Base de données CVE

Une vulnérabilité dans l'interface de gestion Web de Cisco IMC pourrait permettre à un attaquant distant authentifié disposant de faibles privilèges d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent d'un système affecté et d'élever ses privilèges à root. Cette vulnérabilité est due à une validation incorrecte des entrées fournies par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en saisissant des entrées spécialement conçues dans l'interface de gestion Web du logiciel affecté. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent en tant qu'utilisateur root.

Le firmware des routeurs Zbtlink embarque un implant de contrôle à distance intégré, ENDLESSDOORS, présent dans tous les builds publiés de la gamme de produits. Il s'agit de l'outil open-source ycsunjane/rctl intégré comme paquet OpenWrt (librctl.so), lancé au démarrage et exécuté en tant que root sous le nom de processus kworker pour se fondre dans les threads [kworker/*] du noyau. Il n'ouvre aucun port d'écoute ; il appelle son infrastructure via TCP en clair vers un serveur de commande et de contrôle codé en dur (canal de commande 7000, rappel de shell interactif 7001) sans authentification ni chiffrement de transport, en retentant le contact environ toutes les 35 secondes. Son gestionnaire de commandes transmet toute chaîne reçue à popen() en tant que uid=0, et une commande réservée rctlbash renvoie un shell root interactif. Comme le canal n'est ni authentifié ni chiffré, le contrôle n'est pas limité à celui qui l'a implanté : toute partie qui répond à l'adresse C2, occupe le chemin réseau (détournement DNS ou de route), ou acquiert le domaine de secours codé en dur obtient une exécution de code à distance non authentifiée en tant que root.

Dans le noyau Linux, la vulnérabilité suivante a été résolue : KVM: x86: Vérifier la racine invalide/obsolète *après* avoir rendu les pages MMU disponibles Vérifier un défaut de page « obsolète », c.-à-d. une racine invalide et/ou obsolète, après avoir rendu les pages MMU disponibles pour la MMU shadow. Si la récupération des pages shadow supprime une racine utilisée, c.-à-d. la marque comme invalide, alors KVM tentera de mapper de la mémoire dans une racine invalide. En soi, remplir une racine invalide est « acceptable », mais comme les pages shadow enfants héritent du rôle de leur parent, tous les enfants créés pendant le map/fetch seront créés comme des pages invalides, violant ainsi l'invariant de KVM selon lequel les pages invalides ne figurent jamais dans la liste des pages MMU actives. Notez que le défaut sous-jacent existe depuis que KVM a commencé à suivre les racines invalides en 2008 (commit 2e53d63acba7, « KVM: MMU: ignore zapped root pagetables »), mais le véritable problème n'est apparu qu'en 2020 (Linux 5.9), avec l'invariant selon lequel les pages shadow invalides ne peuvent pas figurer dans la liste des pages actives. Note n° 2 : hériter de role.invalid lors de la création des pages shadow enfants est également loin d'être idéal ; ce défaut sera corrigé séparément.

Une faiblesse cryptographique existe dans les appareils Omada affectés où les identifiants de site sont protégés au moyen d'un algorithme de hachage hérité qui ne fournit pas une protection suffisante. Un attaquant qui obtient l'accès aux données d'identifiants stockées peut être en mesure de récupérer des identifiants valides pour obtenir un accès non autorisé aux appareils affectés ou aux environnements de gestion.

Une faiblesse cryptographique existe dans le protocole d'adoption Omada. Le protocole repose sur des clés cryptographiques codées en dur pour établir la confiance et protéger les échanges d'authentification entre les contrôleurs et les appareils gérés lors de l'adoption des appareils. Un attaquant peut être en mesure de se faire passer pour des contrôleurs ou des appareils gérés de confiance et d'accéder aux communications sensibles liées à l'adoption.

Une faiblesse cryptographique existe dans le processus d'adoption des appareils Omada. Lors de l'adoption, les identifiants d'authentification associés à la gestion du site sont transmis à l'aide d'un algorithme de hachage faible qui ne fournit pas une protection suffisante. Un attaquant qui intercepte avec succès le trafic d'authentification lié à l'adoption peut être en mesure de récupérer des identifiants valides et d'obtenir un accès non autorisé aux appareils gérés ou aux environnements gérés par le contrôleur.

Un patch incomplet pour CVE-2026-18556 permet le contournement de l'authentification et la prise de contrôle de compte dans N-central Versions jusqu'à 2026.3.1

Vulnérabilité de contournement de l'authentification par un chemin ou un canal alternatif dans N-able N-central permettant un contournement de l'authentification. Ce problème affecte N-central : jusqu'à 2026.1.

Préservation inappropriée du mode SQL lors du renommage des bases de données dans cPanel permet l'exécution de SQL dans un contexte root

Le HTTP Smuggling dans cPanel permet une fuite potentielle d'identifiants.

Les RCU II+ et Multiload II+ sont vulnérables à un service non authentifié qui expose une interface de débogage accordant un accès root complet au système embarqué. Cette vulnérabilité provient d'un port accessible via le réseau exécutant un service Target Communications Framework (TCF) qui ne requiert aucune authentification, permettant à un attaquant d'interagir directement avec l'environnement Linux qui fait fonctionner l'appareil. Une fois connecté, un attaquant peut librement visualiser et modifier le système de fichiers, manipuler les processus en cours d'exécution et contrôler les interfaces réseau, permettant une altération profonde du comportement du système.

Action Pack est un framework pour traiter les requêtes web et y répondre. Dans les versions antérieures à 7.2.3.2, 8.0.5.1 et 8.1.3.1, Active Storage ne désactive pas les opérations libvips marquées comme non sûres pour le contenu non fiable, permettant à un upload malveillant d'invoquer une telle opération. Les applications consommatrices sont affectées lorsqu'elles sont configurées pour utiliser libvips et accepter des uploads d'images provenant d'utilisateurs non fiables. Un attaquant non authentifié peut exploiter ce comportement pour lire des fichiers arbitraires accessibles au processus Rails, y compris les variables d'environnement et les secrets d'application. L'exposition d'identifiants tels que secret_key_base ou des jetons de services externes peut permettre l'exécution de code à distance ou un mouvement latéral. Ce problème a été corrigé dans les versions 7.2.3.2, 8.0.5.1 et 8.1.3.1.

VMware ESX contient une vulnérabilité de journalisation insuffisante. Un administrateur malveillant pourrait exploiter ce problème pour effectuer certaines opérations sans qu'elles soient journalisées.

VMware vCenter contient une vulnérabilité de traversée de répertoire dans le serveur Syslog. Un acteur malveillant disposant d'un accès réseau à vCenter peut exploiter ce problème pour exécuter du code arbitraire.

VMware vCenter contient une vulnérabilité de contournement d'authentification dans VMware Directory Service. Un acteur malveillant ayant un accès réseau à vCenter peut exploiter ce problème pour contourner l'authentification et obtenir un accès non autorisé au système.

VMware ESX contient une vulnérabilité d'écriture hors limites dans l'adaptateur réseau virtuel VMXNET3. Un acteur malveillant disposant de privilèges administratifs locaux sur une machine virtuelle avec l'adaptateur réseau virtuel VMXNET3 peut exploiter ce problème pour exécuter du code sur l'hôte. Les adaptateurs virtuels non VMXNET3 ne sont pas affectés par ce problème.

VMware ESX, Workstation et Fusion contiennent une vulnérabilité de lecture hors limites. Un acteur malveillant disposant de privilèges de déploiement de VM pourrait déclencher une lecture hors limites, pouvant entraîner une divulgation d'informations ou plus probablement une condition de déni de service (DoS) du processus hôte. Sur Workstation et Fusion, l'impact de cette vulnérabilité est limité à la divulgation d'informations.

Adobe Campaign Classic (ACC) est affecté par une vulnérabilité d'autorisation incorrecte qui pourrait entraîner l'exécution de code arbitraire dans le contexte de l'utilisateur actuel. L'exploitation de ce problème ne nécessite aucune interaction de l'utilisateur. La portée est modifiée.

Adobe Campaign Classic (ACC) est affecté par une vulnérabilité de neutralisation incorrecte des éléments spéciaux utilisés dans une commande SQL (« injection SQL ») qui pourrait entraîner la divulgation de mémoire sensible. Un attaquant pourrait exploiter cette vulnérabilité pour obtenir un accès en lecture au système de fichiers. L’exploitation de ce problème ne nécessite aucune interaction de l’utilisateur. La portée est modifiée.

Une vulnérabilité dans l'interface web de Cisco Secure Firewall Management Center (FMC) Software pourrait permettre à un attaquant distant non authentifié de se connecter à un appareil affecté en utilisant un compte à faibles privilèges pour accéder à des données sensibles au sein des systèmes impactés. Cette vulnérabilité est due à la présence d'identifiants utilisateur statiques pour un compte à faibles privilèges. Un attaquant pourrait exploiter cette vulnérabilité en utilisant le compte pour se connecter à un système affecté. Une exploitation réussie pourrait permettre à l'attaquant de se connecter au système affecté et d'accéder à des données sensibles en tant qu'utilisateur à faibles privilèges. Remarque : Si l'interface de gestion FMC ne dispose pas d'un accès public à Internet, la surface d'attaque associée à cette vulnérabilité est réduite. Cisco a attribué à cet avis de sécurité un Security Impact Rating (SIR) de High plutôt que Medium comme l'indique le score. La raison est que cette vulnérabilité peut être utilisée avec d'autres vulnérabilités de Cisco Secure FMC Software pour élever les privilèges.