CVE-Datenbank

IBM Langflow OSS 1.0.0 bis 1.10.0 ermöglicht nicht authentifizierten Angreifern, /api/v1/auto_login (stellt SUPERUSER-Token für beliebige Netzwerkaufrufer aus) mit /api/v1/validate/code (führt Benutzercode via exec() aus) zu verketten, um vollständige RCE auf Standard-Langflow-Bereitstellungen zu erzielen

In Sangoma Switchvox SMB Edition 8.3 (104997) existiert eine nicht authentifizierte SQL-Injection-Schwachstelle. Der /pa-Endpunkt verarbeitet XML-Inhalte, die mit <PolycomIPPhone> beginnen, und verkettet den benutzergesteuerten PhoneIP-Wert ohne Sanitization oder Parametrisierung direkt in PostgreSQL-Abfragen. Ein nicht authentifizierter Remote-Angreifer kann mit einer einzigen manipulierten Anfrage beliebige SQL-Anweisungen gegen die Backend-PostgreSQL-Datenbank ausführen, einschließlich Datenbankoperationen und Remote Code Execution.

Eine Schwachstelle existiert in NGINX Plus und NGINX Open Source, wenn eine map-Direktive Regex-Matching verwendet und ein String-Ausdruck auf die Regex-Capture-Variablen der Map verweist, bevor er auf die Map-Ausgabevariable verweist. Alternativ könnte dasselbe Ergebnis unter bestimmten Bedingungen durch die Verwendung einer nicht-cachefähigen Variablen in einem String-Ausdruck erreicht werden. Ein nicht authentifizierter Angreifer kann zusammen mit Bedingungen außerhalb seiner Kontrolle diese Schwachstelle ausnutzen, indem er manipulierte HTTP-Anfragen sendet. Dies kann einen heap buffer overflow im NGINX-Worker-Prozess verursachen, der zu einem Neustart führt. Darüber hinaus können Angreifer Code auf Systemen mit deaktiviertem Address Space Layout Randomization (ASLR) ausführen oder wenn der Angreifer ASLR umgehen kann. Auswirkungen: Diese Schwachstelle kann Remote-Angreifern ermöglichen, einen Denial-of-Service (DoS) auf dem NGINX-System zu verursachen oder möglicherweise eine Codeausführung auszulösen. Es besteht keine Control-Plane-Exposition; dies ist nur ein Data-Plane-Problem. Hinweis: Softwareversionen, die das End of Technical Support (EoTS) erreicht haben, werden nicht bewertet.

Nach der Authentifizierung wurde eine Schwachstelle durch unsachgemäße Kontrolle der Codeerzeugung ('Code Injection') in der SMA1000 Appliance Management Console (AMC) identifiziert, die unter bestimmten Bedingungen einem remote authentifizierten Angreifer als Administrator potenziell die Ausführung beliebiger OS-Befehle ermöglichen könnte.

Eine Server-side request forgery (SSRF)-Schwachstelle wurde in der SMA1000 Appliance Work Place-Schnittstelle identifiziert. Ein entfernter, nicht authentifizierter Angreifer könnte die Appliance potenziell dazu veranlassen, Anfragen an einen unbeabsichtigten Ort zu stellen.

Fehler bei der Ursprungsvalidierung in Windows Network Address Translation (NAT) ermöglicht es einem nicht autorisierten Angreifer, Spoofing über ein angrenzendes Netzwerk durchzuführen.

Schwache Authentifizierung in Microsoft Office SharePoint ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk eine Sicherheitsfunktion zu umgehen.

Falsche Autorisierung in Active Directory Certificate Services (AD CS) ermöglicht es einem autorisierten Angreifer, Berechtigungen über ein Netzwerk zu erweitern.

Fehler im Schutzmechanismus in Windows BitLocker ermöglicht es einem nicht autorisierten Angreifer, eine Sicherheitsfunktion mit einem physischen Angriff zu umgehen.

Die Deserialisierung nicht vertrauenswürdiger Daten in Microsoft Office SharePoint ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Fehlende Authentifizierung für kritische Funktion in Microsoft Office SharePoint ermöglicht es einem unbefugten Angreifer, über ein Netzwerk Berechtigungen zu eskalieren.

Unzureichende Granularität der Zugriffskontrolle in Active Directory Federation Services (AD FS) ermöglicht es einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Deserialisierung nicht vertrauenswürdiger Daten in Microsoft Office SharePoint ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Unsachgemäße Neutralisierung von in einem Befehl verwendeten Sonderelementen ('command injection') in Copilot Chat (Microsoft Edge) ermöglicht es einem nicht autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Schutzmechanismusfehler im Windows Event Logging Service ermöglicht einem autorisierten Angreifer die Offenlegung von Informationen über ein Netzwerk.

SAP Commerce Cloud könnte einen Beispiel-OAuth2-Client mit öffentlich dokumentierten Beispielanmeldedaten beibehalten, die aus einer Beispielkonfiguration aus der SAP Help Portal-Dokumentation stammen. Wenn unverändert belassen, könnte ein nicht authentifizierter Angreifer diese bekannten Anmeldedaten verwenden, um ein gültiges Zugriffstoken zu erhalten und bestimmte APIs zum Lesen und Ändern von Daten aufzurufen. Eine erfolgreiche Ausnutzung führt zu hohen Auswirkungen auf Vertraulichkeit und Integrität, ohne Auswirkungen auf die Verfügbarkeit.

ServiceNow hat eine Remote-Code-Execution-Schwachstelle behoben, die in der ServiceNow AI Platform identifiziert wurde. Diese Schwachstelle könnte es einem nicht authentifizierten Benutzer unter bestimmten Umständen ermöglichen, Code innerhalb der ServiceNow Platform auszuführen. ServiceNow hat diese Schwachstelle durch die Bereitstellung eines Sicherheitsupdates für gehostete Instanzen behoben. Relevante Sicherheitsupdates wurden auch für ServiceNow Self-Hosted-Kunden und -Partner bereitgestellt. Darüber hinaus ist die Schwachstelle in den aufgeführten Patches und Family Releases behoben, die gehosteten und selbst gehosteten Kunden sowie Partnern zur Verfügung gestellt wurden. Uns ist derzeit keine Ausnutzung gegen ServiceNow-Instanzen bekannt. Wir empfehlen Kunden, umgehend entsprechende Updates anzuwenden oder auf eine gepatchte Version zu aktualisieren, falls sie dies noch nicht getan haben.

Der iDirect iQ200 stellt die REST-API-Endpunkte /api/identity und /api/ ohne Authentifizierung bereit. Ein nicht authentifizierter Angreifer mit Netzwerkzugriff kann vertrauliche Geräteinformationen abrufen, darunter die Seriennummer, die Geräte-ID (DID), den Bezeichner des privaten Terminalschlüssels (TPK), die MAC-Adresse und die genaue Firmware-Version. Die DID und der TPK werden zur Authentifizierung im Satellitennetzwerk der iDirect-Plattform verwendet und können dadurch möglicherweise die Identitätsvortäuschung eines Terminals und die Erkundung des Netzwerks ermöglichen.

Der iDirect iQ200 validiert nach der Authentifizierung keine CSRF-Tokens bei API-Endpunkten, die den Zustand ändern. Der Endpunkt /api/reboot akzeptiert POST-Anfragen, die ausschließlich durch ein Session-Cookie authentifiziert werden, dem das SameSite-Attribut fehlt. Ein entfernter Angreifer kann eine bösartige Webseite hosten, die beim Besuch durch einen authentifizierten Administrator automatisch eine Cross-Site-POST-Anfrage sendet und dadurch einen sofortigen Neustart des Geräts sowie den Verlust der Satellitenverbindung verursacht. Wiederholte Angriffe können einen Denial-of-Service-Zustand aufrechterhalten.