Base de datos CVE

Fortra BoKS Manager contiene una vulnerabilidad de inyección de comandos en crlserver. Un usuario autenticado y autorizado a añadir URL de CRL a través de BCC, la API REST o SOAP de WSI, o la interfaz de línea de comandos cacrl podría hacer que crlserver procesara una sustitución de comandos del shell como root en BoKS Master. BCC y WSI proporcionan vías de administración accesibles a través de la red y no requieren una regla local de sudo o suexec; el uso de cacrl sin privilegios de root requiere dicha regla.

En implementaciones que utilizan la gestión de keytab de BoKS, las versiones afectadas de boks_keytabmd generan las contraseñas de las cuentas de servicio de Active Directory a partir de una secuencia pseudoaleatoria predecible inicializada con la marca de tiempo Unix actual. Un atacante que conozca el principal de servicio y pueda estimar la hora del cambio de contraseña puede reproducir un conjunto limitado de candidatos y verificar los candidatos sin conexión.

Kiteworks Email Protection Gateway no restringía suficientemente a qué cuenta podía asignarse un certificado. Esto podría permitir que un atacante asociara un certificado a la cuenta de otro usuario, afectando a la confidencialidad e integridad del correo cifrado de esa cuenta y, cuando está habilitado el inicio de sesión basado en certificados, permitiendo potencialmente el acceso no autorizado a la cuenta.

Una vulnerabilidad de cross-site scripting (XSS) almacenado en Kiteworks Core podría permitir que un atacante no autenticado almacene contenido manipulado que posteriormente ejecute JavaScript arbitrario en la sesión autenticada de un administrador que visualice la página afectada. Esto podría haber permitido al atacante obtener control administrativo completo, incluida la creación de una nueva cuenta administrativa.

Kiteworks Core no validaba correctamente un parámetro enviado al flujo de trabajo de restablecimiento de contraseña. Un atacante no autenticado que conociera la dirección de correo electrónico de un usuario con una contraseña almacenada localmente podría restablecer la contraseña de esa cuenta sin acceder al enlace de restablecimiento enviado por correo electrónico y luego autenticarse como ese usuario, incluso si la cuenta tenía privilegios administrativos.

Autenticación incorrecta en un servicio administrativo de Kiteworks Email Protection Gateway. Un servicio administrativo de Kiteworks Email Protection Gateway no aplicaba de forma coherente la autenticación de administrador, por lo que podía eludirse la comprobación de contraseña requerida. Un atacante que hiciera referencia a una cuenta de administrador válida podría crear, modificar o eliminar usuarios internos y dominios gestionados, así como cambiar la configuración de sus funciones de seguridad, sin autenticarse; la eliminación de un dominio gestionado también elimina sus cuentas de usuario y podría impedir que los administradores accedieran a la puerta de enlace.

Kiteworks Email Protection Gateway anterior a la versión 9.5.0 es vulnerable a la falsificación de solicitudes del lado del servidor (SSRF). Una debilidad de falsificación de solicitudes del lado del servidor (SSRF) en Kiteworks Email Protection Gateway podría permitir que un atacante remoto no autenticado indujera al gateway a enviar solicitudes manipuladas a destinos de red internos o no previstos. Las solicitudes se activan mientras el gateway representa contenido de mensajes que hace referencia a recursos externos. Según los servicios a los que se pueda acceder desde el gateway, esto podría revelar información interna sensible o desencadenar acciones no previstas en sistemas internos.

Kiteworks Email Protection Gateway anterior a la versión 9.5.0 es vulnerable a la falsificación de solicitudes del lado del servidor (SSRF). Una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Kiteworks Email Protection Gateway podría permitir que un atacante remoto no autenticado indujera a la puerta de enlace a enviar solicitudes manipuladas a destinos de red internos o no previstos. Las solicitudes se activan mientras la puerta de enlace realiza una comprobación en línea del estado del certificado de un mensaje entrante. Según los servicios accesibles desde la puerta de enlace, esto podría revelar información interna confidencial o interrumpir el funcionamiento de la puerta de enlace.

Kiteworks Email Protection Gateway anterior a la versión 9.5.0 es vulnerable a la falsificación de solicitudes del lado del servidor (SSRF). Una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Kiteworks Email Protection Gateway podría permitir que un atacante remoto no autenticado indujera al gateway a emitir solicitudes manipuladas a destinos de red internos o no previstos. Las solicitudes se desencadenan mientras el gateway recupera una lista de revocación de certificados en un mensaje entrante. Según los servicios a los que pueda acceder el gateway, esto podría revelar información interna sensible o interrumpir el funcionamiento del gateway.

Kiteworks Email Protection Gateway antes de la versión 9.5.0 es vulnerable a la falsificación de solicitudes del lado del servidor (SSRF). Una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Kiteworks Email Protection Gateway podría permitir que un atacante remoto no autenticado induzca a la gateway a emitir solicitudes manipuladas a destinos de red internos o no previstos. Las solicitudes se activan mientras la gateway recupera un certificado del emisor en un mensaje entrante. Según los servicios accesibles desde la gateway, esto podría revelar información interna confidencial o interrumpir el funcionamiento de la gateway.

Kiteworks Email Protection Gateway anterior a la versión 9.5.0 es vulnerable a la falsificación de solicitudes del lado del servidor. Kiteworks Email Protection Gateway recuperaba desde el servidor el contenido de las URL incluidas en el contenido de los mensajes que procesaba, sin restringir adecuadamente el destino de la recuperación. Un remitente remoto no autenticado podía crear un mensaje que hiciera que la pasarela enviara solicitudes a servicios internos y a endpoints de metadatos de instancias en la nube y devolviera las respuestas, lo que podría revelar datos internos confidenciales y, dependiendo del servicio interno al que se accediera, afectar a su estado.

Todas las versiones de Zammad, incluida la última alfa, permiten al usuario local zammad escalar privilegios a root.

Las versiones de Zammad de la 6.3.0 a la 6.5.4 presentan una vulnerabilidad de secuestro de sesión que permite la ejecución remota de código como el usuario zammad. La vulnerabilidad también está presente en las versiones de la 7.0.0 a la 7.1.3, pero no es explotable debido a las condiciones del entorno.

Satori es una biblioteca para convertir HTML y CSS a SVG. A partir de la versión 0.0.27 y antes de la versión 0.33.5, Satori no escapa correctamente ciertos valores antes de incluirlos en la salida SVG generada. Esto puede permitir que valores manipulados se interpreten como marcado SVG. El impacto depende de cómo se consuma el SVG generado. La versión 0.33.5 contiene un parche. No existe una solución alternativa completa aparte de actualizar. Las aplicaciones que no puedan actualizar inmediatamente no deben renderizar contenido controlado por atacantes con Satori.

Una vulnerabilidad en la gestión de autenticación basada en sesiones de la API de Cisco Catalyst SD-WAN Manager podría permitir que un atacante remoto no autenticado accediera a un sistema afectado con los privilegios del usuario admin. Esta vulnerabilidad se debe a un manejo inadecuado de la codificación URI en una solicitud HTTP, que permite que la solicitud eluda una regla de autenticación destinada a restringir el acceso a un endpoint específico de la API. Un atacante podría explotar esta vulnerabilidad enviando una solicitud HTTP diseñada específicamente a la API del sistema afectado. Una explotación exitosa podría permitir que el atacante eludiera la autenticación y obtuviera acceso a la API como usuario admin.

Una vulnerabilidad de autorización incorrecta en el proceso de inicio de sesión SAML de WatchGuard Fireware OS permite a un usuario SAML remoto autenticado con acceso solo a Access Portal obtener acceso no autorizado a Mobile VPN with SSL mediante una solicitud especialmente manipulada.

Una vulnerabilidad de inyección de código en el manejo de la configuración del cliente BOVPN Over TLS de WatchGuard Fireware OS permite a un atacante que controla el servidor VPN remoto ejecutar comandos arbitrarios como root en el Firebox que se conecta.

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio de identificación mediante huella DHCP (fingerd) de WatchGuard Fireware OS permite que un atacante no autenticado con acceso a una red adyacente ejecute código arbitrario o bloquee el proceso mediante el envío de un paquete DHCP especialmente diseñado.

La aplicación Viidure para Android incorpora credenciales permanentes de almacenamiento en la nube en texto plano en su código compilado. Estas credenciales proporcionan acceso completo al almacenamiento crítico de la plataforma, incluida la capacidad de leer, modificar o eliminar archivos operativos como firmware y binarios de aplicaciones.

El backend central de almacenamiento en la nube de toda la plataforma de cámaras para salpicadero está mal configurado con permisos de lectura pública, lo que permite el acceso sin restricciones a todos los objetos almacenados. Dado que este bucket sirve como almacenamiento compartido para la plataforma, los registros confidenciales de los usuarios, las grabaciones en directo de las cámaras para salpicadero, los paquetes de aplicaciones y los archivos de firmware están expuestos a cualquier persona en internet.