Database CVE

Si tratta di una vulnerabilità in Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible e Fisheye. Questa vulnerabilità di accesso arbitrario ai file consente a un aggressore non autenticato di accedere a file specifici all'interno della directory principale dell'applicazione web nelle versioni interessate. Lo sfruttamento richiede la conoscenza preventiva del nome e del percorso esatti del file di destinazione; questa vulnerabilità non consente agli aggressori di enumerare o elencare i contenuti delle directory. In alcune configurazioni potrebbero esserci file sensibili che rendono questa vulnerabilità estremamente grave. Questa vulnerabilità consente a un aggressore remoto non autenticato di accedere a file specifici all'interno della directory principale dell'applicazione web nelle versioni interessate. La vulnerabilità deve essere corretta nelle versioni interessate di: -- Bitbucket Data Center, introdotta nella versione >= 4.6.0, versioni correttive: 9.4.26, 10.2.8, 10.5.1 -- Confluence Data Center, introdotta nella versione >= 5.10.0, versioni correttive 9.2.26, 10.2.19 -- Crowd Data Center, introdotta nella versione >= 2.11.0, versioni correttive 6.3.7, 7.0.3, 7.1.7, 7.2.4 -- Jira Software Data Center, introdotta nella versione >= 7.1.0, versioni correttive 9.12.40, 10.3.26, 11.3.12 -- Jira Service Management Data Center, introdotta nella versione >= 3.1.0, versioni correttive 5.12.40, 10.3.26, 11.3.12 -- Bamboo Data Center >= 7.0.1, versioni correttive 10.2.24, 12.1.12 -- Crucible, versione correttiva 4.9.15 -- Fisheye, versione correttiva 4.9.15 -- Lo sfruttamento richiede la conoscenza preventiva del nome e del percorso esatti del file di destinazione. La vulnerabilità non consente di enumerare o elencare i contenuti delle directory.

Langflow è uno strumento per costruire e distribuire agenti e flussi di lavoro basati sull'intelligenza artificiale. Prima della versione 1.9.0, qualsiasi utente autenticato di Langflow può ottenere l'esecuzione di codice remoto (RCE) sul server aggiungendo un server MCP con il trasporto "Stdio". Il campo command fornito dall'utente viene passato direttamente a bash -c "exec {command}" senza alcuna validazione, senza liste di controllo e senza sandboxing. Il comando viene eseguito immediatamente quando viene recuperato l'elenco dei server. Inoltre, il campo env consente l'iniezione arbitraria di variabili d'ambiente (ad esempio LD_PRELOAD, sovrascrittura di PATH). Questa vulnerabilità è corretta nella versione 1.9.0.

Langflow è uno strumento per costruire e distribuire agenti e flussi di lavoro basati sull'intelligenza artificiale. Prima della versione 1.10.3 di Langflow, il trasporto stdio di MCP avviava qualsiasi comando / argomenti inseriti da un utente nella configurazione di un server MCP, senza alcuna allowlist e (prima della 1.10.3) incapsulandoli in bash -c "exec {command} ...". Qualsiasi utente in grado di raggiungere le impostazioni dei server MCP ("Settings → MCP Servers → Add MCP Server", POST/PATCH /api/v2/mcp/servers/{server_name}) o di costruire un flusso con il componente MCP Tools poteva aggiungere un "server" il cui comando fosse un comando di sistema arbitrario (touch, rm -rf, una reverse shell, ...). Il comando viene eseguito sull'host di Langflow con i privilegi dell'utente del processo Langflow non appena Langflow tenta di connettersi al server (elenco dei server, caricamento degli strumenti, esecuzione del flusso), anche quando l'interfaccia segnala poi che il server stdio non è riuscito ad avviarsi. Con la configurazione predefinita LANGFLOW_AUTO_LOGIN=true, GET /api/v1/auto_login rilascia un token senza credenziali, quindi su un'istanza esposta con la configurazione predefinita la vulnerabilità è raggiungibile senza un account. AUTO_LOGIN è documentata come impostazione destinata esclusivamente allo sviluppo; con tale impostazione disabilitata, qualsiasi utente autenticato (non amministratore) può sfruttare la vulnerabilità. Il problema è stato corretto in Langflow 1.10.3, langflow-base 0.10.3 e lfx 1.10.3.

LibreOffice Calc può collegare un intervallo di celle a una fonte dati esterna e il collegamento viene salvato nel documento. Un documento potrebbe indicare un driver di database Java da caricare da una posizione remota, per cui l'apertura del documento potrebbe eseguire codice Java da tale posizione. Nelle versioni corrette, una voce in un class path Java deve essere un URL file.

È stata trovata una falla in Ahsay AhsayCBS fino a 10.3.2. Questa vulnerabilità interessa codice sconosciuto del file /rps/api/json/UpdateReceivers.do del componente Replication Receiver. L'esecuzione di una manipolazione dell'argomento random può portare a os command injection. È possibile lanciare l'attacco da remoto. L'exploit è stato pubblicato e può essere utilizzato. L'aggiornamento alla versione 10.3.4 è in grado di risolvere questo problema. Si consiglia di aggiornare il componente interessato.

A vulnerabilità è stata rilevata in Ahsay AhsayCBS fino alla versione 10.3.2. Essa interessa la funzione checkSysPwd del file com/ahsay/obs/api/ApiStructsAction.java del componente API. Eseguendo una manipolazione dell'argomento random si ottiene un'autenticazione non corretta. È possibile avviare l'attacco da remoto. L'exploit è ormai pubblico e può essere utilizzato. L'aggiornamento alla versione 10.3.4 consente di mitigare il problema. Si raccomanda di aggiornare il componente interessato.

Vulnerabilità in NetScaler ADC e NetScaler Gateway. Questo problema interessa ADC: prima di 14.1-73.41, prima di 13.1-64.28, prima di 14.1-73.41 FIPS e prima di 13.1-37.282; Gateway: prima di 14.1-73.41 e prima di 13.1-64.28.

Il servizio di gestione web nelle versioni interessate di RouterOS contiene un underflow di intero nella gestione del corpo delle richieste HTTP, raggiungibile prima dell'autenticazione. Un aggressore di rete non autenticato può sfruttarlo per ottenere l'esecuzione di codice arbitrario come root o causare una negazione del servizio, utilizzando una singola richiesta appositamente predisposta.

Il backend WebSocket utilizza gli identificativi delle stazioni di ricarica per associare in modo univoco le sessioni, ma consente a più endpoint di connettersi utilizzando lo stesso identificativo di sessione. Questa implementazione rende prevedibili gli identificativi di sessione. Questa vulnerabilità può consentire a utenti non autorizzati di autenticarsi come altri utenti o permettere a un attore malevolo di causare una condizione di denial-of-service sovraccaricando il backend con richieste di sessione valide.

L'Application Programming Interface WebSocket non impone restrizioni sul numero di richieste di autenticazione. Questa assenza di limitazione della frequenza potrebbe consentire a un attaccante di condurre attacchi denial-of-service o attacchi brute-force per ottenere accesso non autorizzato.

Gli endpoint WebSocket non dispongono di meccanismi di autenticazione adeguati, consentendo agli aggressori di impersonare le stazioni di ricarica. Di conseguenza, gli aggressori possono sfruttare questa debolezza per ottenere l'accesso non autorizzato a dati sensibili o eseguire azioni non autorizzate. Poiché non è richiesta alcuna autenticazione, ciò può portare a un'escalation dei privilegi e potenzialmente compromettere la sicurezza dell'intero sistema.

La routine di backup e ripristino di Armatura One registra il comando completo di connessione al database, inclusa la password del superutente, in testo in chiaro in un file di log sull'host. Le credenziali divulgate da questa vulnerabilità possono essere utilizzate per accedere al database quando è disponibile l'accesso al sistema operativo del server.

La routine di inizializzazione del database di Armatura One assegna all'account superuser del database una password fissa, definita dal fornitore, al momento della creazione, invece di generarne una univoca per ogni installazione. Un individuo che ha accesso al sistema operativo del server e conosce questo valore può autenticarsi come superuser del database in un'installazione in cui la password non è stata modificata.

Il broker di messaggistica di Armatura One registra in chiaro le credenziali di connessione del client e la password associata durante il normale funzionamento. Chiunque abbia accesso in lettura a questo log, o a un backup o bundle di supporto che lo includa, può ottenere le credenziali registrate.

Armatura One memorizza le credenziali del database e del broker di messaggi in un file di configurazione dell'installazione, cifrandole con AES-128-CBC quando questa protezione è abilitata. La chiave di cifratura e il vettore di inizializzazione sono valori fissi incorporati nel software stesso e identici in tutte le installazioni. Un utente malintenzionato in possesso di una copia del pacchetto di installazione può recuperare questa chiave e questo vettore di inizializzazione e quindi decifrare le credenziali memorizzate di una qualsiasi installazione specifica di cui ottenga separatamente il file di configurazione cifrato.

Gli identificativi di autenticazione delle stazioni di ricarica sono accessibili pubblicamente tramite piattaforme di mappatura basate sul web.

Un problema di esecuzione di codice nell’integrazione Java di Apache OpenOffice v4.1.16 e versioni precedenti consente a un documento non attendibile appositamente creato di attivare l’esecuzione di codice arbitrario (anche remoto) quando viene aperto dall’utente. Si prevede che questo problema venga corretto nella versione 4.1.17, attualmente nella fase di release candidate. Fino ad allora, gli utenti possono mitigare il problema disabilitando l’integrazione del runtime Java nella finestra di dialogo Preferenze. Questo impedisce l’attacco. Se ciò non è possibile, o come precauzione aggiuntiva, è possibile evitare del tutto di aprire aprire file non attendibili. Una volta rilasciata la versione 4.1.17, effettuare l’aggiornamento a tale versione per correggere il problema.

Il Meari IoT Cloud Platform OpenAPI Service è vulnerabile a un difetto di autorizzazione che consente agli utenti autenticati di accedere al device shadow completo di qualsiasi dispositivo specificandone il device ID. Questa vulnerabilità espone informazioni sensibili, come credenziali del dispositivo, dettagli del proprietario, dati di rete e telemetria, senza verificare alcuna relazione tra il richiedente e il dispositivo di destinazione.

Il servizio OpenAPI della Meari IoT Cloud Platform è vulnerabile a un difetto di autorizzazione che consente agli utenti autenticati di modificare le configurazioni di dispositivi che non possiedono. Questa vulnerabilità consente agli aggressori di eseguire azioni non autorizzate, come modificare le impostazioni dei dispositivi o attivare comportamenti imprevisti, senza verificare la proprietà o le autorizzazioni.