Base de données CVE

Kiteworks Email Protection Gateway avant la version 9.5.0 est vulnérable à une falsification de requêtes côté serveur (SSRF). Une faiblesse de type falsification de requêtes côté serveur (SSRF) dans Kiteworks Email Protection Gateway pourrait permettre à un attaquant distant non authentifié d'inciter la passerelle à envoyer des requêtes spécialement conçues vers des destinations réseau internes ou autrement non prévues. Les requêtes sont déclenchées lorsque la passerelle récupère une liste de révocation de certificats dans un message entrant. Selon les services accessibles depuis la passerelle, cela pourrait divulguer des informations internes sensibles ou perturber le fonctionnement de la passerelle.

Kiteworks Email Protection Gateway avant la version 9.5.0 est vulnérable à une falsification de requête côté serveur (SSRF). Une faiblesse de falsification de requête côté serveur (SSRF) dans Kiteworks Email Protection Gateway pourrait permettre à un attaquant distant non authentifié d’inciter la passerelle à envoyer des requêtes spécialement conçues vers des destinations réseau internes ou autrement non prévues. Les requêtes sont déclenchées lorsque la passerelle récupère un certificat d’émetteur dans un message entrant. Selon les services accessibles depuis la passerelle, cela pourrait divulguer des informations internes sensibles ou perturber le fonctionnement de la passerelle.

Kiteworks Email Protection Gateway avant la version 9.5.0 est vulnérable à la falsification de requête côté serveur. Kiteworks Email Protection Gateway effectuait des récupérations côté serveur des URL contenues dans le contenu des messages qu’il traitait, sans restreindre suffisamment la destination des récupérations. Un expéditeur distant non authentifié pouvait concevoir un message qui amenait la passerelle à envoyer des requêtes à des services internes et à des points de terminaison de métadonnées d’instances cloud, puis à renvoyer les réponses, ce qui pouvait divulguer des données internes sensibles et, selon le service interne atteint, affecter son état.

Toutes les versions de Zammad, y compris la dernière alpha, permettent à l'utilisateur local zammad d'élever ses privilèges à root.

Les versions 6.3.0 à 6.5.4 de Zammad présentent une vulnérabilité de détournement de session qui permet l'exécution de code à distance en tant qu'utilisateur zammad. La vulnérabilité est également présente dans les versions 7.0.0 à 7.1.3, mais n'est pas exploitable en raison de conditions liées à l'environnement.

Satori est une bibliothèque permettant de convertir HTML et CSS en SVG. À partir de la version 0.0.27 et avant la version 0.33.5, Satori n'échappe pas correctement certaines valeurs avant de les inclure dans la sortie SVG générée. Cela peut permettre à des valeurs spécialement conçues d'être interprétées comme du balisage SVG. L'impact dépend de la façon dont le SVG généré est consommé. La version 0.33.5 contient un patch. Il n'existe aucune solution de contournement complète autre que la mise à niveau. Les applications qui ne peuvent pas mettre à niveau immédiatement ne doivent pas effectuer le rendu de contenu contrôlé par un attaquant avec Satori.

Une vulnérabilité dans la gestion de l’authentification basée sur les sessions de l’API de Cisco Catalyst SD-WAN Manager pourrait permettre à un attaquant distant non authentifié d’accéder à un système affecté avec les privilèges de l’utilisateur admin. Cette vulnérabilité est due à une mauvaise gestion de l’encodage URI dans une requête HTTP, qui permet à la requête de contourner une règle d’authentification destinée à restreindre l’accès à un point de terminaison API spécifique. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP spécialement conçue à l’API du système affecté. Une exploitation réussie pourrait permettre à l’attaquant de contourner l’authentification et d’accéder à l’API en tant qu’utilisateur admin.

Une vulnérabilité d'autorisation incorrecte dans le processus de connexion SAML de WatchGuard Fireware OS permet à un utilisateur SAML distant et authentifié disposant uniquement d'un accès à Access Portal d'obtenir un accès non autorisé à Mobile VPN with SSL via une requête spécialement conçue.

Une vulnérabilité d’injection de code dans le traitement de la configuration du client BOVPN Over TLS de WatchGuard Fireware OS permet à un attaquant contrôlant le serveur VPN distant d’exécuter des commandes arbitraires en tant que root sur le Firebox qui se connecte.

Une vulnérabilité de débordement de tampon basé sur la pile dans le démon d’empreinte DHCP (fingerd) de WatchGuard Fireware OS permet à un attaquant non authentifié disposant d’un accès réseau adjacent d’exécuter du code arbitraire ou de faire planter le processus en envoyant un paquet DHCP spécialement conçu.

L’application Android Viidure intègre des identifiants permanents d’accès au stockage cloud, en clair, dans son code compilé. Ces identifiants donnent un accès complet au stockage critique de la plateforme, notamment la possibilité de lire, modifier ou supprimer des fichiers opérationnels tels que le firmware et les binaires de l’application.

Le back-end de stockage cloud central de l’ensemble de la plateforme de dashcam est mal configuré avec des autorisations de lecture publique, permettant un accès sans restriction à tous les objets stockés. Comme ce bucket sert de stockage partagé pour la plateforme, les dossiers sensibles des utilisateurs, les séquences vidéo en direct des dashcams, les packages d’application et les fichiers de firmware sont exposés à toute personne sur Internet.

Dans Baicells Nova 430H, un appareil non authentifié à portée radio peut envoyer un message de liaison montante malformé pendant l’établissement de la connexion, contenant une charge utile NAS invalide. Comme l’eNodeB ne valide pas correctement cette charge utile, il transmet le message au réseau cœur, ce qui peut déclencher l’arrêt de l’association de signalisation de la cellule. Il en résulte une interruption temporaire du service jusqu’à ce que l’eNodeB et le réseau cœur rétablissent la connectivité.

Buffer overflow dans ANGLE dans Google Chrome sur sur Android avant la version 154.0.8037.92 permettait à un attaquant distant d’exécuter potentiellement du code arbitraire en dehors du bac à sable au moyen d’une page HTML spécialement conçue. (Gravité de sécurité Chromium : critique)

Dans le firmware Anjvision YSSD‑RTMP‑H5 version 3.3.2.4, l’appareil inclut sur la console série un hachage de mot de passe hérité qui repose sur un chiffrement faible basé sur DES.

Dans la version 3.3.2.4 du firmware Anjvision YSSD‑RTMP‑H5, deux points de terminaison d’informations utilisateur peuvent révéler des détails sensibles sur l’appareil et le compte dans des conditions qui ne sont pas prévues pour un fonctionnement normal.

Dans le firmware Anjvision YSSD‑RTMP‑H5 version 3.3.2.4, une fonction de vérification réseau sans authentification peut être déclenchée pour sonder des hôtes arbitraires depuis le réseau interne de l’appareil. Cela peut exposer des informations internes ou divulguer des données via des requêtes DNS.

Dans le firmware Anjvision YSSD-RTMP-H5 version 3.3.2.4, une requête POST avec un corps vide vers /setUserConfig, exécutée par l’intermédiaire du gestionnaire SOAP-RPC du serveur web, rétablit silencieusement le mot de passe administrateur à sa valeur par défaut et corrompt l’état d’authentification en mémoire jusqu’au rechargement de l’appareil. Le gestionnaire ne vérifie pas le niveau de privilège de la session, de sorte que tout utilisateur authentifié peut déclencher cette opération.

Dans le firmware de Anjvision YSSD‑RTMP‑H5 version 3.3.2.4, une interface de débogage interne peut être activée par une voie non documentée, exposant des fonctions qui ne sont pas destinées au fonctionnement normal. Une fois activée, cette interface permet des actions susceptibles de fournir involontairement un accès privilégié au système.

Dans la version 3.3.2.4 du firmware Anjvision YSSD‑RTMP‑H5, le firmware intègre des identifiants d'API cloud codés en dur, qui sont partagés entre les appareils déployés. Toute personne obtenant le package public du firmware peut réutiliser ces valeurs pour interagir avec le service cloud d'une manière non prévue pour une utilisation normale.