CVE-Datenbank

SAP S/4HANA (Manage Substitution/Validation Rules) validiert die Eingabe, die von der Funktion zur Regeldefinition verarbeitet wird, die eine domänenspezifische Skriptsprache verwendet, nicht ausreichend. Ein authentifizierter Angreifer mit bestimmten Geschäftsberechtigungen könnte speziell präparierte Eingaben übermitteln, die von der Regelverarbeitungslogik als ausführbarer ABAP-Code interpretiert werden. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen ABAP-Code im System auszuführen, was zu einer vollständigen Kompromittierung des betroffenen Systems und zu einer hohen Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit des Systems führt.

SAP Manufacturing Integration and Intelligence erzwingt Autorisierungsgrenzen innerhalb bestimmter administrativer Funktionalität nicht ausreichend. Ein Angreifer mit MII-Administratorrechten könnte eine speziell erstellte Anfrage übermitteln, um ein Konto mit erhöhten Privilegien auf dem zugrunde liegenden Java-Anwendungsserver bereitzustellen. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, administrative Kontrolle über das zugrunde liegende System zu erlangen, wodurch die Auswirkungen über die verwundbare Anwendung hinaus erweitert werden. Dies führt zu hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

SAP NetWeaver Visual Composer führt keine ausreichenden Autorisierungsprüfungen bei bestimmten Portalfunktionen durch. Ein Angreifer mit geringen Privilegien könnte interne Operationen auf einem vorkonfigurierten Remote-System aufrufen. Je nach Konfiguration der Remote-Verbindung könnte dies zu einer vollständigen Kompromittierung des Remote-Systems führen. Dies führt zu starken Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.

Das SAP Cloud SDK for Python enthält eine OAuth2-SSRF-Schwachstelle, die mandantenfähige BTP-Anwendungen betrifft. Ein Angreifer, der den Parameter tenant_subdomain kontrolliert, kann OAuth2-Token-Anfragen auf einen vom Angreifer kontrollierten Server umleiten, wodurch Client-Anmeldedaten abgegriffen werden können.

Progress MarkLogic Server 12.x-Releases vor 12.1.0 und 11.x-Releases vor 11.3.7 verifizieren die Identität eines Kerberos-Authentifizierungsdienstes in bestimmten passwortbasierten Authentifizierungskonfigurationen nicht ausreichend. Ein netzwerkpositionierter Angreifer könnte eine vertrauenswürdige Authentifizierungsinfrastruktur imitieren, was möglicherweise zu unbefugtem Zugriff auf geschützte Daten oder zu deren Änderung führt.

Progress MarkLogic Server 12.x-Releases vor 12.1.0 und 11.x-Releases vor 11.3.7 protokollieren erfolgreiche Authentifizierungsereignisse in Audit-Logs nicht konsistent, was die Fähigkeit der Kunden, unbefugten Zugriff oder Missbrauch von Anmeldedaten zu erkennen und zu untersuchen, einschränken könnte.

Bei Azure-Bereitstellungen können Progress MarkLogic Server 12.x-Releases vor 12.1.0 und 11.x-Releases vor 11.3.7 unter bestimmten Konfigurationen sicherheitssensible Authentifizierungsinformationen in Diagnoseprotokollen aufzeichnen. Ein Angreifer mit Zugriff auf die betroffenen Protokolle könnte diese Informationen verwenden, um unbefugten Zugriff auf geschützte Cloud-Ressourcen zu erhalten.

Progress MarkLogic Server 12.x-Releases vor 12.1.0 und 11.x-Releases vor 11.3.7 enthalten eine Schwachstelle bei der Authentifizierungsvalidierung, die es einem Angreifer ermöglichen könnte, ein Token zu verwenden, das vom betroffenen Server nicht akzeptiert werden sollte, was zu unbefugtem Zugriff führen könnte.

Progress MarkLogic Server 12.x-Releases vor 12.1.0 und 11.x-Releases vor 11.3.7 enthalten eine Improper-Authentication-Schwachstelle in der SAML-Verarbeitung. In Bereitstellungen, die SAML-Authentifizierung verwenden, könnte ein unauthentifizierter Remote-Angreifer den betroffenen Server dazu veranlassen, eine Assertion zu akzeptieren, die abgelehnt werden sollte, was möglicherweise zu unbefugtem Zugriff führt.

Betroffene Progress MarkLogic Server 11.x-Versionen vor 11.3.7 verwenden eine SAML-Parser-Konfiguration, die externe DTDs oder Entitäten verarbeiten kann, was zu unbeabsichtigtem Netzwerkzugriff oder zur Offenlegung von Informationen führen könnte.

Progress MarkLogic Server-Versionen 12.x vor 12.1.0 und 11.x vor 11.3.7 isolieren vom Benutzer bereitgestellten Code, der über bestimmte REST- und XDBC-Auswertungspfade ausgeführt wird, nicht ausreichend von HTTP-Anfrage-, Antwort- und Sitzungsstatus. Ein Angreifer, der über einen betroffenen Pfad Code ausführen kann, könnte nicht autorisierte Aktionen durchführen oder eine authentifizierte Sitzung kompromittieren.

Progress MarkLogic Server 12.x-Versionen vor 12.1.0 und 11.x-Versionen vor 11.3.7 ermöglichen einem Remote-Angreifer mit delegierten Datenbankadministrator-Berechtigungen, Backup- oder Restore-Operationen auf Forests außerhalb des autorisierten Datenbankbereichs durchzuführen, was zu unbefugtem Zugriff auf sicherheitskritische Daten oder zu deren unbefugter Änderung führen könnte.

Progress MarkLogic Server 12.x-Versionen vor 12.1.0 und 11.x-Versionen vor 11.3.7 ermöglichen einem Remote-Angreifer mit Abfrageausführungszugriff, eine XQuery-Auswertungsfunktion ohne das zusätzlich erforderliche Auswertungsprivileg aufzurufen, was zu serverseitiger Codeausführung mit erhöhten Berechtigungen führen könnte.

Progress MarkLogic Server 12.x-Releases vor 12.1.0 und 11.x-Releases vor 11.3.7 können unter bestimmten Konfigurationen sicherheitssensible Informationen in Diagnoseprotokollen aufzeichnen. Ein Angreifer mit Zugriff auf die betroffenen Protokolle könnte diese Informationen nutzen, um unbefugten Zugriff auf geschützte Ressourcen zu erlangen.

Betroffene Linux-basierte Progress MarkLogic Server 12.x-Versionen vor 12.1.0 und 11.x-Versionen vor 11.3.7 enthalten eine Server-Side Request Forgery-Schwachstelle, die einem authentifizierten Angreifer den Zugriff auf interne Cloud-Dienste ermöglichen könnte, was potenziell zu unbefugtem Zugriff auf Cloud-Anmeldeinformationen führen könnte.

Progress MarkLogic Server 12.x-Versionen vor 12.1.0 und 11.x-Versionen vor 11.3.7 auf Azure enthalten eine Server-Side Request Forgery-Schwachstelle, die es einem authentifizierten Angreifer ermöglichen könnte, auf interne Cloud-Dienste zuzugreifen, was möglicherweise zu unbefugtem Zugriff auf Cloud-Anmeldeinformationen oder Token führen könnte.

Progress MarkLogic Server 12.x-Versionen vor 12.1.0 und 11.x-Versionen vor 11.3.7 können benutzergesteuerte Werte, die an bestimmte XQuery-Funktionen höherer Ordnung übergeben werden, in einem erhöhten Sicherheitskontext auswerten, was zu einer Privilegienerweiterung über die dem Angreifer gewährten Berechtigungen hinaus führen könnte.

Progress MarkLogic Server 12.x-Versionen vor 12.1.0 und 11.x-Versionen vor 11.3.7 enthalten eine XQuery-Injection-Schwachstelle in einem veralteten Management API-Paketpfad. Ein Remote-Angreifer mit manage-user-Berechtigungen könnte diese Schwachstelle ausnutzen, um persistente unbefugte administrative Kontrolle zu erlangen.

Progress MarkLogic Server 12.x-Releases vor 12.1.0 und 11.x-Releases vor 11.3.7 enthalten einen Autorisierungsfehler in bestimmten Forest-Management-Operationen. Ein Remote-Angreifer mit Forest-Management-Privilegien könnte diesen Fehler ausnutzen, um ein persistentes unbefugtes Administratorkonto zu erstellen, was potenziell zu einer vollständigen unbefugten administrativen Kontrolle des Servers führen könnte.

Memory overflow vulnerability leading to Remote Code Execution or Denial of Service Vulnerability in NetScaler ADC. NetScaler ADC oder NetScaler Gateway muss als SAML SP oder SAML IdP konfiguriert sein, abhängig von den versionsspezifischen Anforderungen: * Für die folgenden Versionen: Nur anwendbar, wenn als SAML IdP konfiguriert: * NetScaler ADC und NetScaler Gateway zwischen 14.1-73.37 und 14.1-73.41, einschließlich * NetScaler ADC 14.1-FIPS zwischen 14.1-73.37 FIPS und 14.1-73.41 FIPS, einschließlich * NetScaler ADC und NetScaler Gateway zwischen 13.1-64.23 und 13.1-64.28, einschließlich * NetScaler ADC 13.1-FIPS zwischen 13.1-NDcPP 13.1-37.279 und 13.1- 37.282, einschließlich Für die folgenden Versionen: Nur anwendbar, wenn als SAML SP oder SAML IdP konfiguriert: * NetScaler ADC und NetScaler Gateway vor 14.1-73.37 * NetScaler ADC 14.1-FIPS vor 14.1-73.37 FIPS * NetScaler ADC und NetScaler Gateway vor 13.1-64.23 * NetScaler ADC 13.1-FIPS vor13.1-NDcPP 13.1-37.279