Base de données CVE

Une vulnérabilité existe dans le composant administratif interne d’Analytics and Location Engine (ALE). L’exploitation réussie de cette vulnérabilité pourrait permettre à un attaquant distant non authentifié d’obtenir un accès en écriture non autorisé au système de fichiers avec des privilèges élevés, pouvant entraîner la compromission complète du système.

Une vulnérabilité existe dans Analytics and Location Engine (ALE), où l’application et le système d’exploitation sous-jacent utilisent des identifiants par défaut codés en dur pour plusieurs comptes administratifs et système. Un attaquant distant non authentifié pourrait exploiter cette vulnérabilité en tentant de se connecter à l’aide de ces identifiants par défaut connus. Une exploitation réussie pourrait permettre à un attaquant d’obtenir un accès non autorisé à l’interface de gestion de l’application et au système d’exploitation sous-jacent, ce qui pourrait entraîner une compromission complète du système.

SolarWinds Observability Self-Hosted a été affecté par une vulnérabilité d'exécution de code à distance non authentifiée résultant de la désérialisation de données non fiables lorsque l'application est configurée pour utiliser un mode de communication spécifique.

SolarWinds Observability Self-Hosted s'est avéré affecté par une vulnérabilité d'exécution de code à distance non authentifiée en raison de contrôles d'intégrité insuffisants. Les installations configurées dans une configuration non par défaut et non sécurisée sont affectées.

L’absence d’autorisation dans Amazon amazon-connect-salesforce-lambda avant la version 5.26 permet à tout principal IAM disposant de l’autorisation lambda:InvokeFunction sur la fonction concernée d’élever ses privilèges et d’effectuer des opérations d’API AWS qui sont explicitement refusées à sa propre identité IAM, en invoquant une fonction Lambda qui transmet les paramètres fournis par l’appelant à des API de services privilégiées sans validation des autorisations. Pour remédier à ce problème, nous recommandons de passer à la version 5.26 ou ultérieure. Une fois la configuration terminée, supprimez ou désactivez la fonction sfExecuteAWSService. Si vous conservez la fonction, limitez son invocation au seul utilisateur IAM prévu.

Un attaquant non authentifié peut faire en sorte que la résolution page-template de `get_page_template()` inclue un fichier `.php` local lisible choisi en dehors des répertoires du thème actif. Si les préconditions pertinentes pour le serveur et le thème actif sont remplies, cela peut conduire à une RCE.

Lorsqu'une stratégie d'accès BIG-IP APM et un profil OAuth sont configurés sur un serveur virtuel, un trafic malveillant spécifique peut conduire à une exécution de code à distance (RCE). Cette vulnérabilité est uniquement présente lorsque BIG-IP APM est configuré en tant que serveur d'autorisation OAuth. Les déploiements utilisant APM strictement comme client OAuth / serveur de ressources (sans profils de serveur d'autorisation OAuth configurés) ne sont pas affectés par cette vulnérabilité. Impact : Cette vulnérabilité permet à un attaquant non authentifié d'effectuer une exécution de code à distance. Le système BIG-IP en mode Appliance est également vulnérable. Il s'agit d'un problème de data plane ; il n'y a aucune exposition du control plane. Remarque : Les versions logicielles ayant atteint la fin du support technique (EoTS) ne sont pas évaluées.

Une vulnérabilité due à une restriction inadéquate des couches ou cadres d’interface utilisateur rendus dans Fortinet FortiPAM Chrome Extension 8.0 toutes versions, FortiPAM Chrome Extension 7.4 toutes versions peut permettre à un attaquant de divulguer des informations via une attaque distante non authentifiée

NVIDIA Infrastructure Controller for Linux contient une vulnérabilité permettant à un attaquant de provoquer une injection de commandes OS. L’exploitation réussie de cette vulnérabilité pourrait entraîner l’exécution de code, la falsification de données, un déni de service et la divulgation d’informations.

NVIDIA Infrastructure Controller for Linux contient une vulnérabilité permettant à un attaquant de provoquer une injection SQL. L’exploitation réussie de cette vulnérabilité pourrait entraîner l’exécution de code, l’altération des données, un déni de service et la divulgation d’informations.

NVIDIA Infrastructure Controller for Linux contient une vulnérabilité qui pourrait permettre à un attaquant de provoquer l’exposition d’informations système sensibles en raison d’informations de débogage non effacées. L’exploitation réussie de cette vulnérabilité pourrait entraîner la divulgation d’informations.

NVIDIA Infrastructure Controller for Linux contient une vulnérabilité permettant à un attaquant de provoquer un problème d’authentification incorrecte. Une exploitation réussie de cette vulnérabilité pourrait entraîner une élévation de privilèges, une divulgation d’informations et une altération de données.

NVIDIA Infrastructure Controller for Linux contient une vulnérabilité où un attaquant pourrait provoquer une absence d'authentification pour une fonction critique. Une exploitation réussie de cette vulnérabilité pourrait entraîner une altération des données, un déni de service et une divulgation d'informations.

NVIDIA Infrastructure Controller for Linux contient une vulnérabilité où un attaquant pourrait provoquer l'utilisation d'identifiants codés en dur. Une exploitation réussie de cette vulnérabilité pourrait entraîner une élévation de privilèges, une altération des données, un déni de service et une divulgation d'informations.

Une vulnérabilité de traversée de répertoires et de téléversement de fichiers permet à un attaquant non authentifié de téléverser et d’exécuter des scripts arbitraires sur Check Point Management Server.

Les versions de Zohocorp ManageEngine ADSelfService Plus antérieures à la build 7001 sont vulnérables à une vulnérabilité d’exécution de code à distance dans le client GINA.

VeloCloud Orchestrator (VCO) on-prem présente un problème de sécurité pouvant permettre à un attaquant distant d'accéder à des fonctionnalités internes privilégiées et d'affecter l'hôte VCO. Une exploitation réussie peut compromettre la confidentialité, l'intégrité et la disponibilité de l'orchestrateur et des données gérées par l'orchestrateur. Les versions Hosted, y compris Dedicated, de VCO ont été impactées et ont déjà été corrigées.

Le plugin WPC Product Bundles for WooCommerce pour WordPress est vulnérable à un Cross-Site Scripting stocké via le paramètre 'qty' dans toutes les versions jusqu'à la version 8.6.6 incluse, en raison d'un assainissement insuffisant des entrées et d'un échappement insuffisant des sorties. Cela permet à des attaquants non authentifiés d'injecter des scripts web arbitraires dans des pages qui s'exécuteront chaque fois qu'un utilisateur accédera à une page infectée. Le cast en float utilisé lors de la validation de la quantité permet à une charge utile à préfixe numérique, comme '1<img src=x onerror=...>', de passer la validation tout en conservant son HTML malveillant, lequel est ensuite stocké tel quel dans les métadonnées de l'élément de commande sous la clé '_woosb_ids'.

Ninja Forms 3.15.3 stocke une valeur de zone de texte anonyme non-RTE et l'affiche sans encodage HTML sécurisé dans l'éditeur de soumissions hérité. Un attaquant peut sortir de la zone de texte à l'aide d'un script stocké. Lorsqu'un administrateur ouvre l'URL directe de soumission connue de l'attaquant, le script s'exécute dans l'origine de l'administration WordPress.

Une faille a été découverte dans openshift/oc-mirror. L’outil vérifie incorrectement les signatures PGP (Pretty Good Privacy) des images de version en recherchant les erreurs de signature avant que l’intégralité du corps signé soit traitée, ce qui entraîne un contournement de la vérification de signature. Un attaquant distant, en interceptant ou en manipulant le trafic réseau vers le point de terminaison de signature, pourrait exploiter cette faille pour créer un message PGP comportant un identifiant de clé de version Red Hat valide, mais une signature falsifiée. Cela permet à l’outil `oc-mirror` d’accepter et de mettre en miroir une charge utile de version malveillante dans un registre déconnecté, compromettant potentiellement l’intégrité des déploiements logiciels.