Base de datos CVE

SAP S/4HANA (Manage Substitution/Validation Rules) no valida suficientemente la entrada procesada por la funcionalidad de definición de reglas que utiliza un lenguaje de scripting específico del dominio. Un atacante autenticado con privilegios empresariales específicos podría enviar una entrada especialmente diseñada, que es interpretada como código ABAP ejecutable por la lógica de procesamiento de reglas. La explotación exitosa podría permitir al atacante ejecutar código ABAP arbitrario en el sistema, lo que resultaría en el compromiso total del sistema afectado y un alto impacto en la confidencialidad, integridad y disponibilidad del sistema.

SAP Manufacturing Integration and Intelligence no impone suficientemente los límites de autorización dentro de cierta funcionalidad administrativa. Un atacante con privilegios de administrador de MII podría enviar una solicitud especialmente diseñada para aprovisionar una cuenta con privilegios elevados en el servidor de aplicaciones Java subyacente. Una explotación exitosa podría permitir al atacante obtener el control administrativo del sistema subyacente, extendiendo el impacto más allá de la aplicación vulnerable. Esto supone un alto impacto en la confidencialidad, la integridad y la disponibilidad.

SAP NetWeaver Visual Composer no realiza comprobaciones de autorización suficientes en cierta funcionalidad del portal. Un atacante con privilegios bajos podría invocar operaciones internas en un sistema remoto preconfigurado. Dependiendo de la configuración de la conexión remota, esto podría conducir a un compromiso total del sistema remoto. Esto resulta en un alto impacto en la confidencialidad, la integridad y la disponibilidad.

El SAP Cloud SDK for Python contiene una vulnerabilidad OAuth2 SSRF que afecta a las aplicaciones BTP multi-tenant. Un atacante que controla el parámetro tenant_subdomain puede redirigir las solicitudes de tokens OAuth2 a un servidor controlado por el atacante, provocando la exfiltración de las credenciales de cliente.

Las versiones 12.x de Progress MarkLogic Server anteriores a 12.1.0 y las versiones 11.x anteriores a 11.3.7 no verifican suficientemente la identidad de un servicio de autenticación Kerberos en ciertas configuraciones de autenticación basada en contraseña. Un atacante posicionado en la red podría suplantar la infraestructura de autenticación confiable, lo que podría resultar en acceso no autorizado o modificación de datos protegidos.

Las versiones 12.x de Progress MarkLogic Server anteriores a 12.1.0 y las versiones 11.x anteriores a 11.3.7 no registran de forma coherente los eventos de autenticación exitosa en los registros de auditoría, lo que podría limitar la capacidad de los clientes para detectar e investigar el acceso no autorizado o el uso indebido de credenciales.

En implementaciones de Azure, las versiones 12.x de Progress MarkLogic Server anteriores a 12.1.0 y las versiones 11.x anteriores a 11.3.7 pueden registrar información de autenticación sensible para la seguridad en los registros de diagnóstico bajo determinadas configuraciones. Un atacante con acceso a los registros afectados podría utilizar esta información para obtener acceso no autorizado a recursos protegidos en la nube.

Las versiones 12.x de Progress MarkLogic Server anteriores a 12.1.0 y las versiones 11.x anteriores a 11.3.7 contienen una debilidad en la validación de autenticación que podría permitir a un atacante utilizar un token que no debería ser aceptado por el servidor afectado, lo que podría dar como resultado un acceso no autorizado.

Las versiones 12.x de Progress MarkLogic Server anteriores a 12.1.0 y las versiones 11.x anteriores a 11.3.7 contienen una vulnerabilidad de autenticación indebida en el procesamiento SAML. En las implementaciones que utilizan autenticación SAML, un atacante remoto no autenticado podría hacer que el servidor afectado acepte una aserción que debería rechazarse, lo que podría dar lugar a un acceso no autorizado.

Las versiones afectadas de Progress MarkLogic Server 11.x anteriores a la 11.3.7 utilizan una configuración del analizador SAML que puede procesar DTD o entidades externas, lo que podría provocar un acceso no intencionado a la red o la divulgación de información.

Las versiones 12.x de Progress MarkLogic Server anteriores a la 12.1.0 y las versiones 11.x anteriores a la 11.3.7 no aíslan suficientemente el código proporcionado por el usuario ejecutado a través de ciertas rutas de evaluación REST y XDBC del estado de la solicitud, la respuesta y la sesión HTTP. Un atacante capaz de ejecutar código a través de una ruta afectada podría realizar acciones no autorizadas o comprometer una sesión autenticada.

Progress MarkLogic Server, versiones 12.x anteriores a 12.1.0 y versiones 11.x anteriores a 11.3.7, permiten que un atacante remoto con privilegios delegados de administrador de bases de datos realice operaciones de copia de seguridad o restauración sobre forests fuera del ámbito de base de datos autorizado, lo que podría provocar el acceso no autorizado o la modificación de datos críticos para la seguridad.

Las versiones 12.x de Progress MarkLogic Server anteriores a 12.1.0 y las versiones 11.x anteriores a 11.3.7 permiten a un atacante remoto con acceso de ejecución de consultas invocar una función de evaluación XQuery sin el privilegio de evaluación adicional requerido, lo que podría dar lugar a la ejecución de código en el servidor con permisos elevados.

Las versiones 12.x de Progress MarkLogic Server anteriores a 12.1.0 y las versiones 11.x anteriores a 11.3.7 pueden registrar información sensible para la seguridad en los registros de diagnóstico bajo ciertas configuraciones. Un atacante con acceso a los registros afectados podría utilizar esta información para obtener acceso no autorizado a recursos protegidos.

Los lanzamientos basados en Linux de Progress MarkLogic Server 12.x anteriores a 12.1.0 y de 11.x anteriores a 11.3.7 contienen una vulnerabilidad de falsificación de solicitudes del lado del servidor (server-side request forgery) que podría permitir a un atacante autenticado acceder a servicios internos de la nube, lo que podría resultar en el acceso no autorizado a credenciales de la nube.

Progress MarkLogic Server en las versiones 12.x anteriores a 12.1.0 y las versiones 11.x anteriores a 11.3.7 en Azure contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que podría permitir a un atacante autenticado acceder a servicios internos de la nube, lo que potencialmente podría resultar en acceso no autorizado a credenciales o tokens de la nube.

Las versiones 12.x de Progress MarkLogic Server anteriores a la 12.1.0 y las versiones 11.x anteriores a la 11.3.7 pueden evaluar valores controlados por el usuario suministrados a determinadas funciones XQuery de orden superior en un contexto de seguridad elevado, lo que podría provocar una escalada de privilegios más allá de los permisos otorgados al atacante.

Progress MarkLogic Server, versiones 12.x anteriores a 12.1.0 y versiones 11.x anteriores a 11.3.7, contiene una vulnerabilidad de inyección XQuery en una ruta de paquete de la API de gestión obsoleta. Un atacante remoto con privilegios de nivel manage-user podría explotar este fallo para obtener control administrativo persistente y no autorizado.

Las versiones 12.x de Progress MarkLogic Server anteriores a 12.1.0 y las versiones 11.x anteriores a 11.3.7 contienen un fallo de autorización en ciertas operaciones de forest-management. Un atacante remoto con privilegios de forest-management podría explotar este fallo para crear una cuenta de administrador persistente no autorizada, lo que podría resultar en el control administrativo completo no autorizado del servidor.

Vulnerabilidad de desbordamiento de memoria que conduce a una vulnerabilidad de ejecución remota de código o denegación de servicio en NetScaler ADC. NetScaler ADC o NetScaler Gateway deben estar configurados como SAML SP o SAML IdP, sujeto a los siguientes requisitos específicos de cada versión: * Para las siguientes versiones: aplicable solo cuando está configurado como SAML IdP: * NetScaler ADC y NetScaler Gateway entre 14.1-73.37 y 14.1-73.41, inclusive * NetScaler ADC 14.1-FIPS entre 14.1-73.37 FIPS y 14.1-73.41 FIPS, inclusive * NetScaler ADC y NetScaler Gateway entre 13.1-64.23 y 13.1-64.28, inclusive * NetScaler ADC 13.1-FIPS entre 13.1-NDcPP 13.1-37.279 y 13.1- 37.282, inclusive Para las siguientes versiones: aplicable solo cuando está configurado como SAML SP o SAML IdP: * NetScaler ADC y NetScaler Gateway anteriores a 14.1-73.37 * NetScaler ADC 14.1-FIPS anteriores a 14.1-73.37 FIPS * NetScaler ADC y NetScaler Gateway anteriores a 13.1-64.23 * NetScaler ADC 13.1-FIPS anteriores a13.1-NDcPP 13.1-37.279