Base de datos CVE

Se han identificado vulnerabilidades en el sistema operativo de los switches AOS-CX que podrían permitir a un actor remoto no autenticado eludir los controles de autenticación existentes. Una explotación exitosa podría comprometer la integridad del sistema y exponer información sensible.

Existe una vulnerabilidad en el componente Credential Manager que puede permitir acceso administrativo no autorizado. Un atacante remoto no autenticado podría explotar esta vulnerabilidad en un dispositivo en su estado predeterminado de fábrica o posterior a ZTP antes de que cualquier administrador haya configurado credenciales, proporcionando una contraseña predecible predeterminada de fábrica. La explotación exitosa podría resultar en control administrativo total del dispositivo afectado durante el proceso de configuración inicial.

Se han identificado vulnerabilidades en el endpoint API de los switches AOS-CX que podrían permitir a un actor remoto no autenticado eludir los controles de autenticación existentes.

La explotación a través de operaciones de línea de comandos afectadas podría permitir a un usuario autenticado con privilegios bajos ejecutar comandos arbitrarios como usuario privilegiado en el sistema operativo subyacente.

Existe una vulnerabilidad de escritura de archivos arbitrarios no autenticada en un endpoint de API de AOS-CX. La explotación exitosa de esta vulnerabilidad permite a un atacante escribir archivos arbitrarios en el sistema operativo subyacente, lo que podría conducir a la ejecución remota de código.

Un usuario autenticado con acceso de privilegios bajos podría enviar una entrada manipulada a través de la interfaz de gestión basada en web para ejecutar comandos arbitrarios en el sistema operativo subyacente.

Existen vulnerabilidades en el módulo de autenticación que podrían procesar incorrectamente entradas malformadas o truncadas. Un atacante remoto autenticado podría explotar estas vulnerabilidades proporcionando entradas especialmente manipuladas desde un servidor de autenticación comprometido u hostil. La explotación exitosa podría resultar en una denegación de servicio o en una posible ejecución remota de código con privilegios elevados.

Existen múltiples vulnerabilidades en un daemon de AOS-CX que pueden permitir el procesamiento incorrecto de entradas malformadas. Un atacante remoto no autenticado podría explotar estas vulnerabilidades enviando paquetes especialmente diseñados al servicio afectado. La explotación exitosa podría resultar en ejecución remota de código con privilegios elevados.

Falta de autorización (CWE-862) en el servicio de inferencia personalizado de Elasticsearch puede provocar divulgación de información mediante abuso de privilegios (CAPEC-122). Un usuario con solo privilegios de ejecución de inferencia podría hacer que el tráfico de inferencia saliente se dirija a un destino de su elección y podría provocar la exposición de las credenciales proporcionadas por el administrador.

OpenAI Codex CLI para Windows, macOS y Linux y Codex Desktop para Windows y macOS recopilaban automáticamente metadatos de repositorios Git sin deshabilitar el ajuste core.fsmonitor local del repositorio. Si un usuario abre o utiliza un repositorio preparado por un atacante cuyo .git/config conservado establece core.fsmonitor en un helper de supervisión del sistema de archivos controlado por el atacante, Git puede ejecutar ese helper mientras Codex recopila metadatos del repositorio. El helper se ejecuta fuera del sandbox de comandos de Codex y sin una solicitud de aprobación del usuario, lo que permite que el código controlado por el atacante se ejecute con los privilegios del usuario. El código puede leer, modificar o eliminar los archivos del usuario y acceder a otros recursos disponibles para la cuenta del usuario. Un clon ordinario de Git no conserva el .git/config local del repositorio de origen; la explotación requiere un repositorio entregado o copiado con esa configuración intacta.

Un problema en NetStaX EtherNet/IP Stack anterior a v5.6.1 podría permitir que una solicitud grande de mensaje explícito de Clase 3 supere el buffer de recepción del lado de la aplicación sin generar un error o una advertencia. El resultado podría ser corrupción de memoria, un bloqueo del dispositivo o un posible vector de ataque remoto sin que el dispositivo de origen reciba un error CIP que indique que la solicitud no pudo procesarse.

Existe un problema de seguridad en Redundancy Module Configuration Tool. El binario RMConfigTool.exe busca en los directorios de la ruta del sistema una DLL requerida, y uno o más de estos directorios pueden ser escribibles por usuarios estándar (no administradores) debido a permisos predeterminados incorrectos. Si un atacante local coloca una DLL maliciosa en uno de estos directorios y un administrador ejecuta posteriormente la herramienta, la DLL maliciosa se carga en el proceso elevado y se ejecuta con privilegios de Administrator/SYSTEM.

Existe un problema de seguridad en la Redundancy Module Configuration Tool. El binario RM3ConfigTool.exe busca directorios en la ruta del sistema para una DLL requerida, y uno o más de estos directorios pueden ser escribibles por usuarios estándar (no administradores) debido a permisos predeterminados incorrectos. Si un atacante local coloca una DLL maliciosa en uno de esos directorios y un administrador ejecuta posteriormente la herramienta, la DLL maliciosa se carga en el proceso elevado y se ejecuta con privilegios de administrador/SYSTEM.

CWE-307: Restricción inadecuada de intentos excesivos de autenticación, existe una vulnerabilidad que podría permitir a un atacante obtener acceso no autorizado a una cuenta de usuario realizando un número arbitrario de intentos de autenticación cuando el manejo de redirecciones está deshabilitado.

Inyección Eval en cPanel 11.138.0.0 y anteriores permite a usuarios autenticados remotos ejecutar código arbitrario como root.

JFrog Artifactory contiene una debilidad de autenticación que, bajo la configuración predeterminada, puede permitir a un atacante no autenticado con acceso a la red obtener privilegios administrativos.

Existe una vulnerabilidad de carga dinámica de clases insegura en las utilidades de conexión a bases de datos de PaperCut MF y PaperCut NG. La aplicación instancia clases de drivers de bases de datos basadas en nombres de drivers configurables sin validarlas contra una allowlist de drivers aprobados. Si un atacante puede manipular los parámetros de configuración del sistema, esto permite la ejecución de bytecode Java arbitrario residente en el classpath de la aplicación bajo el contexto de seguridad del proceso del servidor PaperCut.

Existe una vulnerabilidad de control de acceso inadecuado en la interfaz de gestión web de PaperCut MF y PaperCut NG. En condiciones específicas, las solicitudes remotas no autenticadas dirigidas a funciones administrativas pueden desencadenar acciones de backend antes de la finalización de las comprobaciones de validación de acceso. Esto permite a un atacante remoto no autenticado modificar determinadas configuraciones del sistema.

Vulnerabilidad de deserialización de datos no confiables en Liquid Web / StellarWP GiveWP permite la inyección de objetos. Este problema afecta a GiveWP: desde n/a hasta 4.16.7.1.

Xiiaozet LK100W expone una función crítica de gestión que puede ser invocada sin autenticación, permitiendo a un atacante remoto habilitar servicios administrativos que deberían estar restringidos. La explotación exitosa puede permitir el acceso no autorizado al dispositivo.