Base de données CVE

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité de ses produits, l'équipe d'ingénierie de Cisco NX-OS a mené un examen interne complet de la sécurité. Cet examen a abouti à une version de durcissement logiciel qui corrige plusieurs vulnérabilités découvertes en interne. Les vulnérabilités référencées sous CVE-2026-76453 sont liées à des problèmes de neutralisation incorrecte regroupés sous la Common Weakness Enumeration (CWE) CWE-707.

Une vulnérabilité dans l’interface de gestion Web de Cisco License On-Prem, anciennement Cisco Smart Software Manager On-Prem (SSM On-Prem), pourrait permettre à un attaquant distant authentifié de mener des attaques par injection SQL contre une application affectée. Cette vulnérabilité est due à une validation insuffisante des données fournies par l’utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête spécialement conçue à l’interface de gestion Web. Une exploitation réussie pourrait permettre à l’attaquant de lire des contenus supplémentaires de la base de données interne d’une application affectée qui ne devraient normalement pas être accessibles aux utilisateurs administratifs, compromettant ainsi la confidentialité du système. Pour exploiter cette vulnérabilité, l’attaquant doit disposer d’identifiants d’utilisateur administratif valides sur l’application affectée.

Une vulnérabilité dans l’interface utilisateur web de Cisco License On-Prem, anciennement Cisco Smart Software Manager On-Prem (SSM On-Prem), pourrait permettre à un attaquant distant authentifié d’exécuter des commandes arbitraires sur le système d’exploitation sous-jacent. Cette vulnérabilité est due à une validation incorrecte du contenu fourni par l’utilisateur dans les configurations soumises à l’interface de gestion web. Un attaquant pourrait exploiter cette vulnérabilité en mettant à jour des configurations dans l’interface de gestion web. Une exploitation réussie pourrait permettre à l’attaquant d’exécuter des commandes arbitraires sur le système d’exploitation sous-jacent avec des privilèges root. Pour exploiter cette vulnérabilité, l’attaquant doit disposer d’identifiants administratifs valides. Comme seul un attaquant qui possède déjà des privilèges d’administrateur système peut exploiter la vulnérabilité, les seuls privilèges supplémentaires obtenus comprennent la possibilité d’éteindre le système, ce qu’un utilisateur administratif ne pourrait normalement pas faire.

Une vulnérabilité dans l’interface de gestion Web de Cisco Finesse pourrait permettre à un attaquant distant non authentifié de mener des attaques par falsification de requête côté serveur (SSRF) via un appareil vulnérable. Cette vulnérabilité est due à une validation incorrecte des entrées pour certaines requêtes HTTP. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP spécialement conçue à un appareil vulnérable. Une exploitation réussie pourrait permettre à l’attaquant d’obtenir des informations sensibles limitées sur les services associés à l’appareil vulnérable.

Une vulnérabilité dans l’interface de gestion Web de Cisco License On-Prem, anciennement Cisco Smart Software Manager On-Prem (SSM On-Prem), pourrait permettre à un attaquant distant non authentifié d’obtenir un accès non autorisé à une application affectée. Cette vulnérabilité est due à des vérifications inadéquates lors du processus de réinitialisation du mot de passe. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête malveillante à l’interface de gestion Web. Une exploitation réussie pourrait permettre à l’attaquant de réinitialiser le mot de passe d’un compte arbitraire, y compris des comptes utilisateur administratifs dotés de privilèges élevés, ce qui pourrait lui permettre d’obtenir un accès non autorisé à l’application en tant que n’importe quel utilisateur.

Une vulnérabilité dans l’API de gestion basée sur le Web de Cisco Application Policy Infrastructure Controller (APIC) pourrait permettre à un attaquant distant authentifié d’exécuter des commandes arbitraires en tant qu’utilisateur root. Pour exploiter cette vulnérabilité, l’attaquant doit disposer d’identifiants administratifs valides. Cette vulnérabilité est due à une validation insuffisante des arguments de commande contrôlés par l’utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en s’authentifiant à l’aide de l’API et en envoyant une entrée spécialement conçue. Une exploitation réussie pourrait permettre à l’attaquant d’exécuter des commandes arbitraires sur le système d’exploitation sous-jacent d’un appareil affecté avec des privilèges de niveau root.

Une vulnérabilité dans l’interpréteur Python de Cisco NX-OS Software pourrait permettre à un attaquant local authentifié disposant de faibles privilèges de s’échapper du sandbox Python et d’obtenir un accès non autorisé au système d’exploitation sous-jacent d’un appareil concerné. Cette vulnérabilité est due à une validation insuffisante des données fournies par l’utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en manipulant des fonctions spécifiques de l’interpréteur Python. Une exploitation réussie pourrait permettre à un attaquant de s’échapper du sandbox Python et d’exécuter des commandes arbitraires sur le système d’exploitation sous-jacent avec les privilèges de l’utilisateur authentifié.

Une vulnérabilité dans le logiciel Cisco NX-OS pourrait permettre à un attaquant distant non authentifié d’épuiser les ressources du système, provoquant une situation de déni de service (DoS). Cette vulnérabilité existe parce que la limitation de débit était mal appliquée à certains protocoles. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un grand nombre de connexions UDP ou TCP à une interface du plan de données d’un appareil affecté. Une exploitation réussie pourrait permettre à l’attaquant de provoquer une instabilité de divers protocoles de routage et du plan de contrôle, en entraînant une perte de paquets et des perturbations temporaires, ce qui provoquerait une situation de DoS. Cette situation de DoS se résorbera sans intervention manuelle peu après l’arrêt du trafic à débit élevé.

Une vulnérabilité dans la fonctionnalité de contrat de groupe de points de terminaison (EPG) des commutateurs fabric Cisco Nexus 9000 Series en mode ACI pourrait permettre à un attaquant distant non authentifié de contourner les contrats EPG configurés. Cette vulnérabilité est due à un contrôle inadéquat des contrats EPG. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des paquets IPv4 ou IPv6 utilisant des ports source et destination UDP attribués au trafic DHCP via un appareil concerné. Une exploitation réussie pourrait permettre à l'attaquant de contourner les contrats EPG sur l'appareil concerné.

Le mode multiprocessus de LMCache, également appelé mode distribué, ouvre un ZeroMQ ROUTER non authentifié afin que les processus workers puissent s’enregistrer et partager des blocs de cache KV. Les messages sur cette socket sont au format msgpack. Le code d’extension 1 est transmis à DeviceIPCWrapper.Deserialize, qui appelle pickle.loads, alors que le serveur décode encore les arguments de la requête et avant l’exécution du gestionnaire. Un seul message ZMQ DEALER non authentifié envoyé au port de transport (5555 par défaut) exécute donc du code avec les privilèges de l’utilisateur sous lequel s’exécute le processus LMCache. Les images de conteneur officielles exécutent ce processus en tant que root. Le transport se lie à localhost, sauf si l’opérateur définit une adresse routable avec --host, ce qui permet aux pairs de se connecter dans les déploiements multinœuds.

Dell System Update, dans les versions antérieures à 2.3.0.0, présente une vulnérabilité de contrôle d'accès inapproprié. Un attaquant disposant de faibles privilèges et d'un accès local pourrait potentiellement exploiter cette vulnérabilité, entraînant une élévation de privilèges.

Dell System Update, versions antérieures à 2.3.0.0, contient une vulnérabilité d’attribution incorrecte d’autorisations pour une ressource critique. Un attaquant disposant de faibles privilèges et d’un accès local pourrait potentiellement exploiter cette vulnérabilité, entraînant une élévation de privilèges.

Dell System Update, versions antérieures à 2.3.0.0, présente une vulnérabilité de limitation incorrecte d'un nom de chemin vers un répertoire restreint (« traversée de chemin »). Un attaquant non authentifié disposant d'un accès à distance pourrait potentiellement exploiter cette vulnérabilité, ce qui permettrait à l'attaquant d'accéder au système de fichiers. Cette vulnérabilité est considérée comme critique, car un attaquant non authentifié peut l'exploiter pour exécuter du code arbitraire avec des privilèges root. Une exploitation réussie pourrait permettre la compromission complète de l'application vulnérable et du système d'exploitation sous-jacent. Dell recommande aux clients d'effectuer la mise à niveau dès que possible.

Dell System Update, versions antérieures à 2.3.0.0, contient une vulnérabilité de limitation incorrecte d’un chemin d’accès à un répertoire restreint (« traversée de chemin »). Un attaquant disposant de faibles privilèges et d’un accès local pourrait potentiellement exploiter cette vulnérabilité, entraînant une exécution à distance.

Dell System Update, dans les versions antérieures à 2.3.0.0, présente une vulnérabilité de validation incorrecte de certificat. Un attaquant disposant de privilèges élevés et d’un accès à distance pourrait potentiellement exploiter cette vulnérabilité, entraînant une exécution à distance.

Une utilisation après libération dans Media de Google Chrome antérieur à la version 155.0.8059.39 permettait à un attaquant distant d’exécuter du code arbitraire dans le bac à sable via une page HTML spécialement conçue. (Gravité de sécurité Chromium : élevée)

Une condition de concurrence dans Fonts de Google Chrome antérieur à la version 155.0.8059.39 permettait potentiellement à un attaquant distant d’exécuter du code arbitraire en dehors du bac à sable via une page HTML spécialement conçue. (Gravité de sécurité Chromium : élevée)

Une vulnérabilité de type use-after-free dans PDF dans Google Chrome antérieur à 155.0.8059.39 permettait à un attaquant distant d’exécuter du code arbitraire dans le bac à sable via une page HTML spécialement conçue. (Gravité de sécurité Chromium : élevée)

Une vulnérabilité de type use-after-free dans ANGLE de Google Chrome sur Android, avant la version 155.0.8059.39, permettait à un attaquant distant d’exécuter du code arbitraire en dehors du bac à sable au moyen d’une page HTML spécialement conçue. (Niveau de gravité de sécurité Chromium : Élevé)

Un use-after-free dans Parser de Google Chrome avant la version 155.0.8059.39 permettait à un attaquant distant d'exécuter du code arbitraire dans le bac à sable via une page HTML spécialement conçue. (Niveau de gravité de sécurité Chromium : élevé)