Database CVE

Kiteworks Email Protection Gateway prima della versione 9.5.0 è vulnerabile a Server-Side Request Forgery (SSRF). Una vulnerabilità di server-side request forgery (SSRF) in Kiteworks Email Protection Gateway potrebbe consentire a un attaccante remoto non autenticato di indurre il gateway a inviare richieste appositamente create verso destinazioni di rete interne o comunque non previste. Le richieste vengono attivate mentre il gateway esegue un controllo online dello stato del certificato per un messaggio in entrata. A seconda dei servizi raggiungibili dal gateway, ciò potrebbe divulgare informazioni interne sensibili o compromettere il funzionamento del gateway.

Kiteworks Email Protection Gateway prima della versione 9.5.0 è vulnerabile alla falsificazione di richieste lato server (SSRF). Una vulnerabilità di falsificazione di richieste lato server (SSRF) in Kiteworks Email Protection Gateway potrebbe consentire a un utente malintenzionato remoto non autenticato di indurre il gateway a inviare richieste appositamente predisposte verso destinazioni di rete interne o altrimenti non previste. Le richieste vengono attivate mentre il gateway recupera una lista di revoca dei certificati contenuta in un messaggio in ingresso. A seconda dei servizi raggiungibili dal gateway, ciò potrebbe divulgare informazioni interne sensibili o compromettere il funzionamento del gateway.

Kiteworks Email Protection Gateway prima della versione 9.5.0 è vulnerabile alla falsificazione delle richieste lato server (SSRF). Una vulnerabilità di falsificazione delle richieste lato server (SSRF) in Kiteworks Email Protection Gateway potrebbe consentire a un aggressore remoto non autenticato di indurre il gateway a inviare richieste appositamente costruite verso destinazioni di rete interne o comunque non previste. Le richieste vengono attivate mentre il gateway recupera un certificato dell'emittente in un messaggio in ingresso. A seconda dei servizi raggiungibili dal gateway, ciò potrebbe divulgare informazioni interne sensibili o compromettere il funzionamento del gateway.

Kiteworks Email Protection Gateway prima della versione 9.5.0 è vulnerabile a Server-Side Request Forgery. Kiteworks Email Protection Gateway recuperava lato server gli URL contenuti nel contenuto dei messaggi elaborati, senza limitare adeguatamente la destinazione del recupero. Un mittente remoto non autenticato poteva creare un messaggio che induceva il gateway a inviare richieste a servizi interni e agli endpoint dei metadati delle istanze cloud e a restituirne le risposte, con la possibile divulgazione di dati interni sensibili e, a seconda del servizio interno raggiunto, la modifica del suo stato.

Tutte le versioni di Zammad, inclusa l'ultima alpha, consentono all'utente locale zammad di elevare i privilegi a root.

Le versioni di Zammad dalla 6.3.0 alla 6.5.4 sono vulnerabili a una vulnerabilità di session hijack che porta a remote code execution come utente zammad. La vulnerabilità è presente anche dalla versione 7.0.0 alla versione 7.1.3, ma non è sfruttabile a causa delle condizioni dell'ambiente.

Satori è una libreria per convertire HTML e CSS in SVG. A partire dalla versione 0.0.27 e prima della versione 0.33.5, Satori non esegue correttamente l'escape di determinati valori prima di includerli nell'output SVG generato. Ciò può consentire di interpretare valori appositamente creati come markup SVG. L'impatto dipende da come viene utilizzato l'SVG generato. La versione 0.33.5 contiene una patch. Non esistono soluzioni temporanee complete oltre all'aggiornamento. Le applicazioni che non possono aggiornarsi immediatamente non dovrebbero eseguire il rendering con Satori di contenuti controllati da un utente malintenzionato.

Una vulnerabilità nella gestione dell'autenticazione basata su sessione dell'API di Cisco Catalyst SD-WAN Manager potrebbe consentire a un utente malintenzionato remoto non autenticato di accedere a un sistema interessato con i privilegi dell'utente admin. Questa vulnerabilità è dovuta alla gestione impropria della codifica URI in una richiesta HTTP, che consente alla richiesta di aggirare una regola di autenticazione destinata a limitare l'accesso a uno specifico endpoint API. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP appositamente predisposta all'API del sistema interessato. Uno sfruttamento riuscito potrebbe consentire all'utente malintenzionato di aggirare l'autenticazione e ottenere accesso all'API come utente admin.

Una vulnerabilità di autorizzazione impropria nel processo di login SAML di WatchGuard Fireware OS consente a un utente SAML remoto e autenticato con accesso solo all'Access Portal di ottenere un accesso Mobile VPN with SSL non autorizzato tramite una richiesta appositamente creata.

Una vulnerabilità di code injection nella gestione della configurazione del client BOVPN Over TLS di WatchGuard Fireware OS consente a un utente malintenzionato che controlla il server VPN remoto di eseguire comandi arbitrari come root sul Firebox che si connette.

Una vulnerabilità di stack-based buffer overflow nel demone di fingerprinting DHCP (fingerd) di WatchGuard Fireware OS consente a un attaccante non autenticato con accesso di rete adiacente di eseguire codice arbitrario o arrestare il processo inviando un pacchetto DHCP appositamente predisposto.

L'applicazione Android Viidure incorpora credenziali permanenti di archiviazione cloud in testo in chiaro nel proprio codice compilato. Queste credenziali forniscono accesso completo all'archiviazione critica della piattaforma, inclusa la possibilità di leggere, modificare o eliminare file operativi come firmware e binari dell'applicazione.

Il backend centrale di archiviazione cloud dell’intera piattaforma dashcam è configurato in modo errato con autorizzazioni di lettura pubblica, consentendo l’accesso senza restrizioni a tutti gli oggetti archiviati. Poiché questo bucket funge da spazio di archiviazione condiviso per la piattaforma, i dati sensibili degli utenti, i filmati live delle dashcam, i pacchetti applicativi e i file del firmware sono esposti a chiunque su internet.

In Baicells Nova 430H, un dispositivo non autenticato entro la portata radio può inviare un messaggio uplink malformato durante la configurazione della connessione, contenente un payload NAS non valido. Poiché l’eNodeB non convalida correttamente questo payload, inoltra il messaggio alla rete centrale, provocando l’arresto dell’associazione di segnalazione della cella. Ne consegue un’interruzione temporanea del servizio, finché l’eNodeB e la rete centrale non ristabiliscono la connettività.

Un overflow del buffer in ANGLE in Google Chrome su Android, nelle versioni precedenti alla 154.0.8037.92, consentiva a un attaccante remoto di eseguire potenzialmente codice arbitrario al di fuori della sandbox tramite una pagina HTML appositamente creata. (Gravità della vulnerabilità di Chromium: critica)

Nel firmware Anjvision YSSD‑RTMP‑H5 versione 3.3.2.4, il dispositivo include nella console seriale un hash della password legacy che si basa su una debole crittografia basata su DES.

Nel firmware Anjvision YSSD‑RTMP‑H5 versione 3.3.2.4, due endpoint relativi alle informazioni degli utenti possono rivelare dettagli sensibili sul dispositivo e sugli account in condizioni non previste per il normale funzionamento.

Nel firmware Anjvision YSSD‑RTMP‑H5 versione 3.3.2.4, è possibile attivare una funzione di verifica di rete non autenticata per sondare host arbitrari dalla rete interna del dispositivo. Ciò può esporre informazioni interne o divulgare dati tramite query DNS.

Nel firmware Anjvision YSSD-RTMP-H5 versione 3.3.2.4, una richiesta POST con corpo vuoto a /setUserConfig, inoltrata tramite il gestore SOAP-RPC del server web, reimposta silenziosamente la password dell’amministratore al valore predefinito e corrompe lo stato di autenticazione in memoria finché il dispositivo non viene ricaricato. Il gestore non verifica il livello di privilegi della sessione, quindi qualsiasi utente autenticato può attivare il problema.

Nel firmware di Anjvision YSSD‑RTMP‑H5 versione 3.3.2.4, è possibile abilitare un'interfaccia di debug interna tramite un percorso non documentato, esponendo funzioni non destinate al normale funzionamento. Una volta attivata, questa interfaccia consente azioni che potrebbero fornire involontariamente un accesso al sistema con privilegi elevati.