Sangho Lee

Missing Authorization vulnerability in Cozmoslabs Paid Member Subscriptions paid-member-subscriptions allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Paid Member Subscriptions: from n/a through 3.1.3.

تسمح مستويات التحكم في الوصول التي تم تكوينها بشكل غير صحيح بالوصول غير المصرح به بسبب فقدان فحص الصلاحيات في إحدى الدوال. وهذا يمكن المهاجمين غير المصرح لهم من تنفيذ إجراءات غير مصرح بها.

تسمح مستويات التحكم في الوصول التي تم تكوينها بشكل غير صحيح للمهاجمين غير المصرح لهم بتنفيذ إجراءات غير مصرح بها. ويرجع ذلك إلى فقدان التحقق من الصلاحيات داخل إحدى الدوال، مما يؤدي إلى مشكلة في نقص التفويض.

A remote attacker can recover plaintext because a certain Lucky 13 countermeasure doesn't properly consider the case of a hardware accelerator. This issue is related to the implementation of TLS and SSL protocols in Mbed TLS, allowing an attacker to access confidential data.

The issue is related to a side channel in modular exponentiation, which could disclose an RSA private key used in a secure enclave. This is due to a dependency of the instruction timing on the instruction data, allowing a remote attacker to access confidential data.

A side channel issue allows the recovery of an ECC private key. This is related to functions such as `mbedtls ecp check pub priv`, `mbedtls pk parse key`, `mbedtls pk parse keyfile`, `mbedtls ecp mul`, and `mbedtls ecp mul restartable`. The issue can be exploited by a remote attacker to gain access to confidential data.