CVE-Datenbank

SolarWinds Access Rights Manager war Berichten zufolge von einer unauthentifizierten Remote-Code-Ausführungs-Schwachstelle betroffen. Das Problem ist auf einen fest codierten statischen Schlüssel zurückzuführen.

Eine Schwachstelle aufgrund einer fehlerhaften Implementierung des Authentifizierungsalgorithmus in Mitsubishi Electric GX Works3 und Motion Control Setting ermöglicht es einem lokalen Angreifer, sich auch mit einem ungültigen Blockpasswort erfolgreich zu authentifizieren, indem er das betroffene Produkt ausführt und einen Teil des ausführbaren Moduls im Speicher verändert, und dadurch möglicherweise Steuerungsprogramme einzusehen, zu manipulieren, zu zerstören oder zu löschen.

Eine Schwachstelle in einer API von Cisco Identity Services Engine (ISE) könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, die Authentifizierung zu umgehen. Diese Schwachstelle ist auf eine unzureichende Authentifizierungskontrolle an einem API-Endpunkt zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell erstellte Anfrage an einen betroffenen API-Endpunkt sendet. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, durch Umgehung der webbasierten Verwaltungsschnittstelle unbefugten Zugriff auf das betroffene Gerät zu erlangen.

Im Rahmen des fortlaufenden Engagements von Cisco für proaktive Sicherheit und Produktqualität hat das Engineering-Team für Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software und Cisco Secure Firewall Management Center Software eine umfassende interne Sicherheitsüberprüfung durchgeführt. Diese Überprüfung führte zu einem Software-Hardening-Release, das mehrere intern entdeckte Schwachstellen behebt. Die unter CVE-2026-20332 verfolgten Schwachstellen stehen im Zusammenhang mit Problemen unsachgemäßer Zugriffskontrolle, die unter dem Common Weakness Enumeration (CWE) Pillar CWE-284 gruppiert sind.

Eine Schwachstelle in der SXP REST API von Cisco ISE könnte es einem authentifizierten Remote-Angreifer ermöglichen, SQL-Injection-Angriffe durchzuführen. Diese Schwachstelle ist auf eine unzureichende Validierung benutzergesteuerter Eingaben in REST-API-Aufrufen zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er speziell gestaltete Eingaben an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, Daten in der zugrunde liegenden Datenbank des betroffenen Geräts anzuzeigen oder zu ändern. In Bereitstellungen mit einem einzelnen Knoten könnte die erfolgreiche Ausnutzung dieser Schwachstelle dazu führen, dass der betroffene ISE-Knoten nicht mehr verfügbar ist, was einen DoS-Zustand zur Folge hätte. In diesem Zustand wären Endpunkte, die noch nicht authentifiziert wurden, nicht in der Lage, auf das Netzwerk zuzugreifen, bis der Knoten wiederhergestellt ist. Um diese Schwachstelle auszunutzen, muss der Angreifer über gültige administrative Zugangsdaten verfügen, den SXP-Dienst aktiviert haben und mindestens eine SXP-Verbindung konfiguriert haben.

Eine Schwachstelle im IPsec Open API-Endpunkt von Cisco ISE könnte es einem authentifizierten Remote-Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem einzuschleusen. Diese Schwachstelle ist auf eine unzureichende Validierung benutzergestützter Eingaben in IPsec Open API-Aufrufen zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er speziell präparierte Eingaben an den IPsec Open API-Endpunkt auf einem betroffenen Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem auszuführen. Um diese Schwachstelle auszunutzen, muss der Angreifer über gültige Administratoranmeldedaten verfügen, und der Knoten muss mehr als eine Netzwerkschnittstelle besitzen, von denen eine als aktiver IPsec-Tunnel konfiguriert sein muss. Hinweis: Für CVE-2026-20283 hat Cisco ein Security Impact Rating (SIR) von High statt Medium zugewiesen, wie es der Score angibt. Der Grund dafür ist, dass es einfach ist, von der erreichten Berechtigungsstufe zu root zu gelangen.

Eine Schwachstelle in Cisco ISE könnte es einem authentifizierten, entfernten Angreifer ermöglichen, Schreibzugriff auf das zugrunde liegende Betriebssystem eines betroffenen Geräts zu erlangen. Diese Schwachstelle ist auf eine unzureichende Validierung benutzergesteuerter Eingaben zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell gestaltete HTTP-Anfrage an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, Schreibzugriff auf das zugrunde liegende Betriebssystem zu erlangen. Um diese Schwachstelle auszunutzen, muss der Angreifer über gültige Administratoranmeldedaten verfügen. Hinweis: Für CVE-2026-20282 hat Cisco ein Security Impact Rating (SIR) von High statt Medium vergeben, wie es der Score angibt. Der Grund ist, dass es einfach ist, von der erreichten Berechtigungsstufe zu root zu gelangen.

Unter bestimmten Umständen kann auf betroffenen Plattformen, auf denen Arista EOS mit aktivierter gRPC Network Packet Sampling Interface (gNPSI) ausgeführt wird, ein nicht authentifizierter gNPSI-Client eine bösartige Anfrage erstellen, um die Ausführung von beliebigem Code zu ermöglichen und einem Angreifer so die vollständige administrative Kontrolle über den kompromittierten Switch zu verschaffen.

Ein Problem in Sogou Sogou Input Method < 16.3.0.3498 (behoben in 16.3.0.3498) ermöglicht es einem Remote-Angreifer, beliebigen Code über die Komponente biz_helper.exe auszuführen

Sentry Seer ist anfällig für eine mehrstufige Verletzung einer Vertrauensgrenze, die es nicht authentifizierten, vom Angreifer kontrollierten Telemetriedaten ermöglicht, zu Code zu werden, der von einem Agenten in einer privilegierten Automatisierungsumgebung ausgeführt wird. Ein externer Angreifer kann gefälschte Sentry-Ereignisse übermitteln, ohne Zugriff auf das Sentry-Konto, das Quell-Repository oder die Infrastruktur des Opfers zu haben.

Dell ObjectScale, Versionen vor 4.4.0.0, enthalten eine Schwachstelle durch Deserialisierung nicht vertrauenswürdiger Daten. Ein nicht authentifizierter Angreifer mit Fernzugriff könnte diese Schwachstelle potenziell ausnutzen, was zu einer Remote-Ausführung führen könnte.

Dell ObjectScale, Versionen vor ObjectScale 4.4.0.0, enthält eine Schwachstelle durch fehlerhafte Authentifizierung. Ein nicht authentifizierter Angreifer mit Fernzugriff könnte diese Schwachstelle potenziell ausnutzen und dadurch unbefugten Zugriff erlangen.

Wenn ein BIND-Resolver eine Abfrage für eine DNSSEC-signierte autoritative Zone sendet und der autoritative Server mit einer gültigen Wildcard-Antwort und einem signierten NSEC3-Nachweis, gefolgt von einem unsignierten NSEC am selben Owner-Namen, antwortet, wird ein unerwarteter Programmabbruch ausgelöst. Dieses Problem betrifft BIND 9-Versionen 9.11.0 bis 9.18.50, 9.20.0 bis 9.20.27, 9.21.0 bis 9.21.25, 9.11.3-S1 bis 9.18.50-S1 sowie 9.20.9-S1 bis 9.20.27-S1.

Wenn BIND mit einer „`named.conf`“-Datei geladen wird, die keinen globalen „`options`“-Block enthält, kann ein Angreifer eine Abfrage vom Typ QTYPE TKEY senden, die einen Assertion-Fehler und anschließend ein unerwartetes Beenden des Programms verursachen kann. Dieses Problem betrifft BIND 9-Versionen 9.20.0 bis 9.20.27, 9.21.0 bis 9.21.25 sowie 9.20.9-S1 bis 9.20.27-S1.

Auf einem Resolver, der für die Verwendung von ``dns64`` konfiguriert ist, wird der Resolverprozess `named` unerwartet beendet, wenn eine entsprechende Antwort des autoritativen Servers auf eine bestimmte Weise fehlerhaft formatiert ist. Dieses Problem betrifft die BIND 9-Versionen 9.11.0 bis 9.18.50, 9.20.0 bis 9.20.27, 9.21.0 bis 9.21.25, 9.11.3-S1 bis 9.18.50-S1 sowie 9.20.9-S1 bis 9.20.27-S1.

Ein Stack Overflow während des nicht authentifizierten Anmeldevorgangs kann es einem Angreifer ermöglichen, aus der Ferne beliebigen Code mit Root-Rechten auszuführen.

Ein Angreifer kann `named` durch das Senden einer speziell gestalteten DNS-over-HTTPS-Anfrage mit einem kryptografisch ungültigen SIG(0)-Datensatz zum Abbruch bringen und anschließend die Transportverbindung vorzeitig schließen. Dieses Problem betrifft die BIND 9-Versionen 9.20.0 bis 9.20.27, 9.21.0 bis 9.21.25 sowie 9.20.9-S1 bis 9.20.27-S1.

Wenn ein von einem Angreifer kontrollierter autoritativer Server eine negative Antwort erzeugen kann, die genau 65536 Bytes groß ist, führt ein Fehler in `named` zu einem negativen Cache-Eintrag mit 0 Bytes. Wenn dieser Eintrag anschließend gelesen wird, bricht `named` ab. Dieses Problem betrifft BIND 9-Versionen 9.11.0 bis 9.18.50, 9.20.0 bis 9.20.27, 9.21.0 bis 9.21.25, 9.11.3-S1 bis 9.18.50-S1 sowie 9.20.9-S1 bis 9.20.27-S1.

Ein nicht authentifizierter P4Runtime-Client (Programming Protocol-Independent Packet Processors Runtime) kann unter bestimmten Bedingungen beliebige Codeausführung auf betroffenen Plattformen erreichen, auf denen Arista EOS mit konfiguriertem P4Runtime ausgeführt wird. P4Runtime ist in Arista EOS standardmäßig deaktiviert. Durch das Erstellen eines bösartigen Pakets während der Initiierung einer P4Runtime-Sitzung kann ein Angreifer vollständige administrative Kontrolle über den kompromittierten Switch erlangen. Dieses Problem wurde intern von Arista entdeckt, und das Unternehmen hat keine Kenntnis von einer bösartigen Ausnutzung dieser Sicherheitslücke in Kundennetzwerken.