Base de CVEs

AdGuard Home, when started with the --glinet flag, contains an authentication bypass vulnerability that allows unauthenticated attackers to gain full admin access by supplying a path traversal sequence in the Admin-Token cookie, exploiting unsanitized string concatenation in the token file path construction within the authglinet middleware. Attackers can craft a request with a traversal payload in the Admin-Token header to redirect file reads to arbitrary paths.

Dois endpoints do ScriptsController do Vault Service, compartilhados pelo Altium Enterprise Server e pelo Altium 365, aceitam uploads de arquivos nos quais um componente do nome de arquivo fornecido pelo usuário é usado para construir o caminho de destino sem validação, permitindo que arquivos arbitrários sejam gravados em qualquer local gravável pela conta de serviço. Como a operação de escrita é concluída antes de a autenticação ser validada, a vulnerabilidade pode ser explorada sem qualquer credencial, sessão ou conhecimento prévio do sistema. Um atacante de rede não autenticado pode usar essa primitiva para colocar conteúdo executável em diretórios onde ele é posteriormente executado pelo serviço, resultando em execução remota de código sob a conta do Vault Service. O Altium Enterprise Server está corrigido na versão 8.1.1; o problema foi remediado no Altium 365 (nuvem comercial e governamental) no nível do serviço.

Existe uma vulnerabilidade de path traversal no Altium Enterprise Server Collaboration Service devido ao tratamento inadequado de nomes de arquivo fornecidos pelo usuário nos fluxos de download de arquivos MCAD e Simulation. Um usuário autenticado comum pode enviar uma mensagem de colaboração contendo um nome de arquivo manipulado, que posteriormente é usado para construir o caminho de download no servidor sem validação, permitindo a leitura de arquivos arbitrários do sistema de arquivos do servidor. Como os arquivos legíveis incluem a configuração mestre do servidor, que armazena credenciais de contas privilegiadas, a exploração pode levar à autenticação como administrador do sistema e ao controle total do servidor. As implantações na nuvem Altium 365 não são afetadas.