Database CVE

LibreOffice Calc può collegare un intervallo di celle a una fonte dati esterna e il collegamento viene salvato nel documento. Un documento potrebbe indicare un driver di database Java da caricare da una posizione remota, per cui l'apertura del documento potrebbe eseguire codice Java da tale posizione. Nelle versioni corrette, una voce in un class path Java deve essere un URL file.

Vulnerabilità in NetScaler ADC e NetScaler Gateway. Questo problema interessa ADC: prima di 14.1-73.41, prima di 13.1-64.28, prima di 14.1-73.41 FIPS e prima di 13.1-37.282; Gateway: prima di 14.1-73.41 e prima di 13.1-64.28.

Il servizio di gestione web nelle versioni interessate di RouterOS contiene un underflow di intero nella gestione del corpo delle richieste HTTP, raggiungibile prima dell'autenticazione. Un aggressore di rete non autenticato può sfruttarlo per ottenere l'esecuzione di codice arbitrario come root o causare una negazione del servizio, utilizzando una singola richiesta appositamente predisposta.

Il backend WebSocket utilizza gli identificativi delle stazioni di ricarica per associare in modo univoco le sessioni, ma consente a più endpoint di connettersi utilizzando lo stesso identificativo di sessione. Questa implementazione rende prevedibili gli identificativi di sessione. Questa vulnerabilità può consentire a utenti non autorizzati di autenticarsi come altri utenti o permettere a un attore malevolo di causare una condizione di denial-of-service sovraccaricando il backend con richieste di sessione valide.

L'Application Programming Interface WebSocket non impone restrizioni sul numero di richieste di autenticazione. Questa assenza di limitazione della frequenza potrebbe consentire a un attaccante di condurre attacchi denial-of-service o attacchi brute-force per ottenere accesso non autorizzato.

Gli endpoint WebSocket non dispongono di meccanismi di autenticazione adeguati, consentendo agli aggressori di impersonare le stazioni di ricarica. Di conseguenza, gli aggressori possono sfruttare questa debolezza per ottenere l'accesso non autorizzato a dati sensibili o eseguire azioni non autorizzate. Poiché non è richiesta alcuna autenticazione, ciò può portare a un'escalation dei privilegi e potenzialmente compromettere la sicurezza dell'intero sistema.

La routine di backup e ripristino di Armatura One registra il comando completo di connessione al database, inclusa la password del superutente, in testo in chiaro in un file di log sull'host. Le credenziali divulgate da questa vulnerabilità possono essere utilizzate per accedere al database quando è disponibile l'accesso al sistema operativo del server.

La routine di inizializzazione del database di Armatura One assegna all'account superuser del database una password fissa, definita dal fornitore, al momento della creazione, invece di generarne una univoca per ogni installazione. Un individuo che ha accesso al sistema operativo del server e conosce questo valore può autenticarsi come superuser del database in un'installazione in cui la password non è stata modificata.

Il broker di messaggistica di Armatura One registra in chiaro le credenziali di connessione del client e la password associata durante il normale funzionamento. Chiunque abbia accesso in lettura a questo log, o a un backup o bundle di supporto che lo includa, può ottenere le credenziali registrate.

Armatura One memorizza le credenziali del database e del broker di messaggi in un file di configurazione dell'installazione, cifrandole con AES-128-CBC quando questa protezione è abilitata. La chiave di cifratura e il vettore di inizializzazione sono valori fissi incorporati nel software stesso e identici in tutte le installazioni. Un utente malintenzionato in possesso di una copia del pacchetto di installazione può recuperare questa chiave e questo vettore di inizializzazione e quindi decifrare le credenziali memorizzate di una qualsiasi installazione specifica di cui ottenga separatamente il file di configurazione cifrato.

Gli identificativi di autenticazione delle stazioni di ricarica sono accessibili pubblicamente tramite piattaforme di mappatura basate sul web.

Un problema di esecuzione di codice nell’integrazione Java di Apache OpenOffice v4.1.16 e versioni precedenti consente a un documento non attendibile appositamente creato di attivare l’esecuzione di codice arbitrario (anche remoto) quando viene aperto dall’utente. Si prevede che questo problema venga corretto nella versione 4.1.17, attualmente nella fase di release candidate. Fino ad allora, gli utenti possono mitigare il problema disabilitando l’integrazione del runtime Java nella finestra di dialogo Preferenze. Questo impedisce l’attacco. Se ciò non è possibile, o come precauzione aggiuntiva, è possibile evitare del tutto di aprire aprire file non attendibili. Una volta rilasciata la versione 4.1.17, effettuare l’aggiornamento a tale versione per correggere il problema.

Il Meari IoT Cloud Platform OpenAPI Service è vulnerabile a un difetto di autorizzazione che consente agli utenti autenticati di accedere al device shadow completo di qualsiasi dispositivo specificandone il device ID. Questa vulnerabilità espone informazioni sensibili, come credenziali del dispositivo, dettagli del proprietario, dati di rete e telemetria, senza verificare alcuna relazione tra il richiedente e il dispositivo di destinazione.

Il servizio OpenAPI della Meari IoT Cloud Platform è vulnerabile a un difetto di autorizzazione che consente agli utenti autenticati di modificare le configurazioni di dispositivi che non possiedono. Questa vulnerabilità consente agli aggressori di eseguire azioni non autorizzate, come modificare le impostazioni dei dispositivi o attivare comportamenti imprevisti, senza verificare la proprietà o le autorizzazioni.

GitLab ha corretto una vulnerabilità nel componente GitLab AI Gateway che interessa tutte le versioni di AI Gateway dalla 18.1.6 fino alle versioni precedenti alla 19.2.4, dalla 19.3 fino alle versioni precedenti alla 19.3.2 e dalla 19.4 fino alle versioni precedenti alla 19.4.1 e che, in determinate condizioni, avrebbe potuto consentire a un utente autenticato con accesso a Duo Agent Platform di evadere dalla sandbox del template del prompt tramite una configurazione del flusso appositamente creata, con conseguente esecuzione di comandi arbitrari su AI Gateway.

Una convalida insufficiente consente di eseguire comandi arbitrari tramite Multilang adminbin.

È presente una vulnerabilità XSS memorizzata che consente l'esecuzione di codice arbitrario nell'interfaccia WHM Mass Modify Accounts.

È presente una vulnerabilità XSS memorizzata che consente l'esecuzione di codice arbitrario nell'interfaccia WHM Manage SSL Hosts.

Questa vulnerabilità consente l'esecuzione di codice da remoto (RCE) non autenticata sulla macchina della vittima sfruttando una combinazione di debolezze crittografiche e problemi di gestione della memoria nel componente host nativo SConnect. L'attacco sfrutta un'interfaccia di messaggistica senza restrizioni tra una pagina web controllata dall'attaccante e l'host nativo, consentendo a input dannosi di bypassare i controlli di sicurezza.