Database CVE

AMI APTIOV contiene una vulnerabilità nel BIOS in cui un utente privilegiato può causare l'“Incomplete List of Disallowed Inputs” tramite accesso locale. Lo sfruttamento riuscito di questa vulnerabilità può portare all'esecuzione di codice arbitrario e compromettere la riservatezza, l'integrità e la disponibilità del sistema.

L'autorizzazione mancante in Ivanti Endpoint Manager Mobile prima delle versioni 12.10.0.0, 12.9.0.2 e 12.8.0.4 consente a un attaccante remoto autenticato di elevare i propri privilegi ad amministratore.

È stata identificata una vulnerabilità in Reyrolle 7SR5 (tutte le versioni < V2.70). Durante l'avvio del dispositivo è possibile attivare una speciale modalità di manutenzione tramite una sequenza fisica di tasti, nella quale il dispositivo scarica ed esegue codice programma da un server di rete senza verificarne l'autenticità o l'integrità. Ciò potrebbe consentire a un attaccante con accesso fisico al dispositivo di caricare ed eseguire codice arbitrario non firmato.

È stata identificata una vulnerabilità in Reyrolle 7SR5 (tutte le versioni < V2.70). L'input ricevuto tramite un protocollo di comunicazione proprietario esposto quando il dispositivo viene posto in una speciale modalità di aggiornamento del firmware non viene convalidato correttamente, causando una condizione di corruzione della memoria. Ciò potrebbe consentire a un attaccante non autenticato con accesso fisico al dispositivo di provocare un crash ed eseguire potenzialmente codice arbitrario sul dispositivo.

È stata identificata una vulnerabilità in Reyrolle 7SR5 (tutte le versioni < V2.70). Il firmware del dispositivo contiene file binari dai quali non sono stati rimossi i simboli di debug. Ciò potrebbe consentire a un attaccante non autenticato con accesso ai file di aggiornamento del firmware disponibili pubblicamente di sottoporre più facilmente il firmware del dispositivo a reverse engineering, facilitando l'identificazione di ulteriori vulnerabilità.

È stata identificata una vulnerabilità in Reyrolle 7SR5 (tutte le versioni < V2.70). I controlli di autorizzazione lato server nell'interfaccia di gestione basata sul web non vengono applicati correttamente, consentendo di eludere le restrizioni del controllo degli accessi basato sui ruoli (RBAC) attraverso la manipolazione dei dati delle richieste. Ciò potrebbe consentire a un attaccante remoto autenticato con privilegi bassi di elevare i privilegi al livello amministrativo.

È stata identificata una vulnerabilità in Reyrolle 7SR5 (tutte le versioni < V2.70). Il server web non limita né gestisce correttamente le risorse di sistema durante l'elaborazione di un volume elevato di richieste HTTP simultanee. Ciò potrebbe consentire a un attaccante remoto non autenticato di causare l'arresto anomalo e il riavvio dell'intero dispositivo, con conseguente condizione di denial-of-service.

È stata identificata una vulnerabilità in Reyrolle 7SR5 (tutte le versioni < V2.70). La lunghezza del componente URL contenuto nei messaggi HTTP pre-autenticati non viene convalidata correttamente prima di aggiungervi dati aggiuntivi, causando una condizione di scrittura oltre i limiti in memoria. Ciò potrebbe consentire a un attaccante remoto non autenticato di mandare in crash il dispositivo interessato, causando un riavvio e determinando una condizione di denial-of-service.

È stata identificata una vulnerabilità in Reyrolle 7SR5 (tutte le versioni < V2.70). Viene utilizzato un generatore di numeri casuali per generare valori rilevanti per la sicurezza (come identificativi di sessione utilizzati per finalità di autenticazione) che non è inizializzato con un True Random Number Generator (TRNG), con conseguente generazione di una sequenza prevedibile di valori. Ciò potrebbe consentire a un attaccante remoto non autenticato di prevedere più facilmente i valori generati e impersonare un utente autenticato legittimo, ottenendo potenzialmente accesso non autorizzato al dispositivo.

È stata identificata una vulnerabilità in Reyrolle 7SR5 (tutte le versioni < V2.70). Un identificatore di sessione viene generato utilizzando un algoritmo con casualità insufficiente, risultando in un token con entropia ridotta che può essere previsto o sottoposto a brute-force entro un numero di tentativi fattibile. Ciò potrebbe consentire a un attaccante remoto non autenticato di ricavare identificatori di sessione validi ed eludere l'autenticazione.

È stata identificata una vulnerabilità in Reyrolle 7SR5 (tutte le versioni < V2.70). Le informazioni sono esposte tramite l'interfaccia web e possono essere utilizzate per calcolare i numeri degli ID di sessione attuali e passati. Ciò potrebbe consentire a un attaccante di bypassare l'autenticazione e ottenere accesso non autorizzato al dispositivo.

È stata identificata una vulnerabilità in Teamcenter V2412 (tutte le versioni < V2412.0013), Teamcenter V2506 (tutte le versioni < V2506.0010), Teamcenter V2512 (tutte le versioni < V2512.2607), Teamcenter V2606 (tutte le versioni < V2606.2607). Le applicazioni interessate non codificano correttamente l'input fornito dall'utente riflesso nei contesti degli attributi HTML all'interno del flusso di reindirizzamento dell'autenticazione (endpoint /auth/). Ciò potrebbe consentire a un attaccante remoto non autenticato di iniettare JavaScript arbitrario nel browser di un utente autenticato che carica un URL appositamente predisposto, consentendo all'attaccante di eseguire azioni all'interno della sessione Teamcenter della vittima.

È stata identificata una vulnerabilità in Desigo CC ClickOnce Client V6 (All versions), Desigo CC ClickOnce Client V7 (All versions), Desigo CC family V8 (All versions), Desigo CC family V9 (All versions), Desigo CC Flex Client V6 (All versions), Desigo CC Flex Client V7 (All versions), Desigo CC Installed Client V6 (All versions), Desigo CC Installed Client V7 (All versions). L'applicazione interessata è vulnerabile all'esecuzione di codice sul client (CCE) a causa di una convalida insufficiente dell'input durante la gestione degli script incorporati nei documenti grafici definiti dall'utente. In particolare, quando lo script all'interno di un documento grafico è progettato o modificato da un utente malintenzionato per includere comandi dannosi. Quando un utente apre un documento grafico compromesso, lo script incorporato viene eseguito nell'istanza dell'applicazione client, consentendo a un utente malintenzionato di scrivere file arbitrari nel sistema operativo del client. Per sfruttare la vulnerabilità con successo, un utente malintenzionato deve creare un documento grafico dannoso e indurre un utente con privilegi sufficienti a visualizzarlo. Ciò potrebbe compromettere il sistema operativo del client e consentire potenziali spostamenti laterali all'interno dell'organizzazione.

Esiste una vulnerabilità di memory safety nella libreria di elaborazione Extended Passport Protocol (EPP). In condizioni specifiche, un attaccante non autenticato potrebbe sfruttare una richiesta di rete appositamente creata contenente un header EPP malformato, con conseguente possibile comportamento indefinito e terminazione anomala del programma. Lo sfruttamento riuscito può avere un impatto elevato sulla riservatezza, sull'integrità e sulla disponibilità dell'applicazione.

Adobe Commerce è affetto da una vulnerabilità di Improper Neutralization of Special Elements Used in a Template Engine che potrebbe comportare l'esecuzione di codice arbitrario nel contesto dell'utente corrente. Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario. Lo sfruttamento di questo problema non richiede interazione da parte dell'utente. L'ambito è cambiato.

Le versioni di Dell SCG 5.0 Appliance precedenti alla 5.36.00.16 e le versioni di Dell SCG 5.0 Application precedenti alla 5.36.00.00 contengono una vulnerabilità di Execution with Unnecessary Privileges. Un attaccante non autenticato con accesso locale potrebbe potenzialmente sfruttare questa vulnerabilità, determinando l'elusione del meccanismo di protezione. Questa vulnerabilità è considerata critica perché un operatore con privilegi bassi e accesso SSH all'host SCG può ottenere l'accesso a livello root all'host senza richiedere una password, sfruttando il socket Docker esposto. Inoltre, un attaccante che compromette un servizio in esecuzione all'interno del container dell'orchestratore può accedere allo stesso socket e uscire dai confini del container per ottenere il controllo a livello host. Dell raccomanda ai clienti di eseguire l'aggiornamento alla prima opportunità.

Le versioni di Dell SCG 5.0 Appliance precedenti alla 5.36.00.16 e le versioni di Dell SCG 5.0 Application precedenti alla 5.36.00.00 contengono una vulnerabilità di Missing Authorization. Un attaccante non autenticato con accesso remoto potrebbe potenzialmente sfruttare questa vulnerabilità, causando l'esecuzione remota. Questa vulnerabilità è considerata critica perché consente a un attaccante di eseguire comandi in remoto su un sistema target inviando una richiesta appositamente predisposta all'applicazione, aggirando le restrizioni previste sull'esecuzione del codice.Dell raccomanda ai clienti di eseguire l'aggiornamento alla prima opportunità.

Le ritrasmissioni dell'ID del pacchetto ACK in OpenVPN fino alle versioni 2.6.22 e 2.7.6 consentono ad attaccanti remoti non autenticati di causare una negazione del servizio tramite input appositamente creati che attivano un integer overflow del timeout.

Un problema nell’analisi degli argomenti in OpenVPN dalla versione 2.1_rc10 alla 2.6.22 e dalla 2.7_alpha1 alla 2.7.6 su Windows consente agli utenti remoti autenticati di eseguire comandi arbitrari tramite un subject del certificato appositamente creato.

OpenVPN nelle versioni dalla 2.5.0 alla 2.6.22 e dalla 2.7_alpha1 alla 2.7.6 su Windows consente agli utenti locali autenticati di eseguire un attacco di binary planting durante le fasi di configurazione della rete