Database CVE

È stato rilevato un difetto in openshift/oc-mirror. Lo strumento verifica in modo errato le firme PGP (Pretty Good Privacy) delle immagini di release controllando la presenza di errori nella firma prima che l'intero corpo firmato sia stato elaborato, causando l'elusione della verifica della firma. Un attaccante remoto, intercettando o manipolando il traffico di rete verso l'endpoint della firma, potrebbe sfruttare questo difetto per creare un messaggio PGP con un ID della chiave di release Red Hat valido ma una firma contraffatta. Ciò consente allo strumento `oc-mirror` di accettare e replicare un payload di release malevolo in un registry disconnesso, compromettendo potenzialmente l'integrità delle distribuzioni software.

L’applicazione ZTE SmartLife contiene una chiave hardcoded. La chiave usata per decrittare le informazioni sul server dell’account è memorizzata in chiaro nel codice. Una volta ottenuta la chiave, è possibile decrittare le informazioni sul server, esponendole.

L'app SmartLife genera dinamicamente parametri di autenticazione completamente nuovi per l'applicazione SmartLife all'interno del proprio processo di runtime. Con i parametri di autenticazione dell'applicazione SmartLife ottenuti, gli aggressori possono invocare direttamente l'interfaccia backend /account/verify.serv per determinare se un indirizzo email bersaglio è registrato per un account SmartLife. Se l'account esiste, è possibile recuperare anche il vero ID dell'account backend.

L'app SmartLife genera dinamicamente nuovi parametri di autenticazione dell'applicazione SmartLife all'interno del proprio processo runtime. Utilizzando i parametri di autenticazione dell'applicazione SmartLife acquisiti, un utente malintenzionato può chiamare direttamente l'interfaccia backend /account/verify.serv per ottenere l'ID account reale corrispondente a un indirizzo email registrato. Contraffacendo le informazioni di autenticazione dell'applicazione insieme all'ID account preso di mira, l'utente malintenzionato può reimpostare la password dell'account preso di mira.

L'app SmartLife genera dinamicamente a runtime parametri di autenticazione completamente nuovi per l'applicazione SmartLife. Con le credenziali di autenticazione dell'applicazione SmartLife ottenute, un utente malintenzionato può completare direttamente la registrazione utilizzando un qualsiasi indirizzo email tramite l'interfaccia di backend /account/person/signup.serv. La titolarità dell'indirizzo email non viene verificata prima della registrazione.

Le telecamere IP CareCam CM2507 memorizzano la password dell'account root del dispositivo utilizzando un hash della password legacy fisso che offre una resistenza insufficiente al cracking offline. Un attaccante che ottenga l'immagine del firmware o il database delle password potrebbe recuperare la credenziale associata, che potrebbe anche essere riutilizzabile su altri dispositivi che eseguono lo stesso firmware.

Una telecamera IP CM2507 con versione firmware HMT.CM2507 v251211.1507 espone un bootloader interattivo tramite un'interfaccia fisica di debug senza richiedere autenticazione. Un attaccante con accesso fisico potrebbe interrompere il normale processo di avvio e accedere a funzionalità che consentono l'ispezione o la modifica della configurazione di avvio, dei dati del firmware e del software caricato dal dispositivo.

Le telecamere IP CM2507 memorizzano le credenziali di rete wireless configurate in chiaro all'interno del filesystem del dispositivo. Un attaccante che ottiene l'accesso al filesystem tramite accesso fisico, un'interfaccia di debug o un'altra vulnerabilità potrebbe recuperare l'identificatore di rete configurato e la chiave precondivisa.

NanoMQ è un broker MQTT. Prima della versione 0.24.14, il decoder delle proprietà MQTT v5 di NanoMQ in nng/src/supplemental/mqtt/mqtt_codec.c usa property_append() per percorrere l'intera lista concatenata per ogni proprietà aggiunta da decode_buf_properties(). Un client remoto non autenticato può inviare un pacchetto PUBLISH o SUBSCRIBE contenente molte User Properties, causando inserimenti nella lista concatenata e lavoro della CPU di complessità O(N²), che rendono il broker non reattivo; pacchetti ripetuti possono mantenere attivo il denial of service. Il problema è stato risolto nella versione 0.24.14.

Le telecamere IP CareCam CM2507 non richiedono l'autenticazione per l'accesso al proprio servizio di streaming video di rete. Un attaccante non autenticato con accesso di rete al dispositivo interessato potrebbe recuperare il video live della telecamera.

Bransys ELD viene fornito con credenziali MQTT hardcoded, che concedono l'accesso in lettura ai dati in tempo reale per ogni dispositivo attivo in un sottoinsieme di vettori connessi al broker MQTT interessato.

Bransys ELD viene fornito con credenziali MQTT hardcoded, che concederanno l'accesso in lettura ai dati in tempo reale per ogni dispositivo attivo in un sottoinsieme di vettori collegati al broker MQTT interessato.

Le telecamere IP CareCam CM2507 contengono un meccanismo di manutenzione di rete insufficientemente protetto che può attivare un servizio di debug remoto. Un attaccante sulla stessa rete locale che soddisfa determinate condizioni di stato del dispositivo potrebbe rendere il servizio accessibile da remoto, aumentando il rischio di accesso amministrativo non autorizzato.

Le telecamere IP CM2507 accettano una password vuota per un account privilegiato esposto tramite il servizio di gestione ONVIF. Un attaccante con accesso di rete al dispositivo interessato potrebbe accedere a funzioni di gestione privilegiate e ottenere informazioni di configurazione su dispositivo, utente, profilo multimediale e flusso.

Le telecamere IP CM2507 eseguono automaticamente uno script predeterminato da supporti rimovibili senza verificarne l'autenticità o l'integrità. Un attaccante con accesso fisico al dispositivo potrebbe fornire uno script malevolo ed eseguire codice arbitrario nel contesto di sicurezza del dispositivo interessato.

Bransys ELD viene fornito con credenziali MQTT hardcoded, che garantiscono l'accesso in lettura ai dati in tempo reale per ogni dispositivo attivo di un sottoinsieme di vettori connessi al broker MQTT interessato.

La neutralizzazione impropria dell'input durante la generazione di pagine web ('cross-site scripting') nel core di Automattic WordPress consente un XSS basato sul DOM. Il problema riguarda le versioni di WordPress dalla 7.1, precedenti alla 7.1.1; dalla 7.0 alla 7.0.4; dalla 6.9 alla 6.9.7; dalla 6.8 alla 6.8.8; dalla 6.7 alla 6.7.7; dalla 6.6 alla 6.6.7; dalla 6.5 alla 6.5.10; dalla 6.4 alla 6.4.10; dalla 6.3 alla 6.3.10; dalla 6.2 alla 6.2.11; dalla 6.1 alla 6.1.12; dalla 6.0 alla 6.0.14; dalla 5.9 alla 5.9.16; dalla 5.8 alla 5.8.15; dalla 5.7 alla 5.7.17; dalla 5.6 alla 5.6.19; dalla 5.5 alla 5.5.20; dalla 5.4 alla 5.4.21; dalla 5.3 alla 5.3.23; dalla 5.2 alla 5.2.26; dalla 5.1 alla 5.1.24; dalla 5.0 alla 5.0.27; dalla 4.9 alla 4.9.31; dalla 4.8 alla 4.8.30; e dalla 4.7 alla 4.7.35. La vulnerabilità XSS memorizzata non autenticata nel core di WordPress può essere riprodotta su un'installazione predefinita di WordPress. La moderazione dei commenti è disabilitata per impostazione predefinita ed è possibile aggirare il requisito che i commentatori abbiano un commento precedentemente approvato.