Database CVE

Esiste una vulnerabilità nel componente Credential Manager che potrebbe consentire l'accesso amministrativo non autorizzato. Un attaccante remoto non autenticato potrebbe sfruttare questa vulnerabilità su un dispositivo nel suo stato predefinito di fabbrica o post-ZTP prima che un amministratore abbia configurato le credenziali fornendo una password predefinita di fabbrica prevedibile. Lo sfruttamento riuscito potrebbe comportare il pieno controllo amministrativo del dispositivo interessato durante il processo di configurazione iniziale.

Sono state identificate vulnerabilità nell'endpoint API degli switch AOS-CX che potrebbero potenzialmente consentire a un attore remoto non autenticato di aggirare i controlli di autenticazione esistenti.

Lo sfruttamento tramite operazioni da riga di comando interessate potrebbe consentire a un utente autenticato con privilegi bassi di eseguire comandi arbitrari come utente privilegiato sul sistema operativo sottostante.

Esiste una vulnerabilità di scrittura arbitraria di file non autenticata in un endpoint API di AOS-CX. Lo sfruttamento riuscito di questa vulnerabilità consente a un attaccante di scrivere file arbitrari sul sistema operativo sottostante, il che potrebbe portare all'esecuzione di codice da remoto.

Un utente autenticato con accesso a basso privilegio potrebbe inviare input appositamente creato tramite l'interfaccia di gestione basata sul web per eseguire comandi arbitrari sul sistema operativo sottostante.

Esistono vulnerabilità nel modulo di autenticazione che potrebbero elaborare in modo improprio input malformati o troncati. Un attaccante remoto autenticato potrebbe sfruttare queste vulnerabilità fornendo input appositamente creato proveniente da un server di autenticazione compromesso o ostile. Lo sfruttamento riuscito potrebbe causare un Denial-of-Service o una potenziale esecuzione di codice remoto con privilegi elevati.

Esistono molteplici vulnerabilità in un daemon di AOS-CX che potrebbero consentire l'elaborazione impropria di input malformato. Un attaccante remoto non autenticato potrebbe sfruttare queste vulnerabilità inviando pacchetti appositamente creati al servizio interessato. Lo sfruttamento riuscito potrebbe comportare l'esecuzione di codice da remoto con privilegi elevati.

Autorizzazione mancante (CWE-862) nel servizio di inferenza personalizzato di Elasticsearch può causare divulgazione di informazioni tramite abuso di privilegi (CAPEC-122). Un utente con soli privilegi di esecuzione dell'inferenza potrebbe dirigere il traffico di inferenza in uscita verso una destinazione a sua scelta e causare l'esposizione delle credenziali fornite dall'amministratore.

OpenAI Codex CLI for Windows, macOS, and Linux e Codex Desktop for Windows e macOS raccoglievano automaticamente i metadati del repository Git senza disabilitare l'impostazione core.fsmonitor locale del repository. Se un utente apre o utilizza un repository predisposto da un attaccante il cui file .git/config conservato imposta core.fsmonitor su un helper di monitoraggio del filesystem controllato dall'attaccante, Git può eseguire tale helper mentre Codex raccoglie i metadati del repository. L'helper viene eseguito al di fuori della sandbox dei comandi di Codex e senza un prompt di approvazione dell'utente, consentendo l'esecuzione di codice controllato dall'attaccante con i privilegi dell'utente. Il codice può leggere, modificare o eliminare i file dell'utente e accedere ad altre risorse disponibili per l'account dell'utente. Un normale clone Git non conserva il file .git/config locale del repository di origine; lo sfruttamento richiede un repository fornito o copiato con tale configurazione intatta.

Un problema in NetStaX EtherNet/IP Stack precedente alla v5.6.1 potrebbe consentire a una richiesta di messaggio esplicito di Classe 3 di grandi dimensioni di superare il buffer di ricezione lato applicazione senza generare un errore o un avviso. Il risultato potrebbe essere memory corruption, un crash del dispositivo o un potenziale vettore di attacco remoto senza che il dispositivo di origine riceva un errore CIP che indica che la richiesta non ha potuto essere elaborata.

Esiste un problema di sicurezza nello strumento Redundancy Module Configuration Tool. L'eseguibile RMConfigTool.exe cerca nelle directory del percorso di sistema una DLL necessaria e, a causa di autorizzazioni predefinite errate, una o più di queste directory potrebbero essere scrivibili da utenti standard (non amministratori). Se un utente malintenzionato locale inserisce una DLL dannosa in una di queste directory e successivamente un amministratore esegue lo strumento, la DLL dannosa viene caricata nel processo con privilegi elevati ed eseguita con privilegi di Amministratore/SYSTEM.

Esiste un problema di sicurezza nello strumento Redundancy Module Configuration Tool. L'eseguibile RM3ConfigTool.exe cerca in directory del percorso di sistema una DLL necessaria e una o più di queste directory potrebbero essere scrivibili da utenti standard (non amministratori) a causa di autorizzazioni predefinite errate. Se un utente malintenzionato locale inserisce una DLL dannosa in una di queste directory e successivamente un amministratore esegue lo strumento, la DLL dannosa viene caricata nel processo con privilegi elevati e viene eseguita con privilegi di Amministratore/SYSTEM.

Eval injection in cPanel 11.138.0.0 e precedenti consente a utenti remoti autenticati di eseguire codice arbitrario come root.

JFrog Artifactory contiene una debolezza di autenticazione che, con la configurazione predefinita, potrebbe consentire a un attaccante non autenticato con accesso alla rete di ottenere privilegi amministrativi.

Esiste una vulnerabilità di caricamento dinamico non sicuro delle classi nelle utilità di connessione al database di PaperCut MF e PaperCut NG. L'applicazione istanzia classi di driver di database basate su nomi di driver configurabili senza convalidarle rispetto a un'allowlist di driver approvati. Se un attaccante è in grado di manipolare i parametri di configurazione di sistema, ciò consente l'esecuzione di bytecode Java arbitrario presente nel classpath dell'applicazione nel contesto di sicurezza del processo server di PaperCut.

Esiste una vulnerabilità di controllo degli accessi improprio nell'interfaccia di gestione web di PaperCut MF e PaperCut NG. In condizioni specifiche, richieste remote non autenticate dirette a funzioni amministrative possono attivare azioni backend prima del completamento dei controlli di convalida degli accessi. Ciò consente a un attaccante remoto non autenticato di modificare determinate configurazioni di sistema.

Vulnerabilità di deserializzazione di dati non attendibili in Liquid Web / StellarWP GiveWP consente Object Injection. Questo problema interessa GiveWP: da n/a a 4.16.7.1.

Xiiaozet LK100W espone una funzione di gestione critica che può essere invocata senza autenticazione, consentendo a un attaccante remoto di abilitare servizi amministrativi che dovrebbero essere limitati. Lo sfruttamento riuscito può consentire l'accesso non autorizzato al dispositivo.

Xiiaozet LK100W è vulnerabile a OS command injection tramite la sua interfaccia di gestione web. Un attaccante autenticato potrebbe essere in grado di eseguire comandi arbitrari del sistema operativo con privilegi elevati, con conseguente possibile accesso non autorizzato a informazioni sensibili o compromissione completa del dispositivo.

Xiiaozet LK100Wt contiene una debolezza di autenticazione all'interno di un servizio amministrativo che potrebbe consentire a un attaccante di aggirare i controlli di accesso previsti e ottenere capacità di esecuzione di comandi. Lo sfruttamento riuscito potrebbe consentire l'interazione non autorizzata con funzionalità privilegiate e potrebbe portare alla compromissione completa del dispositivo.