Jim Becher

يمكن لمستخدم مسجل الدخول الذي يمتلك صلاحية القراءة فقط تحميل ملف والقيام بـ«تجاوز الدليل» لوضع الملف المرسَل في المكان الذي يختاره. ويمكن استغلال ذلك لاستبدال وحدات PERL الموجودة داخل التطبيق، مما قد يؤدي إلى تنفيذ رمز عن بُعد (RCE) من قِبل مهاجم.

نقطة نهاية واجهة برمجة التطبيقات (API) المخصصة لمسؤولي تطبيق الويب متاحة لمستخدمين من مستويات أدنى يتمتعون بإذن قراءة فقط. وهذا يسمح بالتصدير غير المصرح به لإعدادات الجهاز، مما قد يؤدي إلى الكشف عن معلومات حساسة.

نقطة نهاية واجهة برمجة التطبيقات (API) المخصصة لمسؤولي تطبيق الويب متاحة للمستخدمين من المستويات الأدنى الذين يتمتعون بإذن «قراءة فقط». وهذا يتيح الوصول غير المصرح به إلى وظيفة استيراد إعدادات الجهاز، مما قد يسمح للمهاجم بالحصول على امتيازات إدارية. تتيح `نقطة نهاية واجهة برمجة التطبيقات (API)` المعرضة للخطر التحكم في إعدادات الجهاز.

يمكن للمستخدم المصادق عليه الذي يتمتع بحق الوصول للقراءة فقط إنهاء أي عملية قيد التشغيل على الجهاز الافتراضي بصفته المستخدم `lpar2rrd`.

نقطة نهاية واجهة برمجة التطبيقات (API) المخصصة لمسؤولي تطبيق الويب متاحة للمستخدمين من المستويات الأدنى الذين يتمتعون بحق الوصول للقراءة فقط. وهذا يسمح بتنزيل سجلات تكوين الجهاز دون إذن، مما قد يؤدي إلى الكشف عن معلومات حساسة.

مكون NagVis في Checkmk معرض لثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (cross-site scripting) المنعكسة. يمكن للمهاجم إنشاء رابط ضار يؤدي إلى تنفيذ جافا سكريبت تعسفي في سياق المتصفح عند النقر عليه. يمكن تنفيذ الهجوم ضد المستخدمين المسجلين وغير المسجلين.

المكون ”NagVis“ داخل Checkmk معرض لخطر تنفيذ التعليمات البرمجية عن بُعد. يمكن لمهاجم تمت مصادقته ويتمتع بامتيازات على مستوى الإدارة تحميل ملف PHP ضار وتعديل إعدادات محددة لتنفيذ محتويات الملف بلغة PHP.

The issue allows services running and bound to the loopback interface on the Artica Proxy to be accessible through the proxy service. Specifically, the `tailon` service, which runs as the root user and listens on TCP port 7050, can be used to view the contents of any file on the Artica Proxy. Security issues related to exposing this network service are documented on gvalkov's `tailon` GitHub repository.

The "Rich Filemanager" feature of Artica Proxy provides a web-based interface for file management capabilities. When the feature is enabled, it does not require authentication by default, and runs as the root user.

A vulnerability in the CLI of Cisco ThousandEyes Enterprise Agent could allow an authenticated, local attacker to elevate privileges to root on an affected device. This issue is due to insufficient input validation of user-supplied CLI arguments. An attacker could exploit this by authenticating to the device and using crafted commands at the prompt, potentially allowing the execution of arbitrary commands as root. The attacker must have valid credentials on the affected device.

A vulnerability in the CLI of Cisco ThousandEyes Enterprise Agent could allow an authenticated, local attacker to elevate privileges on an affected device. This issue is due to insufficient input validation by the operating system CLI. An attacker could exploit this vulnerability by issuing certain commands using `sudo`. A successful exploit could allow the attacker to view arbitrary files as `root` on the underlying operating system. The attacker must have valid credentials on the affected device.

An issue was discovered that involves Unauthenticated API Endpoints.

An issue was discovered that allows Directory Traversal through the API.

An issue in the Web Application of the CommScope Ruckus IoT Controller allows authenticated users to perform arbitrary read/write actions. The API endpoint allows an HTTP POST request to write arbitrary content into any file on the filesystem with root privileges.

An issue was discovered that involves hard-coded system passwords, which provide shell access.

An issue was discovered where hard-coded web application administrator passwords exist for the `admin` and `nplus1user` accounts.

An issue was discovered where hard-coded API keys exist.

An issue exists in the CommScope Ruckus IoT Controller, where an undocumented backdoor allows shell access via a developer account. This backdoor enables unauthorized access, potentially leading to further exploitation.

🚨 CVE-2020-28334 Barco wePresent WiPG-1600W devices use Hard-coded Credentials (issue 2 of 2). Affected Version(s): 2.5.1.8, 2.5.0.25, 2.5.0.24, 2.4.1.19. The Barco wePresent WiPG-1600W device has a hardcoded root password hash included in the firmware image. Exploiting CVE-2020-28329, CVE-2020-28330 and CVE-2020-28331 could potentially be used in a simple and automated exploit chain to go from unauthenticated remote attacker to root shell. 🎖@cveNotify

The Barco wePresent WiPG-1600W web interface does not use session cookies for tracking authenticated sessions, instead using a `SEID` token appended to URLs in GET requests. This `SEID` token can be exposed in web proxy logs and browser history. An attacker who captures the `SEID` and originates requests from the same IP address can access the device's user interface without knowing the credentials.