Base de données CVE

L’application ZTE SmartLife contient une clé codée en dur. La clé utilisée pour déchiffrer les informations du serveur de compte est stockée en clair dans le code. Une fois la clé obtenue, les informations du serveur peuvent être déchiffrées, les exposant ainsi.

L’application SmartLife génère dynamiquement de nouveaux paramètres d’authentification de l’application SmartLife dans son processus d’exécution. À l’aide des paramètres d’authentification de l’application SmartLife obtenus, les attaquants peuvent appeler directement l’interface backend /account/verify.serv afin de déterminer si une adresse e-mail cible est enregistrée pour un compte SmartLife. Si le compte existe, le véritable identifiant de compte backend peut également être récupéré.

L’application SmartLife génère dynamiquement de nouveaux paramètres d’authentification de l’application SmartLife au sein de son processus d’exécution. À l’aide des paramètres d’authentification de l’application SmartLife obtenus, un attaquant peut appeler directement l’interface backend /account/verify.serv pour obtenir le véritable identifiant de compte correspondant à une adresse e-mail enregistrée. En usurpant les informations d’authentification de l’application ainsi que l’identifiant du compte cible, l’attaquant peut réinitialiser le mot de passe du compte cible.

L’application SmartLife génère dynamiquement de nouveaux paramètres d’authentification de l’application SmartLife au moment de l’exécution. Avec les identifiants d’authentification de l’application SmartLife obtenus, un attaquant peut directement terminer l’inscription en utilisant n’importe quelle adresse e-mail arbitraire via l’interface back-end /account/person/signup.serv. La propriété de l’adresse e-mail n’est pas vérifiée avant l’inscription.

Les caméras IP CareCam CM2507 stockent le mot de passe du compte root de l’appareil à l’aide d’un hash de mot de passe legacy fixe qui offre une résistance insuffisante au cracking hors ligne. Un attaquant qui obtient l’image du firmware ou la base de données des mots de passe pourrait récupérer l’identifiant associé, qui pourrait également être réutilisable sur d’autres appareils exécutant le même firmware.

Une caméra IP CM2507 exécutant la version du firmware HMT.CM2507 v251211.1507 expose un bootloader interactif via une interface de débogage physique sans nécessiter d'authentification. Un attaquant ayant un accès physique pourrait interrompre le processus de démarrage normal et accéder à des fonctionnalités permettant l'inspection ou la modification de la configuration de démarrage, des données du firmware et des logiciels chargés par l'appareil.

Les caméras IP CM2507 stockent les identifiants du réseau sans fil configuré en clair dans le système de fichiers de l'appareil. Un attaquant qui obtient un accès au système de fichiers par un accès physique, une interface de débogage ou une autre vulnérabilité pourrait récupérer l'identifiant réseau configuré et la clé pré-partagée.

NanoMQ est un broker MQTT. Avant la version 0.24.14, le décodeur de propriétés MQTT v5 de NanoMQ dans nng/src/supplemental/mqtt/mqtt_codec.c utilise property_append() pour parcourir toute la liste chaînée à chaque propriété ajoutée par decode_buf_properties(). Un client distant non authentifié peut envoyer un paquet PUBLISH ou SUBSCRIBE contenant de nombreuses propriétés utilisateur, provoquant des insertions dans la liste chaînée et une charge CPU en O(N²), qui rendent le broker inopérant ; des paquets répétés peuvent maintenir le déni de service. Ce problème est corrigé dans la version 0.24.14.

Les caméras IP CareCam CM2507 ne nécessitent pas d'authentification pour l'accès à son service de streaming vidéo réseau. Un attaquant non authentifié avec un accès réseau à l'appareil affecté pourrait récupérer la vidéo en direct de la caméra.

Bransys ELD est livré avec des identifiants MQTT codés en dur, qui donneront un accès en lecture aux données en temps réel pour chaque appareil actif au sein d'un sous-ensemble de transporteurs connectés au broker MQTT affecté.

Bransys ELD est livré avec des identifiants MQTT codés en dur, qui accordent un accès en lecture aux données en temps réel pour chaque appareil actif d'un sous-ensemble de transporteurs connectés au broker MQTT affecté.

Les caméras IP CareCam CM2507 contiennent un mécanisme de maintenance réseau insuffisamment protégé qui peut activer un service de débogage à distance. Un attaquant sur le même réseau local qui remplit certaines conditions d'état de l'appareil pourrait rendre le service accessible à distance, augmentant le risque d'accès administratif non autorisé.

Les caméras IP CM2507 acceptent un mot de passe vide pour un compte privilégié exposé via son service de gestion ONVIF. Un attaquant disposant d'un accès réseau à l'appareil affecté pourrait accéder à des fonctions de gestion privilégiées et obtenir des informations de configuration relatives à l'appareil, aux utilisateurs, aux profils multimédias et aux flux.

Les caméras IP CM2507 exécutent automatiquement un script prédéterminé depuis un support amovible sans vérifier son authenticité ni son intégrité. Un attaquant ayant un accès physique à l'appareil pourrait fournir un script malveillant et exécuter du code arbitraire dans le contexte de sécurité de l'appareil affecté.

Bransys ELD est livré avec des identifiants MQTT codés en dur, qui accordent un accès en lecture aux données en temps réel de chaque appareil actif auprès d’un sous-ensemble de transporteurs connectés au broker MQTT concerné.

Vulnérabilité de neutralisation incorrecte des entrées lors de la génération de pages web (« cross-site scripting ») dans le cœur d’Automattic WordPress permettant un XSS basé sur le DOM. Ce problème affecte les versions de WordPress 7.1 antérieures à 7.1.1 ; 7.0 à 7.0.4 ; 6.9 à 6.9.7 ; 6.8 à 6.8.8 ; 6.7 à 6.7.7 ; 6.6 à 6.6.7 ; 6.5 à 6.5.10 ; 6.4 à 6.4.10 ; 6.3 à 6.3.10 ; 6.2 à 6.2.11 ; 6.1 à 6.1.12 ; 6.0 à 6.0.14 ; 5.9 à 5.9.16 ; 5.8 à 5.8.15 ; 5.7 à 5.7.17 ; 5.6 à 5.6.19 ; 5.5 à 5.5.20 ; 5.4 à 5.4.21 ; 5.3 à 5.3.23 ; 5.2 à 5.2.26 ; 5.1 à 5.1.24 ; 5.0 à 5.0.27 ; 4.9 à 4.9.31 ; 4.8 à 4.8.30 ; et 4.7 à 4.7.35. La vulnérabilité XSS stockée non authentifiée dans le cœur de WordPress peut être reproduite sur une installation WordPress par défaut. La modération des commentaires est désactivée par défaut, et l’exigence selon laquelle les commentateurs doivent avoir un commentaire préalablement approuvé peut être contournée.

Autorisation incorrecte dans Azure Database for PostgreSQL permet à un attaquant autorisé d'élever ses privilèges sur le réseau.