Base de données CVE

Une validation insuffisante permet l’exécution de commandes arbitraires via l’adminbin Multilang.

Il existe une vulnérabilité XSS stockée permettant l’exécution de code arbitraire dans l’interface WHM Mass Modify Accounts.

Il existe une vulnérabilité XSS stockée permettant l’exécution de code arbitraire dans l’interface WHM Manage SSL Hosts.

Cette vulnérabilité permet une exécution de code à distance (RCE) non authentifiée sur la machine d'une victime en exploitant une combinaison de faiblesses cryptographiques et de problèmes de gestion de la mémoire dans le composant hôte natif SConnect. L'attaque exploite une interface de messagerie sans restriction entre une page web contrôlée par un attaquant et l'hôte natif, permettant à une entrée malveillante de contourner les contrôles de sécurité.

Une vulnérabilité de limitation incorrecte d'un nom de chemin vers un répertoire restreint ('path traversal') dans Fortinet FortiMail 8.0.0 à 8.0.1, FortiMail 7.6.0 à 7.6.6, FortiMail 7.4.0 à 7.4.8, FortiMail 7.2.0 à 7.2.9 peut permettre à un attaquant non authentifié d'écrire des fichiers arbitraires sur le système sous-jacent via des requêtes HTTP ou HTTPS spécialement conçues.

Une faille a été découverte dans Foreman. Cette vulnérabilité permet à un utilisateur authentifié disposant d’autorisations Viewer de faible niveau de provoquer une divulgation non autorisée d’informations en envoyant des requêtes aux points de terminaison d’aperçu des modèles. En exploitant ce problème, l’utilisateur peut accéder à des données sensibles, telles que les mots de passe root des hôtes. En outre, dans les configurations système non sécurisées où les protections Safemode sont désactivées, la faille peut permettre à l’utilisateur d’exécuter des commandes arbitraires avec le compte système Foreman.

Un buffer overflow sur la pile dans mod_vhost_alias d'Apache HTTP Server d'Apache Software Foundation jusqu'à la version 2.4.68 sur toutes les plateformes permet à un client distant de provoquer un déni de service ou potentiellement d'exécuter du code arbitraire via une requête HTTP dont l'en-tête Host dépasse 8192 octets, lorsque VirtualDocumentRoot utilise un spécificateur de format de nom d'hôte et que LimitRequestFieldSize est augmenté au-delà de la valeur par défaut. Il est recommandé aux utilisateurs de passer à la version 2.4.69, qui corrige ce problème.

Une erreur de calcul de mémoire dans mod_dav d'Apache httpd 2.4.67 et versions antérieures permet à un attaquant autorisé à créer des verrous WebDAV de faire planter des processus enfants du serveur. Il est recommandé aux utilisateurs de passer à la version 2.4.69, qui corrige ce problème.

Vulnérabilité liée au déploiement d’un gestionnaire incorrect dans Apache HTTP Server permettant à la cible de certaines redirections internes provenant de programmes CGI d’être également traitée comme CGI et exécutée. La cible doit déjà se trouver dans un répertoire où CGI est activé et ne doit avoir aucune autre extension reconnue par mod_mime. Ce problème concerne Apache HTTP Server : de la version 2.4.60 à la version 2.4.68.

Capacitor est un runtime natif multiplateforme pour les applications web. De la version 6.0.0 jusqu'aux versions 6.2.2, 7.6.9, 8.3.5, 8.4.3 et 8.5.1, la protection de navigation WebView sur Android et iOS valide l'hôte et le schéma d'une URL cible, mais pas son chemin, permettant ainsi à une victime qui active un lien non fiable de naviguer dans une frame vers /_capacitor_http_interceptor_. Le proxy natif peut récupérer une URL choisie par un attaquant et renvoyer la réponse sous forme de document depuis la propre origine de l'application, permettant au script de cette réponse d'accéder au stockage et aux cookies de même origine, ainsi qu'aux capacités des plugins Capacitor enregistrés. Les applications restent affectées lorsque CapacitorHttp est désactivé, car les versions concernées servent le chemin du proxy quelle que soit cette configuration. Ce problème est corrigé dans les versions 6.2.2, 7.6.9, 8.3.5, 8.4.3 et 8.5.1.

Core Privileged Access Manager (BoKS) de Fortra contient une vulnérabilité de buffer overflow sur la pile dans boks_autoregisterd. Un attaquant distant ayant accès au réseau peut potentiellement déclencher une corruption de mémoire lors du traitement des réponses du client par le service d’enregistrement automatique.

Fortra BoKS Manager contient une vulnérabilité d’injection de commandes dans crlserver. Un utilisateur authentifié autorisé à ajouter des URL de CRL via BCC, l’API REST ou SOAP de WSI, ou l’interface en ligne de commande cacrl, pouvait faire en sorte que crlserver traite une substitution de commande shell en tant que root sur le BoKS Master. BCC et WSI fournissent des voies d’administration accessibles par le réseau et ne nécessitent pas de règle sudo ou suexec locale ; l’utilisation de cacrl sans privilèges root nécessite une telle règle.

Dans les déploiements utilisant la gestion des keytabs BoKS, les versions concernées de boks_keytabmd génèrent les mots de passe des comptes de service Active Directory à partir d'une séquence pseudo-aléatoire prévisible initialisée avec l'horodatage Unix actuel. Un attaquant qui connaît le principal de service et peut estimer l'heure du changement de mot de passe peut reproduire un ensemble limité de candidats et vérifier les candidats hors ligne.

Kiteworks Email Protection Gateway ne limitait pas suffisamment le compte auquel un certificat pouvait être associé. Cela pourrait permettre à un attaquant d’associer un certificat au compte d’un autre utilisateur, compromettant la confidentialité et l’intégrité des e-mails chiffrés de ce compte et, lorsque la connexion par certificat est activée, permettant potentiellement un accès non autorisé au compte.

Une faille de cross-site scripting (XSS) stocké dans Kiteworks Core pourrait permettre à un attaquant non authentifié de stocker un contenu spécialement conçu qui exécute ultérieurement du JavaScript arbitraire dans la session authentifiée d’un administrateur qui consulte la page affectée. Cela aurait pu permettre à l’attaquant d’obtenir le contrôle administratif complet, y compris la création d’un nouveau compte d’administration.

Kiteworks Core n'a pas correctement validé un paramètre soumis au processus de réinitialisation du mot de passe. Un attaquant non authentifié qui connaissait l'adresse e-mail d'un utilisateur dont le mot de passe était stocké localement pouvait potentiellement réinitialiser le mot de passe de ce compte sans accéder au lien de réinitialisation envoyé par e-mail, puis s'authentifier en tant que cet utilisateur, y compris lorsque le compte disposait de privilèges administratifs.

Authentification incorrecte dans un service administratif de Kiteworks Email Protection Gateway. Un service administratif de Kiteworks Email Protection Gateway n’imposait pas systématiquement l’authentification de l’administrateur, de sorte que la vérification du mot de passe requise pouvait être contournée. Un attaquant faisant référence à un compte administrateur valide pouvait potentiellement créer, modifier ou supprimer des utilisateurs internes et des domaines gérés, ainsi que modifier leur configuration des fonctionnalités de sécurité sans s’authentifier ; la suppression d’un domaine géré supprime également ses comptes utilisateur et pourrait empêcher les administrateurs d’accéder à la passerelle.

Kiteworks Email Protection Gateway avant la version 9.5.0 est vulnérable à la falsification de requête côté serveur (SSRF). Une vulnérabilité de falsification de requête côté serveur (SSRF) dans Kiteworks Email Protection Gateway pourrait permettre à un attaquant distant non authentifié d’inciter la passerelle à envoyer des requêtes spécialement conçues vers des destinations réseau internes ou autrement non prévues. Les requêtes sont déclenchées lorsque la passerelle affiche le contenu de messages qui fait référence à des ressources externes. Selon les services accessibles depuis la passerelle, cela pourrait divulguer des informations internes sensibles ou déclencher des actions non prévues sur des systèmes internes.

Kiteworks Email Protection Gateway avant la version 9.5.0 est vulnérable à une falsification de requête côté serveur (SSRF). Une faiblesse de type falsification de requête côté serveur (SSRF) dans Kiteworks Email Protection Gateway pourrait permettre à un attaquant distant non authentifié d’inciter la passerelle à émettre des requêtes spécialement conçues vers des destinations réseau internes ou autrement non prévues. Les requêtes sont déclenchées lorsque la passerelle effectue une vérification en ligne de l’état du certificat d’un message entrant. Selon les services accessibles depuis la passerelle, cela pourrait divulguer des informations internes sensibles ou perturber le fonctionnement de la passerelle.