Yulate

توجد ثغرة تسمح بتنفيذ تعليمات برمجية عشوائية في معالجة ملفات التكوين الشرطية لتطبيقات Java. يمكن للمهاجم تنفيذ تعليمات برمجية عشوائية عن طريق اختراق ملف تكوين logback موجود أو عن طريق حقن متغير بيئة قبل تنفيذ البرنامج، مما يتجاوز إجراءات الحماية المطبقة ضد ثغرات مماثلة سابقة. يتطلب هذا الهجوم وجود مكتبة Janino في مسار فئات المستخدم، كما يتطلب أن يتمتع المهاجم بامتيازات موجودة مسبقًا، مثل حق الوصول للكتابة إلى ملف التكوين أو القدرة على إدخال متغير بيئة ضار يشير إلى ملف تكوين ضار.

توجد ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد، حيث يمكن لعقدة Raft ضارة استغلال عملية إزالة التسلسل غير الآمنة في Hessian في وحدة التخزين PD. يفرض التصحيح مصادقةً قائمةً على عنوان IP لتقييد الانضمام إلى المجموعة، كما يطبق قائمة بيضاء صارمة للفئات لتعزيز عملية تسلسل Hessian ضد هجمات حقن الكائنات. Hessian هو تنسيق تسلسل ثنائي للكائنات.

تتعلق المشكلة بإلغاء تسلسل البيانات غير الموثوق بها في Apache InLong، مما قد يؤدي إلى التحايل على تشفير عناوين URL الخاصة بـ JDBC وعلامة الرجوع للخلف. وقد يتسبب ذلك في مشاكل أمنية.

تتعلق المشكلة بفك تسلسل البيانات غير الموثوق بها في وحدة المكون الإضافي eventmesh-meta-raft في Apache EventMesh، مما يسمح للمهاجمين بإرسال رسائل موجهة وتنفيذ تعليمات برمجية عن بُعد عبر بروتوكول RPC الخاص بفك تسلسل Hessian. ويؤثر ذلك على أنظمة تشغيل مثل Windows وLinux وMac OS.

تتمثل المشكلة في إزالة تسلسل البيانات غير الموثوق بها في Apache InLong. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد من خلال عملية إزالة تسلسل غير آمنة أثناء التحقق من JDBC. المشكلة هي تجاوز ثانوي لثغرة CVE-2024-26579.

Name of the Vulnerable Software and Affected Versions: Apache HertzBeat (incubating) versions prior to 1.6.1 Description: This issue is related to an improper neutralization of special elements used in a command, also known as a 'Command Injection' vulnerability. The vulnerability can only be exploited by authorized attackers. Recommendations: For Apache HertzBeat (incubating) versions prior to 1.6.1, upgrade to version 1.6.1 to resolve the issue. As a temporary workaround, consider restricting access to sensitive commands or functions to minimize the risk of exploitation.

The issue is related to a vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware, specifically in the Core component. This vulnerability allows an unauthenticated attacker with network access via T3, IIOP to compromise the Oracle WebLogic Server. Successful attacks can result in the takeover of the Oracle WebLogic Server. It is estimated that over 18,000 services are potentially affected. The vulnerability can be exploited by sending specially crafted network packets, allowing an attacker to gain full access to the vulnerable software.

The software is susceptible to a remote code execution issue stemming from a malicious XML deserialization flaw within the SnakeYaml component. This issue can only be exploited by authorized attackers.

A flaw in the Core component of Oracle WebLogic Server, part of Oracle Fusion Middleware, is caused by insufficient input validation and a post-deserialization issue. This allows an unauthenticated remote attacker with network access to compromise the server via T3 or IIOP protocols. Successful exploitation can lead to unauthorized access to critical data, complete access to all accessible server data, or remote code execution. There is evidence of active exploitation in the wild, with threat actors targeting internet-exposed servers to deploy ransomware, steal data, or install crypto-miners.