Harsh Jaiswal

A time-of-check time-of-use (TOCTOU) race condition—a scenario where a system checks the state of a resource before using it, but the state changes between the check and the use—allows remote code execution. Exploitation requires an authenticated user with write access to a repository and precise timing of concurrent upload requests.

تحتوي منصة تنسيق SD-WAN Versa Concerto على ثغرة تتعلق بالتخصيص غير السليم للأذونات لمورد حرج أثناء التحقق من صحة طلب توقيع الشهادة. قد يؤدي ذلك إلى تصعيد الامتيازات والهروب من الحاوية. تسمح التجميعات غير الآمنة الافتراضية لمسارات الملفات الثنائية للمضيف للحاوية بتعديل مسارات المضيف. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ تعليمات برمجية عشوائية أو الحصول على وصول مباشر إلى المضيف، اعتمادًا على تكوين نظام التشغيل الخاص بالمضيف.

تحتوي منصة تنسيق شبكة SD-WAN Versa Concerto على ثغرة في تكوين الوكيل العكسي Traefik تتيح للمهاجم تجاوز المصادقة والوصول إلى نقاط النهاية الإدارية. يمكن استغلال نقطة النهاية الخاصة بالتحميل Spack باستخدام حالة كتابة من نوع «من وقت الفحص إلى وقت الاستخدام» (TOCTOU) مقترنة بحالة تنافسية لتحقيق تنفيذ التعليمات البرمجية عن بُعد (RCE) من خلال التلاعب بتحميل المسار. وهذا يسمح لمهاجم غير مصدق الهوية بتنفيذ التعليمات البرمجية عن بُعد (RCE). ويجري استغلال هذه الثغرة بشكل نشط.

تحتوي منصة تنسيق SD-WAN Versa Concerto على ثغرة في تكوين الوكيل العكسي Traefik تسمح للمهاجم بتجاوز المصادقة والوصول إلى نقاط النهاية الإدارية. يمكن استغلال نقطة النهاية الداخلية Actuator للوصول إلى ملفات تفريغ الذاكرة (heap dumps) وسجلات التتبع (trace logs). يتم استغلال هذه المشكلة بشكل نشط في الواقع، وقد أُضيفت إلى قائمة «الثغرات المعروفة المستغلة» (KEV) التابعة لوكالة الأمن السيبراني والبنية التحتية (CISA). يمكن للمهاجمين استخراج بيانات الاعتماد ورموز التوثيق من ملفات تفريغ الذاكرة، والوصول إلى نقاط النهاية الداخلية لإدارة SD-WAN، والانتقال أفقيًا إلى الأجهزة الطرفية المدارة، وربما زرع أبواب خلفية دائمة. السبب الجذري هو وكيل عكسي Traefik تم تكوينه بشكل خاطئ، والذي يقوم بتوجيه الطلبات غير المصادق عليها إلى نقاط النهاية `/actuator/*`. تعرض نقاط النهاية `/actuator/*` ذاكرة حساسة ووظائف إدارية.

Name of the Vulnerable Software and Affected Versions: SolarWinds Web Help Desk (affected versions not specified) Description: The issue is a local file read vulnerability that requires the software to be installed on Linux and configured to use non-default development/test mode, making exposure to the issue very limited. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue is related to a local file read vulnerability in VMware Aria Operations for Networks. This vulnerability can be exploited by a malicious actor with admin privileges, potentially leading to unauthorized access to sensitive information. The vulnerability is associated with the use of files and directories accessible to external parties.

An authentication issue was addressed with improved state management, allowing photos in the Hidden Photos Album to be viewed without authentication. The issue is related to a lack of authentication for a critical function, which could be exploited by a remote attacker to view the "Hidden Photos Album" without authentication.

The issue is related to an authentication bypass vulnerability due to a lack of unique cryptographic key generation. A malicious actor with network access to Aria Operations for Networks could bypass SSH authentication to gain access to the Aria Operations for Networks CLI. This vulnerability allows attackers to bypass authentication and potentially gain remote code execution.

Name of the Vulnerable Software and Affected Versions: Lucee Server versions prior to 5.3.7.47 Lucee Server versions prior to 5.3.6.68 Lucee Server versions prior to 5.3.5.96 Description: The issue is an unauthenticated remote code exploit in Lucee Admin. It affects Lucee Server, a dynamic, Java-based tag and scripting language used for rapid web application development. As a workaround, blocking access to the Lucee Administrator can mitigate the risk. Recommendations: For versions prior to 5.3.7.47, update to version 5.3.7.47 or later. For versions prior to 5.3.6.68, update to version 5.3.6.68 or later. For versions prior to 5.3.5.96, update to version 5.3.5.96 or later. As a temporary workaround, consider blocking access to the Lucee Administrator until a patch is applied.

The issue exists due to insufficient input validation in MiniMagick. This allows a remote attacker to execute arbitrary code. In the `lib/mini magick/image.rb` file, a fetched remote image filename can cause remote command execution because `Image.open` input is directly passed to `Kernel#open`, which accepts a `|` character followed by a command.