Base de données CVE

Une faille de sécurité existe dans le Redundancy Module Configuration Tool. Le binaire RM3ConfigTool.exe recherche dans les répertoires du chemin système une DLL requise, et un ou plusieurs de ces répertoires peuvent être accessibles en écriture par des utilisateurs standard (non administrateurs) en raison d’autorisations par défaut incorrectes. Si un attaquant local place une DLL malveillante dans un tel répertoire et qu’un administrateur exécute ensuite l’outil, la DLL malveillante est chargée dans le processus élevé et s’exécute avec les privilèges Administrateur/SYSTEM.

CWE-307 : Il existe une vulnérabilité de restriction inappropriée des tentatives d'authentification excessives qui pourrait permettre à un attaquant d'obtenir un accès non autorisé à un compte utilisateur en effectuant un nombre arbitraire de tentatives d'authentification lorsque la gestion des redirections est désactivée.

Injection Eval dans cPanel 11.138.0.0 et versions antérieures permet à des utilisateurs authentifiés distants d'exécuter du code arbitraire en tant que root.

JFrog Artifactory contient une faiblesse d'authentification qui, dans la configuration par défaut, peut permettre à un attaquant non authentifié avec un accès réseau d'obtenir des privilèges administratifs.

Une vulnérabilité de chargement dynamique de classes non sécurisé existe dans les utilitaires de connexion à la base de données de PaperCut MF et PaperCut NG. L'application instancie des classes de pilotes de base de données basées sur des noms de pilotes configurables sans validation par rapport à une liste d'autorisation de pilotes approuvés. Si un attaquant peut manipuler les paramètres de configuration du système, cela permet l'exécution de bytecode Java arbitraire résidant sur le classpath de l'application sous le contexte de sécurité du processus serveur PaperCut.

Une vulnérabilité de contrôle d'accès inapproprié existe dans l'interface de gestion web de PaperCut MF et PaperCut NG. Dans des conditions spécifiques, des requêtes distantes non authentifiées ciblant des fonctions administratives peuvent déclencher des actions backend avant la fin des contrôles de validation d'accès. Cela permet à un attaquant distant non authentifié de modifier certaines configurations système.

Vulnérabilité de désérialisation de données non fiables dans Liquid Web / StellarWP GiveWP permet l'injection d'objet. Ce problème affecte GiveWP : de n/a à 4.16.7.1.

Xiiaozet LK100W expose une fonction de gestion critique qui peut être invoquée sans authentification, permettant à un attaquant distant d'activer des services administratifs qui devraient être restreints. Une exploitation réussie peut permettre un accès non autorisé à l'appareil.

Xiiaozet LK100W est vulnérable à une injection de commandes OS via son interface de gestion web. Un attaquant authentifié pourrait être en mesure d'exécuter des commandes arbitraires du système d'exploitation avec des privilèges élevés, pouvant entraîner un accès non autorisé à des informations sensibles ou une compromission complète de l'appareil.

Xiiaozet LK100Wt contient une faiblesse d'authentification au sein d'un service administratif qui peut permettre à un attaquant de contourner les contrôles d'accès prévus et d'obtenir des capacités d'exécution de commandes. Une exploitation réussie pourrait permettre une interaction non autorisée avec des fonctionnalités privilégiées et conduire à une compromission complète de l'appareil.

Bendix EC80 Brake ECU utilise des identifiants codés en dur, ce qui pourrait permettre à un attaquant de désactiver le contrôle automatique de la traction.

Bendix EC80 Brake ECU est vulnérable à une écriture hors limites, ce qui pourrait permettre à un attaquant de fournir une charge utile qui pourrait établir une primitive d'écriture arbitraire, ce qui pourrait faire planter l'ECU.

Bendix EC80 Brake ECU est vulnérable à un dépassement de tampon basé sur la pile, ce qui peut permettre à un attaquant de provoquer le plantage de l'ECU. Une charge utile spécialement conçue peut ensuite être utilisée pour exécuter à distance du code arbitraire ou injecter du trafic arbitraire sur le bus CAN. Cela pourrait entraîner la perte de la fonction ABS, de l'assistance de direction, du compteur de vitesse et du changement de vitesse.

L'API PayRange ne dispose pas d'une autorisation appropriée sur les points de terminaison de gestion, ce qui permet aux détails complets de chaque appareil du réseau PayRange d'être accessibles publiquement, avec ou sans compte.

Un problème dans Time4 Popcorn pour Windows <= 6.2.1.18, Time4Popcorn pour MacOS <= 6.2.1.17 et Time4Popcorn pour Android <= 3.5.0.173 permet à un attaquant distant d'exécuter du code arbitraire via l'updater.exe pour Windows, ainsi que les composants PT.updd pour MacOS.

Le firmware Unitree G1 EDU jusqu'à la version 1.5.2 incluse contient de multiples vulnérabilités chaînées dans le serveur BLE GATT et la pile de provisionnement WiFi qui permettent à des attaquants de proximité non authentifiés d'obtenir une exécution de code root sans appairage ni identifiants en exploitant une variable heredoc non citée dans le script de provisionnement WiFi et un buffer overflow dans l'accumulateur de fragments SSID. Les attaquants peuvent envoyer des écritures BLE forgées pour faire déborder un tampon BSS fixe à travers plusieurs connexions BLE, corrompant une entrée adjacente de dispatch de pointeur de fonction mainloop qui est ensuite invoquée par le chemin de nettoyage transmettant des données contrôlées par l'attaquant à system() en tant qu'uid 0.

Le firmware Unitree G1 EDU jusqu'à la version 1.5.2 contient une vulnérabilité d'exécution de code à distance non authentifiée permettant à des attaquants adjacents au réseau d'exécuter des commandes arbitraires en tant que root en enchaînant trois faiblesses : un pont WebRTC-to-DDS non authentifié sur le port TCP 9991, une clé AES-128 statique stockée avec des permissions lisibles par tous, et une faille path traversal dans l'API d'upload de connaissances chat_go. Les attaquants peuvent publier des messages de contrôle DDS pour redémarrer le service bashrunner, déposer un payload malveillant dans son répertoire d'exécution de scripts via path traversal, et déclencher l'exécution de ce payload en tant qu'uid 0 via le sous-processus shell bashrunner.

Les firmwares Zbtlink WE1326, WE357, WE5926, WE5926-WD, WE826-Q, WE826-T2, WE826-WD, WG108 et WG3526 19.1101, Zbtlink WE2426-C 19.1112, Zbtlink WE5926-EC_QP 20.0516, Zbtlink WF3526-P 19.051, CTN720-W1, LF-1541 et MT7620N 19.1101, et WRC1 20.0622 contiennent une injection de commande non authentifiée dans le service infosrvd (UDP/9992). Un attaquant distant non authentifié peut envoyer un paquet UDP spécialement conçu pour exécuter des commandes arbitraires en tant que root. L'authentification du service utilise un sel codé en dur et un contournement par MAC générique entièrement nulle, ce qui la rend inefficace.

Zbtlink L3_V2_8 firmware 3.0.0.4.528, Zbtlink WE826-T2 firmware 19.1101, Zbtlink ZBT-7628 firmware 1.0.0.2.007, Zbtlink ZBT-ZBT7621 firmware 1.0.0.3.001, MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A, et MQAP-7628 firmware 1.0.0.2.000, AP522 firmware 1.0.0.2.014, AP7628 et HC5661A firmware 3.0.0.4.380, APG721B firmware 19.0809, HK300 firmware 1.0.0.2.032, et MAP-N10 firmware 1.0.0.2.044 embarquent un implant backdoor de commande et contrôle (yunmgrd) accessible via un canal UDP en clair non authentifié vers un serveur C2 codé en dur. Un attaquant distant non authentifié sur le chemin réseau peut détourner le canal et exécuter des commandes arbitraires en tant que root. L'attaquant peut également modifier les entrées DNS, exfiltrer les identifiants PPPoE et ouvrir des tunnels SSH inverses.

Gitea avant 1.27.1 permet l'exécution de code à distance via l'API diffpatch par l'installation d'un hook Git.