Database CVE

Esiste un problema di sicurezza nello strumento Redundancy Module Configuration Tool. L'eseguibile RMConfigTool.exe cerca nelle directory del percorso di sistema una DLL necessaria e, a causa di autorizzazioni predefinite errate, una o più di queste directory potrebbero essere scrivibili da utenti standard (non amministratori). Se un utente malintenzionato locale inserisce una DLL dannosa in una di queste directory e successivamente un amministratore esegue lo strumento, la DLL dannosa viene caricata nel processo con privilegi elevati ed eseguita con privilegi di Amministratore/SYSTEM.

Esiste un problema di sicurezza nello strumento Redundancy Module Configuration Tool. L'eseguibile RM3ConfigTool.exe cerca in directory del percorso di sistema una DLL necessaria e una o più di queste directory potrebbero essere scrivibili da utenti standard (non amministratori) a causa di autorizzazioni predefinite errate. Se un utente malintenzionato locale inserisce una DLL dannosa in una di queste directory e successivamente un amministratore esegue lo strumento, la DLL dannosa viene caricata nel processo con privilegi elevati e viene eseguita con privilegi di Amministratore/SYSTEM.

CWE-307: Esiste una vulnerabilità di restrizione impropria di tentativi di autenticazione eccessivi che potrebbe consentire a un attaccante di ottenere l'accesso non autorizzato a un account utente eseguendo un numero arbitrario di tentativi di autenticazione quando la gestione dei redirect è disabilitata.

Eval injection in cPanel 11.138.0.0 e precedenti consente a utenti remoti autenticati di eseguire codice arbitrario come root.

JFrog Artifactory contiene una debolezza di autenticazione che, con la configurazione predefinita, potrebbe consentire a un attaccante non autenticato con accesso alla rete di ottenere privilegi amministrativi.

Esiste una vulnerabilità di caricamento dinamico non sicuro delle classi nelle utilità di connessione al database di PaperCut MF e PaperCut NG. L'applicazione istanzia classi di driver di database basate su nomi di driver configurabili senza convalidarle rispetto a un'allowlist di driver approvati. Se un attaccante è in grado di manipolare i parametri di configurazione di sistema, ciò consente l'esecuzione di bytecode Java arbitrario presente nel classpath dell'applicazione nel contesto di sicurezza del processo server di PaperCut.

Esiste una vulnerabilità di controllo degli accessi improprio nell'interfaccia di gestione web di PaperCut MF e PaperCut NG. In condizioni specifiche, richieste remote non autenticate dirette a funzioni amministrative possono attivare azioni backend prima del completamento dei controlli di convalida degli accessi. Ciò consente a un attaccante remoto non autenticato di modificare determinate configurazioni di sistema.

Vulnerabilità di deserializzazione di dati non attendibili in Liquid Web / StellarWP GiveWP consente Object Injection. Questo problema interessa GiveWP: da n/a a 4.16.7.1.

Xiiaozet LK100W espone una funzione di gestione critica che può essere invocata senza autenticazione, consentendo a un attaccante remoto di abilitare servizi amministrativi che dovrebbero essere limitati. Lo sfruttamento riuscito può consentire l'accesso non autorizzato al dispositivo.

Xiiaozet LK100W è vulnerabile a OS command injection tramite la sua interfaccia di gestione web. Un attaccante autenticato potrebbe essere in grado di eseguire comandi arbitrari del sistema operativo con privilegi elevati, con conseguente possibile accesso non autorizzato a informazioni sensibili o compromissione completa del dispositivo.

Xiiaozet LK100Wt contiene una debolezza di autenticazione all'interno di un servizio amministrativo che potrebbe consentire a un attaccante di aggirare i controlli di accesso previsti e ottenere capacità di esecuzione di comandi. Lo sfruttamento riuscito potrebbe consentire l'interazione non autorizzata con funzionalità privilegiate e potrebbe portare alla compromissione completa del dispositivo.

Bendix EC80 Brake ECU utilizza credenziali hard-coded, che potrebbero consentire a un attaccante di disabilitare il controllo automatico della trazione

Bendix EC80 Brake ECU è vulnerabile a una scrittura out-of-bounds, che potrebbe consentire a un attaccante di fornire un payload in grado di stabilire una primitiva di scrittura arbitraria, che potrebbe causare il crash dell'ECU.

Bendix EC80 Brake ECU è vulnerabile a uno stack-based buffer overflow, che potrebbe consentire a un attaccante di mandare in crash l'ECU. Un payload appositamente creato può quindi essere utilizzato per eseguire da remoto codice arbitrario o iniettare traffico CAN bus arbitrario. Ciò potrebbe causare la perdita della funzione ABS, del servosterzo, del tachimetro e del cambio.

PayRange API manca di un'autorizzazione adeguata sugli endpoint di gestione, il che rende pubblicamente accessibili dettagli completi di ogni dispositivo sulla rete PayRange, con o senza un account.

Un problema in Time4 Popcorn per Windows <= 6.2.1.18, Time4Popcorn per MacOS <= 6.2.1.17 e Time4Popcorn per Android <= 3.5.0.173 consente a un attaccante remoto di eseguire codice arbitrario tramite i componenti updater.exe per Windows e PT.updd per MacOS

Il firmware Unitree G1 EDU fino alla 1.5.2 contiene molteplici vulnerabilità concatenate nel server BLE GATT e nello stack di provisioning WiFi che consentono ad attaccanti prossimi non autenticati di ottenere esecuzione di codice root senza pairing o credenziali sfruttando una variabile heredoc non quotata nello script di provisioning WiFi e un buffer overflow nell'accumulatore di chunk SSID. Gli attaccanti possono inviare scritture BLE appositamente create per causare l'overflow di un buffer BSS fisso attraverso connessioni BLE, corrompendo una voce di dispatch di puntatori a funzione mainloop adiacente che viene successivamente invocata dal percorso di cleanup passando dati controllati dall'attaccante a system() come uid 0.

Il firmware Unitree G1 EDU fino alla versione 1.5.2 contiene una vulnerabilità di esecuzione di codice remoto non autenticata che consente ad attaccanti adiacenti alla rete di eseguire comandi arbitrari come root concatenando tre debolezze: un bridge WebRTC-to-DDS non autenticato sulla porta TCP 9991, una chiave AES-128 statica memorizzata con permessi di lettura globali e un difetto di path traversal nell'API di caricamento knowledge di chat_go. Gli attaccanti possono pubblicare messaggi di controllo DDS per riavviare il servizio bashrunner, inserire un payload malevolo nella relativa directory di esecuzione degli script tramite path traversal e attivare l'esecuzione di tale payload come uid 0 tramite il sottoprocesso shell di bashrunner.

I firmware Zbtlink WE1326, WE357, WE5926, WE5926-WD, WE826-Q, WE826-T2, WE826-WD, WG108 e WG3526 19.1101, il firmware Zbtlink WE2426-C 19.1112, il firmware Zbtlink WE5926-EC_QP 20.0516, il firmware Zbtlink WF3526-P 19.051, i firmware CTN720-W1, LF-1541 e MT7620N 19.1101 e il firmware WRC1 20.0622 contengono un'iniezione di comandi non autenticata nel servizio infosrvd (UDP/9992). Un utente malintenzionato remoto non autenticato può inviare un pacchetto UDP appositamente predisposto per eseguire comandi arbitrari come root. L'autenticazione del servizio utilizza un salt cablato nel codice e un bypass MAC jolly di tutti zeri, rendendola inefficace.

Zbtlink L3_V2_8 firmware 3.0.0.4.528, Zbtlink WE826-T2 firmware 19.1101, Zbtlink ZBT-7628 firmware 1.0.0.2.007, Zbtlink ZBT-ZBT7621 firmware 1.0.0.3.001, MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A e MQAP-7628 firmware 1.0.0.2.000, AP522 firmware 1.0.0.2.014, AP7628 e HC5661A firmware 3.0.0.4.380, APG721B firmware 19.0809, HK300 firmware 1.0.0.2.032 e MAP-N10 firmware 1.0.0.2.044 includono un impianto backdoor di comando e controllo (yunmgrd) raggiungibile tramite un canale UDP in chiaro non autenticato verso un server C2 hardcoded. Un attaccante remoto non autenticato sul percorso di rete può dirottare il canale ed eseguire comandi arbitrari come root. L'attaccante può inoltre modificare voci DNS, esfiltrare credenziali PPPoE e aprire tunnel SSH inversi.