Database CVE

Adobe Commerce è interessato da una vulnerabilità di autorizzazione non corretta che potrebbe comportare l'aggiramento di una funzionalità di sicurezza. Un attaccante con privilegi limitati potrebbe sfruttare questa vulnerabilità per aggirare le misure di sicurezza e ottenere accesso non autorizzato in lettura e scrittura, causando un'interruzione limitata della disponibilità. Lo sfruttamento di questo problema non richiede interazione da parte dell'utente.

Adobe Commerce è interessato da una vulnerabilità stored Cross-Site Scripting (XSS) che potrebbe essere sfruttata da un attaccante con privilegi bassi per iniettare script dannosi in campi di modulo vulnerabili. JavaScript dannoso potrebbe essere eseguito nel browser della vittima quando quest'ultima visita la pagina contenente il campo vulnerabile, ottenendo potenzialmente un accesso elevato o il controllo sull'account o sulla sessione della vittima. Lo sfruttamento dipende da condizioni al di fuori del controllo dell'attaccante. Lo scope è cambiato.

Adobe Commerce è interessato da una vulnerabilità stored Cross-Site Scripting (XSS) che potrebbe essere sfruttata da un attaccante con privilegi limitati per iniettare script dannosi nei campi modulo vulnerabili. JavaScript dannoso potrebbe essere eseguito nel browser della vittima quando questa visita la pagina contenente il campo vulnerabile, ottenendo potenzialmente accesso elevato o il controllo sull'account o sulla sessione della vittima. Scope è cambiato.

Adobe Commerce è affetto da una vulnerabilità di autorizzazione non corretta che potrebbe portare a un'escalation dei privilegi. Un attaccante con privilegi elevati potrebbe sfruttare questa vulnerabilità per ottenere un accesso elevato a risorse riservate. Lo sfruttamento di questo problema non richiede l'interazione dell'utente.

Adobe Commerce è interessato da una vulnerabilità di autorizzazione non corretta che potrebbe comportare il bypass di una funzionalità di sicurezza. Un attaccante con privilegi elevati potrebbe sfruttare questa vulnerabilità per aggirare le misure di sicurezza e ottenere l'accesso in scrittura non autorizzato. Lo sfruttamento di questo problema non richiede interazione da parte dell'utente.

Risoluzione impropria dei collegamenti prima dell'accesso ai file ('link following') in Windows Container Isolation FS Filter Driver (unionfs.sys) consente a un utente malintenzionato autorizzato di eseguire manomissioni in locale.

Use after free in Windows Ancillary Function Driver for WinSock consente a un attaccante autorizzato di elevare i privilegi localmente.

Controllo improprio della generazione di codice ('code injection') in Microsoft Office SharePoint consente a un attaccante autorizzato di eseguire codice tramite una rete.

Convalida dell'input non corretta in Microsoft Office SharePoint consente a un attaccante non autorizzato di eseguire codice su una rete.

Bypass dell'autenticazione tramite capture-replay in Microsoft Exchange Server consente a un utente malintenzionato autorizzato di elevare i privilegi in rete.

Use after free in Windows Deployment Services consente a un attaccante non autorizzato di eseguire codice su una rete.

Buffer overflow basato su stack in Windows DNS consente a un attaccante non autorizzato di eseguire codice su una rete.

Risoluzione impropria del collegamento prima dell'accesso ai file ('link following') in Windows User Profile Service consente a un attaccante autorizzato di elevare i privilegi localmente.

Use after free in Microsoft QUIC consente a un utente malintenzionato non autorizzato di eseguire codice in rete.

Deserializzazione di dati non attendibili in Microsoft High Performance Computing (HPC) Pack consente a un utente malintenzionato non autorizzato di eseguire codice su una rete.

Una vulnerabilità nel servizio Remote Access SSL VPN per Cisco Secure Firewall Adaptive Security Appliance (ASA) Software e Cisco Secure Firewall Threat Defense (FTD) Software potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio imprevisto del dispositivo, determinando una condizione di denial of service (DoS). Questa vulnerabilità è dovuta a un controllo degli errori insufficiente durante l'elaborazione delle richieste HTTP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP appositamente predisposta al servizio Remote Access SSL VPN su un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare il riavvio del dispositivo interessato, determinando una condizione DoS.

Esiste una vulnerabilità timing side-channel nell'implementazione della decrittazione RSA OAEP. Un attaccante locale privilegiato con accesso all'interfaccia dei comandi TPM potrebbe essere in grado di sfruttare differenze di timing per recuperare informazioni che potrebbero consentire la decrittazione di testi cifrati cifrati per chiavi RSA gestite dal TPM, inclusa la RSA Endorsement Key (EK), inclusi import blobs, credential blobs e session salts. In determinate condizioni, ciò potrebbe anche consentire la falsificazione delle attestazioni TPM 2.0. Fare riferimento a TCGVRT0011.

È stata segnalata una vulnerabilità di divulgazione di informazioni nel codice di riferimento TCG TPM 2.0 che potrebbe consentire a un attaccante locale con privilegi elevati di ottenere una credenziale da una CA compatibile con TPM per una chiave TPM falsificata (come una Attestation Key, DevID Key o chiave di autenticazione TLS) e di falsificare altre attestazioni TPM 2.0 con questa chiave. Vedere anche TCG VRT0010.

È stata identificata una vulnerabilità in Siemens License Server (SLS) (Tutte le versioni < V5.3). L'applicazione interessata è vulnerabile a una vulnerabilità di path traversal dovuta alla mancata sanificazione dell'input utente. Ciò potrebbe consentire a un attaccante remoto di accedere a file arbitrari sull'applicazione.

È stata identificata una vulnerabilità in Siemens License Server (SLS) (Tutte le versioni < V5.1). L'applicazione interessata è vulnerabile a un'escalation dei privilegi locale dovuta a una policy sudoers non sicura. Ciò potrebbe consentire a un attaccante di eseguire comandi arbitrari e inserire file dannosi come root, portando alla compromissione completa del sistema.