Database CVE

GitLab ha corretto una vulnerabilità nel componente GitLab AI Gateway che interessa tutte le versioni di AI Gateway dalla 18.1.6 fino alle versioni precedenti alla 19.2.4, dalla 19.3 fino alle versioni precedenti alla 19.3.2 e dalla 19.4 fino alle versioni precedenti alla 19.4.1 e che, in determinate condizioni, avrebbe potuto consentire a un utente autenticato con accesso a Duo Agent Platform di evadere dalla sandbox del template del prompt tramite una configurazione del flusso appositamente creata, con conseguente esecuzione di comandi arbitrari su AI Gateway.

Una convalida insufficiente consente di eseguire comandi arbitrari tramite Multilang adminbin.

È presente una vulnerabilità XSS memorizzata che consente l'esecuzione di codice arbitrario nell'interfaccia WHM Mass Modify Accounts.

È presente una vulnerabilità XSS memorizzata che consente l'esecuzione di codice arbitrario nell'interfaccia WHM Manage SSL Hosts.

Questa vulnerabilità consente l'esecuzione di codice da remoto (RCE) non autenticata sulla macchina della vittima sfruttando una combinazione di debolezze crittografiche e problemi di gestione della memoria nel componente host nativo SConnect. L'attacco sfrutta un'interfaccia di messaggistica senza restrizioni tra una pagina web controllata dall'attaccante e l'host nativo, consentendo a input dannosi di bypassare i controlli di sicurezza.

Una vulnerabilità dovuta a un'impropria limitazione di un percorso a una directory ristretta ('path traversal') in Fortinet FortiMail 8.0.0 through 8.0.1, FortiMail 7.6.0 through 7.6.6, FortiMail 7.4.0 through 7.4.8, FortiMail 7.2.0 through 7.2.9 può consentire a un utente malintenzionato non autenticato di scrivere file arbitrari nel sistema sottostante tramite richieste HTTP o HTTPS appositamente predisposte.

È stata rilevata una falla in Foreman. Questa vulnerabilità consente a un utente autenticato con autorizzazioni Viewer di basso livello di causare una divulgazione non autorizzata di informazioni inviando richieste agli endpoint di anteprima dei template. Sfruttando questo problema, l’utente può accedere a dati sensibili, come le password root degli host. Inoltre, in configurazioni di sistema non sicure in cui le protezioni Safemode sono disabilitate, la falla può consentire all’utente di eseguire comandi arbitrari con l’account di sistema Foreman.

Un buffer overflow basato sullo stack in mod_vhost_alias in Apache Software Foundation Apache HTTP Server fino alla versione 2.4.68, su tutte le piattaforme, consente a un client remoto di causare un denial of service o potenzialmente eseguire codice arbitrario tramite una richiesta HTTP con un'intestazione Host superiore a 8192 byte, quando VirtualDocumentRoot usa uno specificatore di formato del nome host e LimitRequestFieldSize viene aumentato oltre il valore predefinito. Si raccomanda agli utenti di aggiornare alla versione 2.4.69, che risolve questo problema.

Un bug nel calcolo della memoria in mod_dav in Apache httpd 2.4.67 e versioni precedenti consente a un attaccante autorizzato a creare lock WebDAV di mandare in crash i processi figli del server. Si consiglia agli utenti di eseguire l'aggiornamento alla versione 2.4.69, che risolve il problema.

La vulnerabilità di assegnazione dell'handler errato in Apache HTTP Server consente che la destinazione di alcuni reindirizzamenti interni provenienti da programmi CGI venga trattata a sua volta come CGI ed eseguita. La destinazione deve trovarsi già in una directory abilitata per CGI e non avere altre estensioni riconosciute da mod_mime. Questo problema riguarda Apache HTTP Server: dalla versione 2.4.60 alla 2.4.68.

Capacitor è un runtime nativo multipiattaforma per applicazioni web. Dalla versione 6.0.0 fino alle versioni 6.2.2, 7.6.9, 8.3.5, 8.4.3 e 8.5.1, la protezione della navigazione della WebView su Android e iOS convalida l'host e lo schema di un URL di destinazione, ma non il percorso, consentendo a una vittima che attiva un link non attendibile di navigare un frame verso /_capacitor_http_interceptor_. Il proxy nativo può recuperare un URL scelto dall'autore dell'attacco e restituire la risposta come documento all'origine dell'applicazione stessa, consentendo agli script presenti in tale risposta di accedere allo storage same-origin, ai cookie e alle funzionalità dei plugin Capacitor registrati. Le applicazioni restano interessate anche quando CapacitorHttp è disabilitato, perché le versioni interessate espongono il percorso del proxy indipendentemente da tale impostazione. Il problema è stato risolto nelle versioni 6.2.2, 7.6.9, 8.3.5, 8.4.3 e 8.5.1.

Core Privileged Access Manager (BoKS) di Fortra contiene una vulnerabilità di buffer overflow basato su stack in boks_autoregisterd. Un aggressore remoto con accesso di rete al servizio di autoregistrazione potrebbe riuscire a causare una corruzione della memoria durante l'elaborazione della risposta del client.

Fortra BoKS Manager contiene una vulnerabilità di command injection in crlserver. Un utente autenticato e autorizzato ad aggiungere URL CRL tramite BCC, l’API REST o SOAP di WSI oppure l’interfaccia a riga di comando cacrl potrebbe causare l’elaborazione della sostituzione di comandi shell da parte di crlserver con privilegi di root su BoKS Master. BCC e WSI forniscono percorsi di amministrazione accessibili tramite rete e non richiedono una regola locale sudo o suexec; l’uso di cacrl senza privilegi di root richiede una regola di questo tipo.

Nelle installazioni che utilizzano la gestione dei keytab di BoKS, le versioni interessate di boks_keytabmd generano le password degli account di servizio di Active Directory a partire da una sequenza pseudo-casuale prevedibile, inizializzata con il timestamp Unix corrente. Un aggressore che conosce il service principal e può stimare il momento del cambio della password può riprodurre un insieme limitato di password candidate e verificarle offline.

Kiteworks Email Protection Gateway non limitava sufficientemente gli account a cui era possibile assegnare un certificato. Ciò poteva consentire a un utente malintenzionato di associare un certificato all'account di un altro utente, compromettendo la riservatezza e l'integrità della posta cifrata di quell'account e, laddove fosse abilitato l'accesso basato su certificato, consentendo potenzialmente l'accesso non autorizzato all'account.

Una vulnerabilità di cross-site scripting (XSS) memorizzato in Kiteworks Core potrebbe consentire a un aggressore non autenticato di memorizzare contenuti appositamente creati che in seguito eseguono JavaScript arbitrario nella sessione autenticata di un amministratore che visualizza la pagina interessata. Ciò avrebbe potuto consentire all'aggressore di ottenere il pieno controllo amministrativo, inclusa la creazione di un nuovo account amministrativo.

Kiteworks Core non convalidava correttamente un parametro inviato al flusso di reimpostazione della password. Un aggressore non autenticato a conoscenza dell’indirizzo email di un utente con una password memorizzata localmente potrebbe potenzialmente reimpostare la password dell’account senza accedere al link di reimpostazione inviato via email e quindi autenticarsi come quell’utente, anche nel caso in cui l’account disponga di privilegi amministrativi.

Autenticazione impropria in un servizio amministrativo di Kiteworks Email Protection Gateway. Un servizio amministrativo di Kiteworks Email Protection Gateway non applicava in modo coerente l'autenticazione degli amministratori, perciò era possibile aggirare il controllo della password richiesto. Un utente malintenzionato che faceva riferimento a un account amministratore valido poteva potenzialmente creare, modificare o eliminare utenti interni e domini gestiti e modificare la configurazione delle relative funzionalità di sicurezza senza autenticarsi; l'eliminazione di un dominio gestito rimuove anche i relativi account utente e potrebbe impedire agli amministratori di accedere al gateway.

Kiteworks Email Protection Gateway prima della versione 9.5.0 è vulnerabile alla falsificazione di richieste lato server (SSRF). Una vulnerabilità di falsificazione di richieste lato server (SSRF) in Kiteworks Email Protection Gateway potrebbe consentire a un utente malintenzionato remoto non autenticato di indurre il gateway a inviare richieste appositamente predisposte verso destinazioni di rete interne o comunque non previste. Le richieste vengono attivate mentre il gateway visualizza contenuti dei messaggi che fanno riferimento a risorse esterne. A seconda dei servizi raggiungibili dal gateway, ciò potrebbe divulgare informazioni interne sensibili o attivare azioni non previste sui sistemi interni.