Database CVE

Esiste una vulnerabilità nell'interfaccia di gestione di Analytics and Location Engine (ALE) che potrebbe consentire la divulgazione di informazioni sensibili. Un utente malintenzionato remoto non autenticato potrebbe sfruttare questa vulnerabilità inviando richieste appositamente predisposte a determinati endpoint interni. Lo sfruttamento riuscito potrebbe causare la divulgazione di informazioni sensibili sulla gerarchia dei siti, sui dettagli dell'infrastruttura e sui dispositivi client.

Esiste una vulnerabilità nel componente amministrativo interno di Analytics and Location Engine (ALE). Lo sfruttamento riuscito di questa vulnerabilità potrebbe consentire a un utente malintenzionato remoto non autenticato di ottenere accesso in scrittura non autorizzato al file system con privilegi elevati, con il rischio di compromettere completamente il sistema.

È presente una vulnerabilità in Analytics and Location Engine (ALE), in cui l'applicazione e il sistema operativo sottostante utilizzano credenziali predefinite e hard-coded per diversi account amministrativi e di sistema. Un aggressore remoto non autenticato potrebbe sfruttare questa vulnerabilità tentando di accedere utilizzando queste credenziali predefinite note. Lo sfruttamento riuscito potrebbe consentire a un aggressore di ottenere accesso non autorizzato all'interfaccia di gestione dell'applicazione e al sistema operativo sottostante, portando potenzialmente alla compromissione completa del sistema.

SolarWinds Observability Self-Hosted è risultato affetto da una vulnerabilità di remote code execution non autenticata derivante dalla deserializzazione di dati non attendibili quando l'applicazione è configurata per utilizzare una specifica modalità di comunicazione.

SolarWinds Observability Self-Hosted è risultato affetto da una vulnerabilità di esecuzione di codice remoto non autenticata dovuta a controlli di integrità insufficienti. Sono interessate le installazioni configurate in una configurazione non predefinita e non sicura.

La mancata autorizzazione in Amazon amazon-connect-salesforce-lambda prima della versione 5.26 consente a qualsiasi principal IAM con autorizzazione lambda:InvokeFunction sulla funzione interessata di elevare i privilegi ed eseguire operazioni API AWS che la propria identità IAM ha esplicitamente negato, tramite l'invocazione di una funzione Lambda che inoltra parametri forniti dal chiamante ad API di servizi con privilegi senza convalidare l'autorizzazione. Per correggere questo problema, consigliamo di aggiornare alla versione 5.26 o successiva. Una volta completata la configurazione, eliminare o disabilitare la funzione sfExecuteAWSService. Se si mantiene la funzione, limitarne l'invocazione al solo utente IAM previsto.

Un attaccante non autenticato può fare in modo che la risoluzione page-template di `get_page_template()` includa un file `.php` locale leggibile scelto al di fuori delle directory del tema attivo. Se le pre-condizioni rilevanti sia del server che del tema attivo sono soddisfatte, ciò può portare a RCE.

Quando una policy di accesso BIG-IP APM e un profilo OAuth sono configurati su un virtual server, un traffico dannoso specifico può portare all'esecuzione di codice da remoto (RCE). Questa vulnerabilità è presente solo quando BIG-IP APM è configurato come OAuth Authorization Server. Le implementazioni che utilizzano APM esclusivamente come OAuth Client / Resource Server (senza profili OAuth authorization server configurati) non sono interessate da questa vulnerabilità. Impatto: Questa vulnerabilità consente a un attaccante non autenticato di eseguire codice da remoto. Anche il sistema BIG-IP in modalità Appliance è vulnerabile. Si tratta di un problema del data plane; non vi è esposizione del control plane. Nota: le versioni del software che hanno raggiunto la fine del supporto tecnico (EoTS) non sono state valutate.

Una vulnerabilità di restrizione impropria dei livelli o frame UI renderizzati in Fortinet FortiPAM Chrome Extension 8.0 tutte le versioni, FortiPAM Chrome Extension 7.4 tutte le versioni potrebbe consentire a un attaccante la divulgazione di informazioni tramite attacco remoto non autenticato

NVIDIA Infrastructure Controller per Linux contiene una vulnerabilità che potrebbe consentire a un aggressore di causare un'iniezione di comandi del sistema operativo. Un exploit riuscito di questa vulnerabilità potrebbe causare l'esecuzione di codice, la manomissione dei dati, la negazione del servizio e la divulgazione di informazioni.

NVIDIA Infrastructure Controller for Linux contiene una vulnerabilità per cui un utente malintenzionato potrebbe causare un’iniezione SQL. Lo sfruttamento riuscito di questa vulnerabilità potrebbe portare all’esecuzione di codice, alla manomissione dei dati, alla negazione del servizio e alla divulgazione di informazioni.

NVIDIA Infrastructure Controller for Linux contiene una vulnerabilità per cui un aggressore potrebbe causare l'esposizione di informazioni sensibili del sistema a causa di informazioni di debug non cancellate. Lo sfruttamento riuscito di questa vulnerabilità potrebbe portare alla divulgazione di informazioni.

NVIDIA Infrastructure Controller for Linux contiene una vulnerabilità che potrebbe consentire a un utente malintenzionato di causare un problema di autenticazione impropria. Un exploit riuscito di questa vulnerabilità potrebbe portare a un'escalation dei privilegi, alla divulgazione di informazioni e alla manomissione dei dati.

NVIDIA Infrastructure Controller for Linux contiene una vulnerabilità per cui un utente malintenzionato potrebbe causare la mancata autenticazione per una funzione critica. Lo sfruttamento riuscito di questa vulnerabilità potrebbe portare alla manomissione dei dati, alla negazione del servizio e alla divulgazione di informazioni.

NVIDIA Infrastructure Controller for Linux contiene una vulnerabilità in cui un attaccante potrebbe causare l'uso di credenziali hard-coded. Lo sfruttamento riuscito di questa vulnerabilità potrebbe portare a escalation dei privilegi, manomissione dei dati, denial of service e divulgazione di informazioni.

Una vulnerabilità di directory traversal e caricamento di file consente a un attaccante non autenticato di caricare ed eseguire script arbitrari su Check Point Management Server.

Le versioni di Zohocorp ManageEngine ADSelfService Plus precedenti alla build 7001 sono vulnerabili a una vulnerabilità di esecuzione di codice da remoto nel GINA client.

VeloCloud Orchestrator (VCO) on-prem presenta un problema di sicurezza per cui questo problema potrebbe consentire a un attaccante remoto di accedere a funzionalità interne privilegiate e di avere un impatto sull'host VCO. Uno sfruttamento riuscito potrebbe compromettere la riservatezza, l'integrità e la disponibilità dell'orchestratore e dei dati gestiti dall'orchestratore. Le versioni Hosted, incluse quelle Dedicated, di VCO sono state interessate e sono già state corrette.

The WPC Product Bundles for WooCommerce plugin for WordPress è vulnerabile a Stored Cross-Site Scripting tramite il parametro 'qty' in tutte le versioni fino alla 8.6.6 inclusa, a causa di una sanitizzazione dell'input e di un escaping dell'output insufficienti. Ciò rende possibile per aggressori non autenticati iniettare script web arbitrari nelle pagine, che verranno eseguiti ogni volta che un utente accede a una pagina infettata. Il cast a float utilizzato durante la validazione della quantità consente a un payload con prefisso numerico, come '1<img src=x onerror=...>', di superare la validazione mantenendo il relativo HTML malevolo, che viene poi memorizzato letteralmente nei metadati dell'elemento d'ordine sotto la chiave '_woosb_ids'.

Ninja Forms 3.15.3 memorizza un valore di textarea anonimo non-RTE e lo visualizza senza una corretta codifica HTML di sicurezza nell'editor delle sottomissioni legacy. Un attaccante può uscire dal textarea tramite uno script memorizzato. Quando un amministratore apre l'URL diretto della sottomissione, noto all'attaccante, lo script viene eseguito nell'origine dell'area di amministrazione di WordPress.