einer vom Angreifer kontrollierten NameID und einem absichtlich fehlerhaften Signaturwert übermitteln, der einen OpenSSL-Verarbeitungsfehler auslöst — wodurch die Verifizierung vollständig umgangen wird und wp_set_auth_cookie() für das Zielkonto aufgerufen wird.

Eine Schwachstelle zur Remote-Code-Ausführung (RCE) existiert in fastjson 1.2.68 bis 1.2.83. Diese Schwachstelle ist unter der Standardkonfiguration von fastjson ausnutzbar — keine AutoType-Aktivierung erforderlich, kein Classpath-Gadget erforderlich.

Eine Schwachstelle zur Umgehung der Authentifizierung im Check Point SmartConsole-Anmeldeprozess ermöglicht es einem nicht authentifizierten Remote-Angreifer, ein Anwendungs-Login-Token zu erhalten und es zur Authentifizierung mit vollen Administratorprivilegien zu verwenden. Eine erfolgreiche Ausnutzung ermöglicht es dem Angreifer, Sicherheitsrichtlinien und Sicherheitskonfigurationen zu ändern. Die Remote-Ausnutzung erfordert Internetzugriff auf die IP-Adresse des Management Server und eine Konfiguration, die Trusted Clients nicht einschränkt. Check Point ist bekannt, dass diese Schwachstelle ausgenutzt wird und eine sehr kleine Anzahl von Kunden betroffen hat.

In Progress® Telerik® UI for AJAX vor v2026.2.708 ermöglicht eine Deserialisierungsschwachstelle in den Persistenz-Utilities eine unsichere Typinstanziierung aus vom Angreifer beeinflusstem persistiertem Zustand, was zu Remote Code Execution führen kann.

In Progress® Telerik® UI for AJAX vor v2026.2.708 kann eine Path-Traversal-Schwachstelle im dateibasierten Persistenz-Speicheranbieter ausgenutzt werden, wenn der Speicherschlüssel aus benutzergesteuerter Eingabe abgeleitet wird, was eine vom Angreifer kontrollierte Deserialisierung und Remote-Code-Ausführung ermöglicht.

In Progress® Telerik® UI for AJAX vor v2026.2.708 deserialisieren Anwendungen, die cookiebasierte Speicherung in RadPersistenceManager oder RadDockLayout verwenden, vom Angreifer kontrollierte Cookie-Inhalte, was eine unauthentifizierte Remote-Code-Ausführung ermöglicht.

In Progress® Telerik® UI for AJAX vor v2026.2.708 kann, wenn Telerik.Upload.ConfigurationHashKey fehlt und machineKey nicht explizit konfiguriert ist, der Integritätsschutz von Upload-Metadaten auf einen vorhersehbaren Standardschlüssel zurückfallen, sodass Angreifer geschützte Upload-Metadaten fälschen und weitere Exploit-Chains freischalten können.

In Progress® Telerik® UI for AJAX vor v2026.2.708 kann die Verarbeitung von Upload-Metadaten durch RadAsyncUpload kryptografische Gültigkeit durch messbare Zeitunterschiede preisgeben, wodurch Remote-Angreifer geschützte Metadatenwerte wiederherstellen können

In Progress® Telerik® UI for AJAX vor v2026.2.708 kann die RadAsyncUpload-Client-State-Verarbeitung zwischen Entschlüsselungsfehlern und ungültigen JSON-Parse-Fehlern unterscheiden und erzeugt so ein Oracle, das geschützte Metadatenwerte für Remote-Angreifer offenlegt.

In Progress® Telerik® UI for AJAX vor v2026.2.708 können gefälschte Upload-Metadaten die AsyncUploadTypeName-Verarbeitung beeinflussen und eine unsichere, vom Angreifer kontrollierte Typauflösung auslösen, die Remote Code Execution in betroffenen Deployments ermöglicht.

Eine lokale Schwachstelle zur Privilegieneskalation besteht in snap-confine, einer set-capabilities-Kernkomponente, die intern von Canonical snapd zum Aufbau der sicheren Ausführungsumgebung für Snap-Anwendungen verwendet wird. Diese Schwachstelle betrifft ausschließlich Versionen von snap-confine, die mit set-capabilities konfiguriert sind (und nicht Standard-set-uid-root-Installationen). Aufgrund eines Fehlers bei der Initialisierung von Privilegiengrenzen oder Sicherheits-Sandboxen, wenn das Binary unter eingeschränkten ambient capabilities ausgeführt wird, kann ein lokaler, nicht privilegierter Angreifer dieses Verhalten ausnutzen, um vorgesehene Einschränkungen zu umgehen und beliebigen Code auszuführen. Bei erfolgreicher Ausnutzung kann der lokale Benutzer seine Privilegien auf vollständige Root-Rechte ausweiten.

Out-of-bounds-Lese- und Schreibzugriff in V8 in Google Chrome vor 150.0.7871.128 ermöglichte es einem Remote-Angreifer, über eine manipulierte HTML-Seite beliebigen Code innerhalb einer Sandbox auszuführen. (Chromium-Sicherheitsschweregrad: Hoch)

Im Linux-Kernel wurde die folgende Schwachstelle behoben: netfilter: conntrack: tcp: CLOSE bei RST mit ungültiger SEQ ohne Richtungsprüfung nicht erzwingen Ein unbeabsichtigtes Verhalten in der TCP-conntrack-Zustandsmaschine ermöglicht es, eine Verbindung mittels eines RST-Pakets mit ungültiger Sequenznummer in den CLOSE-Zustand zu zwingen. Konkret kann nach Beobachtung eines SYN-Pakets ein RST mit ungültiger SEQ den conntrack-Eintrag in TCP_CONNTRACK_CLOSE überführen, unabhängig davon, ob das RST der erwarteten Antwortrichtung entspricht. Der betreffende Codepfad geht davon aus, dass das RST eine Antwort auf ein ausgehendes SYN ist, validiert jedoch nicht die Paketrichtung und stellt nicht sicher, dass ein passendes SYN tatsächlich in die entgegengesetzte Richtung gesendet wurde. Infolgedessen kann eine manipulierte Paketsequenz, bestehend aus einem SYN gefolgt von einem RST mit ungültiger Sequenz, einen aktiven NAT-Eintrag vorzeitig beenden. Dies erleichtert den Verbindungsabbau stärker als beabsichtigt. Daher die Zustandsübergangslogik straffen, um sicherzustellen, dass durch RST ausgelöste CLOSE-Übergänge nur auftreten, wenn das RST eine gültige Antwort auf ein zuvor beobachtetes SYN in der korrekten Richtung ist.

IBM Langflow OSS 1.0.0 bis 1.10.0 ermöglicht nicht authentifizierten Angreifern, /api/v1/auto_login (stellt SUPERUSER-Token für beliebige Netzwerkaufrufer aus) mit /api/v1/validate/code (führt Benutzercode via exec() aus) zu verketten, um vollständige RCE auf Standard-Langflow-Bereitstellungen zu erzielen