Database CVE

Una vulnerabilità nell'interfaccia web di Cisco Secure Firewall Management Center (FMC) Software potrebbe consentire a un attaccante remoto non autenticato di effettuare l'accesso a un dispositivo interessato utilizzando un account con privilegi bassi per accedere a dati sensibili all'interno dei sistemi interessati. Questa vulnerabilità è dovuta alla presenza di credenziali utente statiche per un account con privilegi bassi. Un attaccante potrebbe sfruttare questa vulnerabilità utilizzando l'account per effettuare l'accesso a un sistema interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di effettuare l'accesso al sistema interessato e di accedere a dati sensibili come utente con privilegi bassi. Nota: se l'interfaccia di gestione FMC non dispone di accesso pubblico a Internet, la superficie di attacco associata a questa vulnerabilità è ridotta. Cisco ha assegnato a questo avviso di sicurezza uno Security Impact Rating (SIR) pari a High anziché Medium come indicato dal punteggio. Il motivo è che questa vulnerabilità può essere utilizzata insieme ad altre vulnerabilità di Cisco Secure FMC Software per elevare i privilegi.

Esiste una vulnerabilità CWE-787 Out-of-bounds write che potrebbe causare perdita di dati o potenzialmente rischiare l'esecuzione di codice arbitrario quando un file CGF dannoso viene importato in IGSS Definition.

TeamViewer Full Client and Host per macOS, nelle versioni precedenti alla 15.80, contengono un errore di logica applicativa che può consentire a un attaccante autenticato di aggirare una 2FA configurata per il flusso di approvazione delle Connections tramite Unattended Access e stabilire una connessione remota a un host macOS interessato.

In igloohome Smart Lock Mobile App versioni 3.2.3 e precedenti, una vulnerabilità di inclusione di informazioni sensibili nel codice sorgente potrebbe consentire a un attore non autorizzato di accedere a funzioni o servizi backend non sufficientemente protetti dai controlli di autenticazione.

Bridge è affetto da una vulnerabilità di autorizzazione non corretta che potrebbe comportare l'esecuzione di codice arbitrario nel contesto dell'utente corrente. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario. Lo sfruttamento di questo problema richiede l'interazione dell'utente, in quanto la vittima deve aprire un file dannoso. L'ambito è cambiato.

Bridge è affetto da una vulnerabilità Untrusted Search Path che potrebbe consentire l'esecuzione di codice arbitrario nel contesto dell'utente corrente. Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario. Lo sfruttamento di questo problema richiede l'interazione dell'utente, in quanto la vittima deve aprire un file dannoso. Ambito modificato.

Bridge è affetto da una vulnerabilità di scrittura out-of-bounds che potrebbe consentire l'esecuzione di codice arbitrario nel contesto dell'utente corrente. Lo sfruttamento di questo problema richiede l'interazione dell'utente, in quanto la vittima deve aprire un file dannoso.

Bridge è affetto da una vulnerabilità di scrittura out-of-bounds che potrebbe consentire l'esecuzione di codice arbitrario nel contesto dell'utente corrente. Lo sfruttamento di questo problema richiede l'interazione dell'utente, in quanto la vittima deve aprire un file dannoso.

Bridge è affetto da una vulnerabilità di scrittura out-of-bounds che potrebbe comportare l'esecuzione di codice arbitrario nel contesto dell'utente corrente. Lo sfruttamento di questo problema richiede l'interazione dell'utente in quanto la vittima deve aprire un file dannoso.

Bridge è interessato da una vulnerabilità Untrusted Search Path che potrebbe consentire l'esecuzione di codice arbitrario nel contesto dell'utente corrente. Un attaccante con privilegi limitati potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario. Lo sfruttamento di questo problema richiede l'interazione dell'utente, in quanto la vittima deve aprire un file dannoso. Scope is changed.

Bridge è affetto da una vulnerabilità di Incorrect Authorization che potrebbe causare un'escalation dei privilegi. Un attaccante potrebbe sfruttare questa vulnerabilità per ottenere accesso non autorizzato in lettura e scrittura. Lo sfruttamento di questo problema richiede l'interazione dell'utente, poiché la vittima deve aprire un file dannoso. L'ambito è cambiato.

Bridge è affetto da una vulnerabilità di Limitazione impropria di un nome di percorso a una directory ristretta ('Path Traversal') che potrebbe portare a una lettura arbitraria del file system. Un attaccante potrebbe sfruttare questa vulnerabilità per accedere a file e directory sensibili al di fuori dell'ambito di accesso previsto. Lo sfruttamento di questo problema richiede l'interazione dell'utente, in quanto la vittima deve aprire un file dannoso.

Una lettura out-of-bounds è stata corretta con un controllo dei limiti migliorato. Questo problema è stato risolto in macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6. Un'app potrebbe essere in grado di accedere a dati sensibili dell'utente.

I lettori di build possono accedere alle proprietà dell'ambiente di un altro repository. Un chiamante con accesso in lettura a un repository ordinario può selezionare un parametro di repository leggibile mentre recupera le proprietà dell'ambiente per una build protetta, esponendo i segreti dell'ambiente di build (impatto sulla riservatezza; nessun impatto su integrità o disponibilità dimostrato).

Una vulnerabilità di privilege escalation autenticata in JFrog Platform può essere sfruttata in condizioni di account provisionato dall'amministratore. Lo sfruttamento riuscito può garantire l'accesso temporaneo come amministratore della piattaforma.

JFrog Artifactory contiene una debolezza nella gestione dell'autenticazione nell'elaborazione delle richieste interne che, in condizioni specifiche, potrebbe consentire a un attaccante di elevare i privilegi oltre il livello di accesso previsto.

Un utente con accesso in lettura al repository remoto Cargo di JFrog Artifactory potrebbe indurre Artifactory a richiedere URL non previsti e a restituire la risposta.

Il supporto di JFrog Artifactory per i repository remoti Terraform è risultato suscettibile a Server-Side Request Forgery (SSRF). Un utente autenticato - o, se l'accesso anonimo è abilitato sul repository, un utente non autenticato - potrebbe indurre Artifactory a emettere richieste HTTP in uscita verso destinazioni arbitrarie e ricevere il contenuto della risposta.

Una debolezza nella validazione degli URL nella gestione del repository Ansible di JFrog Artifactory potrebbe consentire a un utente, in specifiche condizioni di accesso al repository, di causare richieste server-side indesiderate. Il problema interessa principalmente la riservatezza e l'integrità ed è stato risolto nelle versioni corrette di Artifactory.

Una debolezza nella validazione del percorso nella gestione dell'estrazione/scrittura degli archivi consente la scrittura di voci con sequenze di traversal al di fuori della posizione prevista per gli artefatti di build.