CVE-Datenbank

NVIDIA Infrastructure Controller for Linux enthält eine Schwachstelle, bei der ein Angreifer eine fehlende Authentifizierung für eine kritische Funktion verursachen könnte. Ein erfolgreicher Exploit dieser Schwachstelle könnte zu Datenmanipulation, Denial of Service und Offenlegung von Informationen führen.

NVIDIA Infrastructure Controller for Linux enthält eine Schwachstelle, bei der ein Angreifer die Verwendung von hartcodierten Anmeldeinformationen verursachen könnte. Ein erfolgreicher Exploit dieser Schwachstelle könnte zu Privilegieneskalation, Datenmanipulation, Denial of Service und Offenlegung von Informationen führen.

Eine Verzeichnis-Traversal- und Datei-Upload-Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, beliebige Skripte auf dem Check Point Management Server hochzuladen und auszuführen.

Zohocorp ManageEngine ADSelfService Plus-Versionen vor Build 7001 sind anfällig für eine Remote-Code-Ausführungsschwachstelle im GINA-Client.

VeloCloud Orchestrator (VCO) on-prem weist ein Sicherheitsproblem auf, bei dem ein Remote-Angreifer möglicherweise auf privilegierte interne Funktionalität zugreifen und den VCO-Host beeinträchtigen kann. Eine erfolgreiche Ausnutzung kann die Vertraulichkeit, Integrität und Verfügbarkeit des Orchestrators und der vom Orchestrator verwalteten Daten kompromittieren. Gehostete Versionen von VCO, einschließlich Dedicated, waren betroffen und wurden bereits gepatcht.

Das Plugin WPC Product Bundles for WooCommerce für WordPress ist anfällig für Stored Cross-Site Scripting über den Parameter 'qty' in allen Versionen bis einschließlich 8.6.6 aufgrund unzureichender Bereinigung von Eingaben und unzureichendem Escaping der Ausgabe. Dadurch können nicht authentifizierte Angreifer beliebige Web-Skripte in Seiten einschleusen, die bei jedem Aufruf einer eingeschleusten Seite durch einen Benutzer ausgeführt werden. Die bei der Validierung der Menge verwendete Float-Umwandlung erlaubt es einer Nutzlast mit numerischem Präfix, etwa '1<img src=x onerror=...>', die Validierung zu passieren, während ihr schädliches HTML erhalten bleibt; dieses wird anschließend unverändert in den Metadaten der Bestellposition unter dem Schlüssel '_woosb_ids' gespeichert.

Ninja Forms 3.15.3 speichert einen anonymen Textarea-Wert ohne Rich-Text-Editor (non-RTE) und gibt ihn im Legacy-Bearbeitungsbereich für Formularübermittlungen ohne sichere HTML-Kodierung aus. Ein Angreifer kann mit gespeichertem Skript aus dem Textarea-Element ausbrechen. Wenn ein Administrator die dem Angreifer bekannte direkte URL der Übermittlung öffnet, wird das Skript im Ursprung (Origin) des WordPress-Admin-Bereichs ausgeführt.

In openshift/oc-mirror wurde eine Schwachstelle gefunden. Das Tool überprüft PGP-Signaturen (Pretty Good Privacy) von Release-Images fehlerhaft, indem es vor der Verarbeitung des gesamten signierten Inhalts nach Signaturfehlern sucht, was eine Umgehung der Signaturprüfung ermöglicht. Ein entfernter Angreifer könnte dies ausnutzen, indem er den Netzwerkverkehr zum Signaturendpunkt abfängt oder manipuliert, um eine PGP-Nachricht mit einer gültigen Red Hat-Release-Schlüssel-ID, aber einer gefälschten Signatur zu erstellen. Dadurch kann das `oc-mirror`-Tool ein schädliches Release-Payload akzeptieren und in eine getrennte Registry spiegeln, was möglicherweise die Integrität von Softwarebereitstellungen gefährdet.

Die ZTE SmartLife-Anwendung enthält einen fest codierten Schlüssel. Der zum Entschlüsseln der Kontoserverinformationen verwendete Schlüssel ist im Code im Klartext gespeichert. Sobald der Schlüssel erlangt wurde, können die Serverinformationen entschlüsselt werden und werden somit offengelegt.

Die SmartLife-App generiert innerhalb ihres Laufzeitprozesses dynamisch brandneue Authentifizierungsparameter der SmartLife-Anwendung. Mit den erhaltenen Authentifizierungsparametern der SmartLife-Anwendung können Angreifer direkt die Backend-Schnittstelle /account/verify.serv aufrufen, um festzustellen, ob eine bestimmte E-Mail-Adresse für ein SmartLife-Konto registriert ist. Wenn das Konto existiert, kann auch die tatsächliche Backend-Konto-ID abgerufen werden.

Die SmartLife-App generiert dynamisch frische Authentifizierungsparameter der SmartLife-Anwendung innerhalb ihres Laufzeitprozesses. Mithilfe der erlangten Authentifizierungsparameter der SmartLife-Anwendung kann ein Angreifer die Backend-Schnittstelle /account/verify.serv direkt aufrufen, um die tatsächliche Konto-ID zu erhalten, die einer registrierten E-Mail-Adresse entspricht. Durch Spoofing der Anwendungsauthentifizierungsinformationen zusammen mit der Zielkonto-ID kann der Angreifer das Passwort des Zielkontos zurücksetzen.

Die SmartLife-App generiert zur Laufzeit dynamisch völlig neue Authentifizierungsparameter für die SmartLife-Anwendung. Mit den erlangten Authentifizierungsdaten der SmartLife-Anwendung kann ein Angreifer die Registrierung mit einer beliebigen E-Mail-Adresse direkt über die Backend-Schnittstelle /account/person/signup.serv abschließen. Vor der Registrierung wird nicht überprüft, ob der Nutzer Eigentümer der E-Mail-Adresse ist.

CareCam CM2507 IP-Kameras speichern das Passwort des Root-Kontos mithilfe eines festen Legacy-Passwort-Hashs, der einen unzureichenden Schutz gegen Offline-Cracking bietet. Ein Angreifer, der das Firmware-Image oder die Passwortdatenbank erlangt, könnte die zugehörigen Zugangsdaten wiederherstellen, die möglicherweise auch auf anderen Geräten mit derselben Firmware wiederverwendbar sind.

Eine CM2507 IP-Kamera mit Firmware-Version HMT.CM2507 v251211.1507 legt über eine physische Debug-Schnittstelle einen interaktiven Bootloader ohne Authentifizierung offen. Ein Angreifer mit physischem Zugriff könnte den normalen Bootvorgang unterbrechen und auf Funktionen zugreifen, die die Prüfung oder Änderung der Bootkonfiguration, der Firmware-Daten und der vom Gerät geladenen Software ermöglichen.

CM2507-IP-Kameras speichern konfigurierte Zugangsdaten für drahtlose Netzwerke im Klartext im Dateisystem des Geräts. Ein Angreifer, der durch physischen Zugriff, eine Debug-Schnittstelle oder eine andere Schwachstelle Zugriff auf das Dateisystem erhält, könnte die konfigurierte Netzwerkkennung und den Pre-Shared Key wiederherstellen.

NanoMQ ist ein MQTT-Broker. Vor Version 0.24.14 durchläuft der MQTT-v5-Property-Decoder von NanoMQ in nng/src/supplemental/mqtt/mqtt_codec.c mit property_append() für jede von decode_buf_properties() hinzugefügte Property die gesamte verkettete Liste. Ein nicht authentifizierter Remote-Client kann ein PUBLISH- oder SUBSCRIBE-Paket mit vielen User Properties senden und dadurch O(N²)-Aufwand beim Einfügen in die verkettete Liste und CPU-Arbeit verursachen, sodass der Broker nicht mehr reagiert; wiederholte Pakete können den Denial-of-Service aufrechterhalten. Dieses Problem wurde in Version 0.24.14 behoben.

CareCam CM2507 IP-Kameras erfordern keine Authentifizierung für den Zugriff auf ihren Netzwerk-Videostreaming-Dienst. Ein nicht authentifizierter Angreifer mit Netzwerkzugriff auf das betroffene Gerät könnte das Live-Kameravideo abrufen.

Bransys ELD wird mit fest codierten MQTT-Anmeldeinformationen ausgeliefert, die Lesezugriff auf Echtzeitdaten für jedes aktive Gerät einer Teilmenge von Transportunternehmen gewähren, die mit dem betroffenen MQTT-Broker verbunden waren.

Bransys ELD wird mit hartcodierten MQTT-Anmeldeinformationen ausgeliefert, die Lesezugriff auf Echtzeitdaten für jedes aktive Gerät einer Teilmenge von Transportunternehmen gewähren, die mit dem betroffenen MQTT-Broker verbunden waren.

CareCam CM2507 IP-Kameras enthalten einen unzureichend geschützten Netzwerk-Wartungsmechanismus, der einen Remote-Debugging-Dienst aktivieren kann. Ein Angreifer im selben lokalen Netzwerk, der bestimmte Gerätezustandsbedingungen erfüllt, könnte den Dienst remote zugänglich machen und so das Risiko eines unbefugten administrativen Zugriffs erhöhen.