CVE-Datenbank

Xiiaozet LK100W ist anfällig für OS-Command-Injection über seine webbasierte Verwaltungsschnittstelle. Ein authentifizierter Angreifer kann möglicherweise beliebige Betriebssystembefehle mit erhöhten Privilegien ausführen, was potenziell zu unbefugtem Zugriff auf vertrauliche Informationen oder zur vollständigen Kompromittierung des Geräts führen kann.

Xiiaozet LK100Wt enthält eine Authentifizierungsschwäche in einem administrativen Dienst, die es einem Angreifer ermöglichen kann, vorgesehene Zugriffskontrollen zu umgehen und Möglichkeiten zur Befehlsausführung zu erlangen. Eine erfolgreiche Ausnutzung könnte eine unbefugte Interaktion mit privilegierten Funktionen ermöglichen und zu einer vollständigen Kompromittierung des Geräts führen.

Bendix EC80 Brake ECU verwendet hartcodierte Anmeldeinformationen, die es einem Angreifer ermöglichen könnten, die automatische Traktionskontrolle zu deaktivieren.

Bendix EC80 Brake ECU ist anfällig für einen Out-of-bounds-Write, der es einem Angreifer ermöglichen könnte, eine Payload zu liefern, die ein Arbitrary-Write-Primitive etablieren könnte, was zum Absturz der ECU führen könnte.

Bendix EC80 Brake ECU ist anfällig für einen stack-based buffer overflow, der es einem Angreifer ermöglichen kann, die ECU zum Absturz zu bringen. Ein speziell erstellter Payload kann dann dazu verwendet werden, aus der Ferne beliebigen Code auszuführen oder beliebigen CAN-Bus-Traffic einzuschleusen. Dies könnte zum Verlust der ABS-Funktion, der Lenkunterstützung, des Tachometers und der Schaltung führen.

Der PayRange API fehlt die ordnungsgemäße Autorisierung auf den Management-Endpoints, wodurch ausführliche Details zu jedem Gerät im PayRange-Netzwerk öffentlich zugänglich sind, mit oder ohne Konto.

Ein Problem in Time4 Popcorn für Windows <= 6.2.1.18 sowie Time4Popcorn für MacOS <= 6.2.1.17 und Time4Popcorn für Android <= 3.5.0.173 ermöglicht es einem entfernten Angreifer, beliebigen Code auszuführen über die Komponenten updater.exe für Windows und PT.updd für MacOS.

Unitree G1 EDU-Firmware bis 1.5.2 enthält mehrere verkettete Schwachstellen im BLE-GATT-Server und im WiFi-Provisioning-Stack, die es nicht authentifizierten Angreifern in unmittelbarer Nähe ermöglichen, ohne Pairing oder Zugangsdaten Root-Codeausführung zu erlangen, indem sie eine nicht in Anführungszeichen gesetzte Heredoc-Variable im WiFi-Provisioning-Skript und einen Pufferüberlauf im SSID-Chunk-Akkumulator ausnutzen. Angreifer können manipulierte BLE-Schreibvorgänge senden, um einen festen BSS-Puffer über BLE-Verbindungen hinweg zum Überlauf zu bringen, wodurch ein benachbarter mainloop-Funktionszeiger-Dispatch-Eintrag überschrieben wird, der anschließend vom Bereinigungspfad aufgerufen wird und dabei vom Angreifer kontrollierte Daten als uid 0 an system() übergibt.

Die Unitree G1 EDU-Firmware bis 1.5.2 enthält eine nicht authentifizierte Remote-Code-Execution-Schwachstelle, die netznahen Angreifern das Ausführen beliebiger Befehle als Root ermöglicht, indem drei Schwachstellen verkettet werden: eine nicht authentifizierte WebRTC-to-DDS-Bridge auf TCP-Port 9991, ein statischer AES-128-Schlüssel mit world-readable-Berechtigungen und ein Path-Traversal-Fehler in der chat_go Knowledge-Upload-API. Angreifer können DDS-Steuernachrichten veröffentlichen, um den bashrunner-Dienst neu zu starten, über Path Traversal eine bösartige Payload in dessen Skriptausführungsverzeichnis platzieren und die Ausführung dieser Payload als uid 0 über den bashrunner-Shell-Subprozess auslösen.

Zbtlink WE1326, WE357, WE5926, WE5926-WD, WE826-Q, WE826-T2, WE826-WD, WG108 und WG3526 Firmware 19.1101, Zbtlink WE2426-C Firmware 19.1112, Zbtlink WE5926-EC_QP Firmware 20.0516, Zbtlink WF3526-P Firmware 19.051, CTN720-W1, LF-1541 und MT7620N Firmware 19.1101 sowie WRC1 Firmware 20.0622 enthalten eine nicht authentifizierte Command Injection im infosrvd-Dienst (UDP/9992). Ein entfernter, nicht authentifizierter Angreifer kann ein manipuliertes UDP-Paket senden, um beliebige Befehle als Root auszuführen. Die Authentifizierung des Dienstes verwendet ein hartcodiertes Salt und einen Wildcard-MAC-Bypass aus lauter Nullen, wodurch sie unwirksam wird.

Zbtlink L3_V2_8 Firmware 3.0.0.4.528, Zbtlink WE826-T2 Firmware 19.1101, Zbtlink ZBT-7628 Firmware 1.0.0.2.007, Zbtlink ZBT-ZBT7621 Firmware 1.0.0.3.001, MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A und MQAP-7628 Firmware 1.0.0.2.000, AP522 Firmware 1.0.0.2.014, AP7628 und HC5661A Firmware 3.0.0.4.380, APG721B Firmware 19.0809, HK300 Firmware 1.0.0.2.032 und MAP-N10 Firmware 1.0.0.2.044 enthalten ein Backdoor-Command-and-Control-Implantat (yunmgrd), das über einen nicht authentifizierten Klartext-UDP-Kanal zu einem hartcodierten C2-Server erreichbar ist. Ein entfernter, nicht authentifizierter Angreifer auf dem Netzwerkpfad kann den Kanal kapern und beliebige Befehle als Root ausführen. Der Angreifer kann außerdem DNS-Einträge ändern, PPPoE-Zugangsdaten exfiltrieren und Reverse-SSH-Tunnel öffnen.

Gitea vor 1.27.1 ermöglicht Remotecodeausführung über die diffpatch-API durch Git-Hook-Installation.

SENAITE.CORE ist das Kern-Framework für das Laborinformationsmanagementsystem SENAITE. Von 2.0.0 bis 2.6.0 ermöglicht die SENAITE.CORE JSON API die unauthentifizierte Remote-Codeausführung durch eine Kette aus zwei Anfragen, die fehlende Autorisierung und unsichere Auswertung umfasst. Die zustandsverändernden Routen in src/bika/lims/jsonapi/update.py, einschließlich update, update_many, remove, doActionFor, doActionFor_many und getusers, erzwingen die Berechtigung senaite.core: Access JSON API nicht, bevor angreifergesteuerte Objekte aufgelöst werden. In src/bika/lims/jsonapi/init.py übergibt set_fields_from_request rohe Anfragewerte für RecordsField- und RecordField-Instanzen an eval(), bevor die Schreibberechtigungsprüfungen der Feldmutatoren ausgeführt werden. Ein anonymer Angreifer kann den Objektbezeichner des bika_setup-Objekts über @@uuid ermitteln, einen Wert wie RejectionReasons an /@@API/update senden und beliebigen Python-Code im Zope-Worker ausführen, bevor ein späterer Änderungsfehler die ZODB-Änderungen zurücksetzt. Dasselbe Muster unsicherer Auswertung ist in src/senaite/core/browser/fields/record.py und src/senaite/core/browser/fields/records.py vorhanden. Eine erfolgreiche Ausnutzung kann Labor Daten, Dateien und Konten offenlegen oder verändern und den Dienst beeinträchtigen.

Im Linux-Kernel wurde die folgende Schwachstelle behoben: af_unix: scc_entry in unix_del_edge() unlinken. Kyle Zeng berichtete, dass GC ein teilweise freigegebenes totes SCC freigeben konnte. Das Szenario ist wie folgt: 1) Zwei SCCs erstellen: X -. A <-> B ^--' 2) Folgendes gleichzeitig ausführen: 2-1) send() sk-B an sk-B von sk-X 2-2) close() sowohl A als auch B Bei 2-1) gibt es ein kleines Zeitfenster, in dem unix_add_edges() eine neue Kante (B <-> B) für GC veröffentlicht, deren skb jedoch noch nicht von skb_queue_tail() in die Warteschlange eingereiht wurde. Wenn 2-2) vor skb_queue_tail() abgeschlossen wird und GC ausgelöst wird, beurteilt es A <-> B als tot, aber B wird nicht freigegeben, weil GC das noch nicht eingereihte skb, das die Kante B <-> B hält, nicht sammeln kann. X -. A <-> B -. Diese Kante ist sichtbar ^--' ^..' das skb jedoch nicht Dies stellt selbst kein Problem dar, da der nächste GC-Lauf B ebenfalls als tot beurteilen und es schließlich freigeben wird. X -. A <.> B -. ^--' ^--' Das SCC von X zwingt den nächsten GC-Lauf jedoch dazu, unix_walk_scc_fast() aufzurufen, und es iteriert über A durch B's scc_entry. scc_entry vor der Freigabe des Vertex in unix_del_edge() unlinken.

Rently Smart Home Versionen 20.1.0 und früher sind anfällig für eine Insufficiently Protected Credentials-Schwachstelle. Dies könnte es einem Angreifer ermöglichen, PINs einschließlich des Master Pin abzurufen und dabei Standard-Benutzerberechtigungen zu umgehen.

Eine Command-Injection-Schwachstelle in TeamViewer Full Client und Host für Linux vor Version 15.81.5 ermöglicht es einem entfernten Angreifer, beliebige Befehle im Kontext des aktuellen Benutzers auszuführen, indem er eine speziell gestaltete URL über die Out-of-Session-Chatfunktion sendet. Für die Ausnutzung ist eine Benutzerinteraktion durch Anklicken des schädlichen Links erforderlich.

Unzureichende Neutralisierung von Path-Traversal-Sequenzen in TeamViewer Desktop Clients vor Version 15.81.5 ermöglicht einem authentifizierten Teilnehmer einer Remote-Sitzung, über Dateiübertragung oder Mechanismen der virtuellen Datei-Zwischenablage Dateien an unbeabsichtigte Speicherorte im lokalen Dateisystem zu schreiben. Ein Angreifer kann dieses Verhalten ausnutzen, um beliebige Dateien zu schreiben und potenziell Code mit den Berechtigungen des betroffenen Benutzers auszuführen.

Das Avada-Theme für WordPress ist anfällig für Arbitrary File Write in allen Versionen bis einschließlich 7.16, wenn das Fusion Builder-Plugin in Versionen bis einschließlich 3.16 installiert und aktiv ist. Dies ist auf eine Kette von Schwächen bei der Autorisierung und der Eingabevalidierung über beide Komponenten hinweg zurückzuführen, die es nicht authentifizierten Angreifern ermöglicht, vom Angreifer kontrollierte Dateien auf den Server zu schreiben. Dies kann verwendet werden, um beliebige PHP-Dateien zu erstellen und auszuführen, was zu Remote Code Execution und einer vollständigen Kompromittierung der Website führt. Eine erfolgreiche Ausnutzung erfordert, dass sowohl Avada als auch Fusion Builder installiert und aktiv sind und dass bestimmte vom Administrator erstellte Inhalte vorhanden sind.

Eine Schwachstelle wurde in code-projects Simple Inventory System 1.0 identifiziert. Diese Schwachstelle betrifft unbekannten Code der Datei /InventoryManagement/edit.php. Die Manipulation des Arguments ID führt zu SQL-Injection. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit ist öffentlich verfügbar und könnte verwendet werden.

NVIDIA NemoClaw for Linux enthält eine Schwachstelle in seinem Inference-Server-Setup, durch die ein Remote-Angreifer ohne Authentifizierung auf den Inference-Dienst zugreifen kann. Ein erfolgreicher Exploit dieser Schwachstelle kann zu Information Disclosure und Denial of Service führen.