Base de CVEs

In Slican telephone exchanges it is possible to manage the control panel remotely. An unauthenticated attacker can connect to the modem via a telephone with a specific caller ID. This allows them to bypass admin authentication and gain full access to the service protocol and configuration panel. This vulnerability is independent of the telephone exchanges configuration. If remote access is disabled, calling with this caller ID will temporarily enable it. This issue was fixed in versions below: - IPL-256: version 6.61.0040 - IPM-032: version 6.61.0040 - CCT-1668: version 6.56.0430 - MAC-6400: version 6.56.0430 - CXS-0424: version 6.30.0510 The issue STILL EXISTS in End-Of-Life telephone exchanges in versions 4.xx and below: - CCT-1668 (CCT1CPU) - MAC-6400 - CXS-0424 These products were discontinued in 2011 and 2012 and and will not receive updates. These products require a hardware update in order to receive a software update. The vendor recommends that users of these devices contact the their service department directly to determine the options for upgrading.

Slican telephone exchanges allow administrative protocol authentication bypass. An attacker can bypass the need to enter login credentials by executing the appropriate command. This issue was fixed in versions below: - NCP: version 1.24.0250 - IPx series: version 6.61.0040 - CCT-1668: version 6.56.0430 - MAC-6400: version 6.56.0430 - CXS-0424: version 6.30.0510 The issue STILL EXISTS in End-Of-Life telephone exchanges in versions 4.xx and below: - CCT-1668 (CCT1CPU) - MAC-6400 - CXS-0424 These products were discontinued in 2011 and 2012 and and will not receive updates. These products require a hardware update in order to receive a software update. The vendor recommends that users of these devices contact the their service department directly to determine the options for upgrading.

Authentication bypass using an alternate path or channel in Microsoft Azure Active Directory B2C allows an unauthorized attacker to elevate privileges over a network.

An undocumented configuration export port is accessible on some models of ZKTeco CCTV cameras. This port does not require authentication and exposes critical information about the camera such as open services and camera account credentials.

NVIDIA Triton Inference Server contains a vulnerability where an attacker could cause an authentication bypass. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, data tampering, denial of service, or information disclosure.

NVIDIA Triton Inference Server contains a vulnerability where an attacker could cause an authentication bypass. A successful exploit of this vulnerability might lead to escalation of privileges, denial of service, or information disclosure.

Vulnerabilidade de bypass de autorização no software ICMS da Creartia que poderia permitir que um atacante obtenha acesso não autorizado a funcionalidades protegidas ao manipular os cabeçalhos de redirecionamento HTTP do processo de login, fazendo com que o script continue sendo executado e possibilitando a escalada de privilégios sem a necessidade de credenciais.

Dispositivos de ponto de acesso LAN sem fio da ELECOM não exigem autenticação para acessar algumas URLs específicas. O produto afetado pode ser operado sem autenticação.

O DevGuard fornece gestão de vulnerabilidades para toda a cadeia de suprimentos de software. Antes da versão 1.2.2, o SessionMiddleware aceita um cabeçalho de requisição HTTP X-Admin-Token fornecido pelo cliente e usa seu valor de string bruto como userID autenticado quando nenhum cookie de sessão do Kratos está presente. Um atacante não autenticado que conheça ou consiga adivinhar o UUID de identidade Kratos de um usuário alvo pode emitir requisições como esse usuário. Quando o usuário alvo é administrador ou proprietário de uma organização, isso dá ao atacante controle total sobre os recursos do DevGuard dessa organização. Esta vulnerabilidade está corrigida na versão 1.2.2.

O plugin User Verification da PickPlugins para WordPress é vulnerável a bypass de autenticação em todas as versões até a 2.0.46, inclusive. Isso se deve ao uso de um operador de comparação frouxo do PHP para validar códigos OTP na função "user_verification_form_wrap_process_otpLogin". Isso possibilita que atacantes não autenticados façam login como qualquer usuário com endereço de e-mail verificado, como um administrador, ao enviar um valor OTP "true".