Rahul Maini

يمكن للمسؤولين المصادق عليهم تنفيذ التعليمات البرمجية عن بُعد (RCE) وقراءة الملفات بشكل تعسفي. يحدث ذلك عبر نقطة النهاية ’POST /api/ee/serialization/import‘ عندما يقوم أرشيف تسلسل مُعد خصيصًا بإدخال خاصية `INIT` في مواصفات H2 JDBC، مما يسمح بتنفيذ أوامر SQL تعسفية أثناء مزامنة قاعدة البيانات. تؤثر هذه المشكلة بشكل خاص على إصدار Enterprise Edition وقد تم تأكيدها في Metabase Cloud.

تحتوي منصة تنسيق SD-WAN Versa Concerto على ثغرة تتعلق بالتخصيص غير السليم للأذونات لمورد حرج أثناء التحقق من صحة طلب توقيع الشهادة. قد يؤدي ذلك إلى تصعيد الامتيازات والهروب من الحاوية. تسمح التجميعات غير الآمنة الافتراضية لمسارات الملفات الثنائية للمضيف للحاوية بتعديل مسارات المضيف. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ تعليمات برمجية عشوائية أو الحصول على وصول مباشر إلى المضيف، اعتمادًا على تكوين نظام التشغيل الخاص بالمضيف.

تحتوي منصة تنسيق شبكة SD-WAN Versa Concerto على ثغرة في تكوين الوكيل العكسي Traefik تتيح للمهاجم تجاوز المصادقة والوصول إلى نقاط النهاية الإدارية. يمكن استغلال نقطة النهاية الخاصة بالتحميل Spack باستخدام حالة كتابة من نوع «من وقت الفحص إلى وقت الاستخدام» (TOCTOU) مقترنة بحالة تنافسية لتحقيق تنفيذ التعليمات البرمجية عن بُعد (RCE) من خلال التلاعب بتحميل المسار. وهذا يسمح لمهاجم غير مصدق الهوية بتنفيذ التعليمات البرمجية عن بُعد (RCE). ويجري استغلال هذه الثغرة بشكل نشط.

تحتوي منصة تنسيق SD-WAN Versa Concerto على ثغرة في تكوين الوكيل العكسي Traefik تسمح للمهاجم بتجاوز المصادقة والوصول إلى نقاط النهاية الإدارية. يمكن استغلال نقطة النهاية الداخلية Actuator للوصول إلى ملفات تفريغ الذاكرة (heap dumps) وسجلات التتبع (trace logs). يتم استغلال هذه المشكلة بشكل نشط في الواقع، وقد أُضيفت إلى قائمة «الثغرات المعروفة المستغلة» (KEV) التابعة لوكالة الأمن السيبراني والبنية التحتية (CISA). يمكن للمهاجمين استخراج بيانات الاعتماد ورموز التوثيق من ملفات تفريغ الذاكرة، والوصول إلى نقاط النهاية الداخلية لإدارة SD-WAN، والانتقال أفقيًا إلى الأجهزة الطرفية المدارة، وربما زرع أبواب خلفية دائمة. السبب الجذري هو وكيل عكسي Traefik تم تكوينه بشكل خاطئ، والذي يقوم بتوجيه الطلبات غير المصادق عليها إلى نقاط النهاية `/actuator/*`. تعرض نقاط النهاية `/actuator/*` ذاكرة حساسة ووظائف إدارية.

The issue is related to a local file read vulnerability in VMware Aria Operations for Networks. This vulnerability can be exploited by a malicious actor with admin privileges, potentially leading to unauthorized access to sensitive information. The vulnerability is associated with the use of files and directories accessible to external parties.

The issue is related to an authentication bypass vulnerability due to a lack of unique cryptographic key generation. A malicious actor with network access to Aria Operations for Networks could bypass SSH authentication to gain access to the Aria Operations for Networks CLI. This vulnerability allows attackers to bypass authentication and potentially gain remote code execution.

A stored Cross site scripting (XSS) issue allows an unauthenticated user to inject malicious javascript on the incorrect login details page. This can be exploited by injecting malicious code into the `login` page, potentially affecting user sessions.

The issue is related to errors in the representation of information by the user interface, allowing a remote attacker to conduct spoofing attacks. This can affect the system, enabling attackers to exploit the vulnerability.

Name of the Vulnerable Software and Affected Versions: Lucee Server versions prior to 5.3.7.47 Lucee Server versions prior to 5.3.6.68 Lucee Server versions prior to 5.3.5.96 Description: The issue is an unauthenticated remote code exploit in Lucee Admin. It affects Lucee Server, a dynamic, Java-based tag and scripting language used for rapid web application development. As a workaround, blocking access to the Lucee Administrator can mitigate the risk. Recommendations: For versions prior to 5.3.7.47, update to version 5.3.7.47 or later. For versions prior to 5.3.6.68, update to version 5.3.6.68 or later. For versions prior to 5.3.5.96, update to version 5.3.5.96 or later. As a temporary workaround, consider blocking access to the Lucee Administrator until a patch is applied.