Database CVE

È stata rilevata una falla in sudo. Quando le regole sudoers utilizzano restrizioni di accesso basate sull'orario NOTBEFORE o NOTAFTER con timestamp privi dell'indicatore di fuso orario finale 'Z', la valutazione dell'orario si basa sulla variabile d'ambiente TZ ereditata dall'utente che effettua la chiamata. Poiché sudo è un programma setuid-root, un utente locale non privilegiato può impostare TZ su uno scostamento di fuso orario estremo per spostare la finestra di autorizzazione fino a circa 25 ore, facendo sì che le regole scadute vengano considerate valide. Ciò consente all'utente di eseguire comandi al di fuori della finestra temporale prevista. L'autenticazione non viene aggirata; è interessato solo il controllo di autorizzazione basato sull'orario.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift potrebbe consentire a un utente malintenzionato remoto di eseguire operazioni di pagamento non autorizzate a causa di controlli di autorizzazione mancanti.

Una vulnerabilità dovuta alla gestione impropria dell'incoerenza del parametro di lunghezza in Apache Tomcat consente il WebSocket message smuggling quando viene usato per-message-deflate. Questo problema riguarda Apache Tomcat: dalla versione 11.0.0-M1 alla 11.0.25, dalla 10.1.0-M1 alla 10.1.59, dalla 9.0.0.M1 alla 9.0.121. Le seguenti versioni erano EOS al momento della creazione del CVE, ma è noto che sono interessate: dalla 8.5.0 alla 8.5.100, dalla 7.0.56 alla 7.0.109. Anche altre versioni non supportate potrebbero essere interessate. Si consiglia agli utenti di aggiornare alla versione 11.0.26, 10.1.60 o 9.1.22, che correggono il problema.

La vulnerabilità di interpretazione incoerente delle richieste HTTP/2 («HTTP Request/Response smuggling») in Apache Tomcat, causata da una regressione nella correzione di CVE-2026-41293, può provocare una commistione delle intestazioni delle richieste. Questo problema interessa Apache Tomcat: dalla versione 11.0.22 alla 11.0.25, dalla 10.1.55 alla 10.1.59 e dalla 9.0.118 alla 9.0.121. Si consiglia agli utenti di eseguire l'aggiornamento alla versione 11.0.26, 10.1.60 o 9.0.122, che correggono il problema.

La vulnerabilità relativa all'autenticazione CLIENT_CERT fa sì che questa non fallisca come previsto in alcuni scenari quando il soft fail è disabilitato in Apache Tomcat. Il problema riguarda Apache Tomcat: dalla versione 11.0.0-M14 alla 11.0.25, dalla 10.1.22 alla 10.1.59 e dalla 9.0.92 alla 9.0.121. Si consiglia agli utenti di aggiornare alla versione 11.0.26, 10.1.60 o 9.0.122, che correggono il problema.

Vulnerabilità dovuta alla mancata liberazione di una risorsa dopo la sua durata effettiva e al confronto mediante fattori errati in Apache Tomcat, che consente un denial of service a causa della perdita dei timeout per le scritture WebSocket asincrone. Questo problema riguarda Apache Tomcat: dalla versione 11.0.0-M1 alla 11.0.25, dalla 10.1.0-M1 alla 10.1.59, dalla 9.0.0.M1 alla 9.0.121. Le seguenti versioni erano EOL al momento della creazione del CVE, ma è noto che sono interessate: dalla 8.5.0 alla 8.5.100, dalla 7.0.43 alla 7.0.109. Anche altre versioni non supportate potrebbero essere interessate. Si consiglia agli utenti di aggiornare alla versione 11.0.26, 10.1.60 o 9.0.122, che risolvono il problema.

Una vulnerabilità di pulizia incompleta in Apache Tomcat consente a una richiesta malformata di causare potenzialmente (a seconda della tempistica) il fallimento di una richiesta di un altro utente. Il problema riguarda Apache Tomcat: dalla versione 11.0.19 alla 11.0.25, dalla 10.1.53 alla 10.1.59, dalla 9.0.116 alla 9.0.121. Si consiglia agli utenti di aggiornare alla versione 11.0.26, 10.1.60 o 9.0.122, che correggono il problema.

La vulnerabilità di allocazione di risorse senza limiti o limitazione della velocità in Apache Tomcat consente a una richiesta AJP non autenticata di mantenere occupato un thread di elaborazione AJP, causando una negazione del servizio. Questo problema riguarda Apache Tomcat: dalla versione 11.0.0-M1 alla 11.0.25, dalla 10.1.0-M1 alla 10.1.59, dalla 9.0.0.M1 alla 9.0.121. Le seguenti versioni erano EOL al momento della creazione del CVE, ma è noto che sono interessate: dalla 8.5.0 alla 8.5.100, dalla 7.0.0 alla 7.0.109. Potrebbero essere interessate anche altre versioni non supportate. Si consiglia agli utenti di aggiornare alla versione 11.0.26, 10.1.60 o 9.0.122, che risolvono il problema.

La vulnerabilità di consumo incontrollato delle risorse in Apache Tomcat durante l’invio del messaggio di chiusura WebSocket ha consentito un attacco DoS. Questo problema interessa Apache Tomcat: dalla versione 11.0.0-M5 alla 11.0.25, dalla 10.1.8 alla 10.1.59, dalla 9.0.74 alla 9.0.121. Le seguenti versioni erano EOL al momento della creazione del CVE, ma è noto che sono interessate: dalla 8.5.88 alla 8.5.100. Anche altre versioni non supportate potrebbero essere interessate. Si raccomanda agli utenti di aggiornare alla versione 11.0.26, 10.1.60 o 9.0.122, che risolvono il problema.

La vulnerabilità di aggiramento dell'autenticazione tramite nome alternativo in Apache Tomcat consentiva di aggirare i vincoli di sicurezza per qualsiasi endpoint WebSocket. Questo problema interessa Apache Tomcat: dalla versione 11.0.0-M1 alla 11.0.25, dalla 10.1.0-M1 alla 10.1.59 e dalla 9.0.0.M1 alla 9.0.121. Le seguenti versioni erano EOS al momento della creazione del CVE, ma è noto che sono interessate: dalla 8.5.0 alla 8.5.100 e dalla 7.0.43 alla 7.0.109. Potrebbero essere interessate anche altre versioni non supportate. Si consiglia agli utenti di passare alla versione 11.0.26, 10.1.60 o 9.0.122, che risolvono il problema.

Vulnerabilità di autenticazione impropria in Apache Tomcat. Quando Jakarta Authentication era configurato con SimpleAuthConfigProvider come provider predefinito e più applicazioni web utilizzavano quel provider, il realm della prima applicazione web che autenticava una richiesta veniva utilizzato per tutte le applicazioni web. Questo problema interessa Apache Tomcat: dalla versione 11.0.0-M1 alla 11.0.25, dalla 10.1.0-M1 alla 10.1.59, dalla 9.0.0.M4 alla 9.0.121. Le seguenti versioni erano EOL al momento della creazione del CVE, ma è noto che sono interessate: dalla 8.5.0 alla 8.5.100. Potrebbero essere interessate anche altre versioni non supportate. Si consiglia agli utenti di aggiornare alla versione 11.0.26, 10.1.60, 9.0.122, che risolve il problema.

Vulnerabilità dovuta a un controllo improprio della revoca dei certificati in Apache Tomcat. Sia le implementazioni TLS OpenSSL sia OpenSSL-FFM ignorano le CRL quando il certificato usa un keystore. Il problema interessa Apache Tomcat: dalla versione 11.0.0-M1 alla 11.0.25, dalla 10.1.0-M1 alla 10.1.59, dalla 9.0.0-M1 alla 9.0.121. Le seguenti versioni erano EOL al momento della creazione del CVE, ma è noto che sono interessate: dalla versione 8.5.0 alla 8.5.100. Anche altre versioni non supportate potrebbero essere interessate. Si consiglia agli utenti di aggiornare alla versione 11.0.26, 10.1.59, 9.0.122, che corregge il problema.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift potrebbe consentire a un attaccante remoto autenticato di ottenere informazioni sensibili a causa di una convalida impropria dei collegamenti simbolici.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift potrebbe consentire a un aggressore remoto di eseguire codice arbitrario a causa della neutralizzazione impropria dell'input controllato dall'utente all'interno del nuovo costruttore Function.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift potrebbe consentire a un utente malintenzionato remoto di eseguire codice arbitrario a causa della deserializzazione impropria di dati non attendibili.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift potrebbe consentire a un utente malintenzionato remoto di eseguire comandi ESQL arbitrari a causa della neutralizzazione impropria degli elementi speciali utilizzati in un comando ESQL.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift potrebbe consentire a un attaccante remoto autenticato di eseguire azioni non autorizzate di modifica dei pagamenti a causa della mancanza di autorizzazione.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift potrebbe consentire a un utente malintenzionato remoto autenticato di acquisire privilegi elevati a causa di una gestione impropria dei privilegi.

IBM Financial Transaction Manager (FTM) for RedHat OpenShift potrebbe consentire a un utente malintenzionato remoto di eseguire azioni non autorizzate a causa di una configurazione impropria dei vincoli di sicurezza basati sui metodi HTTP.

Autonomy Logic OpenPLC 3 è suscettibile a una vulnerabilità di neutralizzazione impropria dell'input durante la generazione di pagine web quando l'interfaccia web tenta di instradare il programma in base a un parametro della query string senza codifica.