Base de CVEs

O Nginx UI é uma interface web de usuário para o servidor web Nginx. Antes da versão 2.3.3, o endpoint /api/backup é acessível sem autenticação e divulga, no cabeçalho de resposta X-Backup-Security, as chaves de criptografia necessárias para descriptografar o backup. Isso permite que um atacante não autenticado baixe um backup completo do sistema contendo dados sensíveis (credenciais de usuário, tokens de sessão, chaves privadas SSL, configurações do Nginx) e o descriptografe imediatamente. Este problema foi corrigido na versão 2.3.3.

ESC/POS, uma linguagem de controle de impressoras projetada pela Seiko Epson Corporation, não possui mecanismos de autenticação de usuários nem de autorização de comandos, não oferece controles para restringir as origens ou os destinos da comunicação de rede e transmite comandos sem criptografia nem proteção de integridade.

Missing Authentication for Critical Function (CWE-306) vulnerability in Apache Artemis, Apache ActiveMQ Artemis. An unauthenticated remote attacker can use the Core protocol to force a target broker to establish an outbound Core federation connection to an attacker-controlled rogue broker. This could potentially result in message injection into any queue and/or message exfiltration from any queue via the rogue broker. This impacts environments that allow both: - incoming Core protocol connections from untrusted sources to the broker - outgoing Core protocol connections from the broker to untrusted targets This issue affects: - Apache Artemis from 2.50.0 through 2.51.0 - Apache ActiveMQ Artemis from 2.11.0 through 2.44.0. Users are recommended to upgrade to Apache Artemis version 2.52.0, which fixes the issue. The issue can be mitigated by one of the following: - Remove Core protocol support from any acceptor receiving connections from untrusted sources. Incoming Core protocol connections are supported by default via the "artemis" acceptor listening on port 61616. See the "protocols" URL parameter configured for the acceptor. An acceptor URL without this parameter supports all protocols by default, including Core. - Use two-way SSL (i.e. certificate-based authentication) in order to force every client to present the proper SSL certificate when establishing a connection before any message protocol handshake is attempted. This will prevent unauthenticated exploitation of this vulnerability. - Implement and deploy a Core interceptor to deny all Core downstream federation connect packets. Such packets have a type of (int) -16 or (byte) 0xfffffff0. Documentation for interceptors is available at  https://artemis.apache.org/components/artemis/documentation/latest/intercepting-operations.html .

OpenSTAManager é um software de gestão de código aberto para assistência técnica e faturamento. Nas versões 2.9.8 e anteriores, uma vulnerabilidade de escalonamento de privilégios e contorno de autenticação no OpenSTAManager permite que qualquer atacante altere arbitrariamente o grupo de um usuário (idgruppo) ao chamar diretamente modules/utenti/actions.php. Isso pode promover uma conta existente (por exemplo, agent) ao grupo Amministratori, bem como rebaixar qualquer usuário, incluindo administradores existentes.

The vulnerability enables an attacker to fully bypass authentication in CGM CLININET and gain access to any active user account by supplying only the username, without requiring a password or any other credentials. Obtaining a session ID is sufficient for session takeover and grants access to the system with the privileges of the targeted user.

Os endpoints WebSocket carecem de mecanismos de autenticação adequados, permitindo que atacantes realizem personificação não autorizada de estações e manipulem dados enviados ao backend. Um atacante não autenticado pode conectar-se ao endpoint WebSocket OCPP usando um identificador de estação de recarga conhecido ou descoberto e, em seguida, emitir ou receber comandos OCPP como se fosse um carregador legítimo. Como nenhuma autenticação é exigida, isso pode levar a escalonamento de privilégios, controle não autorizado da infraestrutura de recarga e corrupção dos dados da rede de recarga reportados ao backend.

Os endpoints WebSocket não possuem mecanismos de autenticação adequados, permitindo que atacantes realizem personificação não autorizada de estações e manipulem dados enviados ao backend. Um atacante não autenticado pode conectar-se ao endpoint WebSocket OCPP usando um identificador de estação de recarga conhecido ou descoberto e, então, emitir ou receber comandos OCPP como se fosse uma estação legítima. Como nenhuma autenticação é exigida, isso pode levar a escalonamento de privilégios, controle não autorizado da infraestrutura de recarga e corrupção dos dados da rede de recarga reportados ao backend.

Endpoints WebSocket não possuem mecanismos de autenticação adequados, permitindo que atacantes realizem personificação não autorizada de estações e manipulem dados enviados ao backend. Um atacante não autenticado pode conectar-se ao endpoint WebSocket OCPP usando um identificador de estação de recarga conhecido ou descoberto, e então emitir ou receber comandos OCPP como um carregador legítimo. Como nenhuma autenticação é exigida, isso pode levar a escalonamento de privilégios, controle não autorizado da infraestrutura de recarga e corrupção dos dados da rede de recarga reportados ao backend.

Endpoints WebSocket não possuem mecanismos de autenticação adequados, permitindo que atacantes realizem personificação não autorizada de estações e manipulem dados enviados ao backend. Um atacante não autenticado pode conectar-se ao endpoint WebSocket OCPP usando um identificador de estação de recarga conhecido ou descoberto e, então, emitir ou receber comandos OCPP como se fosse um carregador legítimo. Como nenhuma autenticação é exigida, isso pode levar à escalada de privilégios, ao controle não autorizado da infraestrutura de recarga e à corrupção dos dados da rede de recarga reportados ao backend.

Os endpoints WebSocket não possuem mecanismos de autenticação adequados, permitindo que atacantes realizem personificação não autorizada de estações e manipulem dados enviados ao backend. Um atacante não autenticado pode se conectar ao endpoint WebSocket OCPP usando um identificador de estação de recarga conhecido ou descoberto e, então, emitir ou receber comandos OCPP como se fosse um carregador legítimo. Como nenhuma autenticação é exigida, isso pode levar a escalonamento de privilégios, controle não autorizado da infraestrutura de recarga e corrupção dos dados da rede de recarga reportados ao backend.

Endpoints WebSocket não possuem mecanismos de autenticação adequados, permitindo que atacantes realizem personificação não autorizada de estações e manipulem dados enviados ao backend. Um atacante não autenticado pode conectar-se ao endpoint WebSocket OCPP usando um identificador de estação de recarga conhecido ou descoberto e, então, emitir ou receber comandos OCPP como se fosse um carregador legítimo. Como nenhuma autenticação é exigida, isso pode levar a escalonamento de privilégios, controle não autorizado da infraestrutura de recarga e corrupção dos dados da rede de recarga reportados ao backend.

OpenViking through version 0.1.18, prior to commit 0251c70, contains a broken access control vulnerability that allows unauthenticated attackers to gain ROOT privileges when the root_api_key configuration is omitted. Attackers can send requests to protected endpoints without authentication headers to access administrative functions including account management, resource operations, and system configuration.

Vulnerabilidade de Ausência de Autenticação para Função Crítica (Missing Authentication for Critical Function) no Antikor Next Generation Firewall (NGFW) da ePati Cyber Security Technologies Inc. permite bypass de autenticação. Esta questão afeta o Antikor Next Generation Firewall (NGFW): de 2.0.1298 antes de 2.0.1301.