Jim Becher

Um usuário autenticado com permissão apenas de leitura pode fazer upload de um arquivo e realizar um atravessamento de diretório para colocar o arquivo enviado em um local de sua escolha. Isso pode ser usado para substituir módulos PERL existentes dentro da aplicação, potencialmente levando à execução remota de código (RCE) por um invasor.

Um endpoint de API destinado a administradores da aplicação web está acessível a usuários de nível inferior com permissão apenas de leitura. Isso permite a exportação não autorizada da configuração do appliance, potencialmente expondo informações sensíveis.

Um endpoint da API destinado a administradores da aplicação web está acessível a usuários de nível inferior com permissão somente leitura. Isso permite acesso não autorizado à funcionalidade de importação de configuração do appliance, potencialmente permitindo que um atacante obtenha privilégios administrativos. O `endpoint da API` vulnerável permite controle sobre a configuração do appliance.

Um usuário autenticado com acesso somente leitura pode encerrar qualquer processo em execução no appliance virtual como o usuário `lpar2rrd`.

Um endpoint de API destinado a administradores da aplicação web está acessível a usuários de nível inferior com acesso somente leitura. Isso permite o download não autorizado de logs de configuração do appliance, potencialmente expondo informações sensíveis.

O componente NagVis no Checkmk é vulnerável a cross-site scripting refletido. Um atacante pode criar um link malicioso que executará JavaScript arbitrário no contexto do navegador ao ser clicado. O ataque pode ser realizado contra usuários autenticados e não autenticados.

The issue concerns the "NagVis" component within Checkmk, which is susceptible to remote code execution. An authenticated attacker with administrative level privileges can upload a malicious PHP file and modify specific settings to execute the contents of the file as PHP.

A vulnerabilidade permite que serviços em execução e vinculados à interface de loopback no Artica Proxy sejam acessados por meio do serviço de proxy. Especificamente, o serviço `tailon`, que é executado como usuário root e escuta na porta TCP 7050, pode ser usado para visualizar o conteúdo de qualquer arquivo no Artica Proxy. Problemas de segurança relacionados à exposição desse serviço de rede estão documentados no repositório GitHub do `tailon` de gvalkov.

O recurso “Rich Filemanager” do Artica Proxy oferece uma interface baseada na web para gerenciamento de arquivos. Quando ativado, esse recurso não exige autenticação por padrão e é executado como usuário root.

A vulnerability in the CLI of Cisco ThousandEyes Enterprise Agent could allow an authenticated, local attacker to elevate privileges to root on an affected device. This issue is due to insufficient input validation of user-supplied CLI arguments. An attacker could exploit this by authenticating to the device and using crafted commands at the prompt, potentially allowing the execution of arbitrary commands as root. The attacker must have valid credentials on the affected device.

A vulnerability in the CLI of Cisco ThousandEyes Enterprise Agent could allow an authenticated, local attacker to elevate privileges on an affected device. This issue is due to insufficient input validation by the operating system CLI. An attacker could exploit this vulnerability by issuing certain commands using `sudo`. A successful exploit could allow the attacker to view arbitrary files as `root` on the underlying operating system. The attacker must have valid credentials on the affected device.

Foi detectada uma falha relacionada a pontos de extremidade da API não autenticados.

Foi detectada uma falha que permite o acesso não autorizado a diretórios (Directory Traversal) por meio da API.

Uma falha na aplicação web do CommScope Ruckus IoT Controller permite que usuários autenticados realizem ações arbitrárias de leitura/gravação. O endpoint da API permite que uma solicitação HTTP POST grave conteúdo arbitrário em qualquer arquivo do sistema de arquivos com privilégios de root.

Foi identificada uma falha relacionada a senhas de sistema predefinidas, que permitem o acesso ao shell.

Foi detectada uma falha em que existem senhas de administrador de aplicativos web predefinidas para as contas `admin` e `nplus1user`.

Foi detectado um problema relacionado à existência de chaves de API codificadas de forma rígida.

Existe uma falha no CommScope Ruckus IoT Controller, na qual um backdoor não documentado permite o acesso ao shell por meio de uma conta de desenvolvedor. Esse backdoor possibilita o acesso não autorizado, podendo levar a explorações adicionais.

🚨 CVE-2020-28334 Barco wePresent WiPG-1600W devices use Hard-coded Credentials (issue 2 of 2). Affected Version(s): 2.5.1.8, 2.5.0.25, 2.5.0.24, 2.4.1.19. The Barco wePresent WiPG-1600W device has a hardcoded root password hash included in the firmware image. Exploiting CVE-2020-28329, CVE-2020-28330 and CVE-2020-28331 could potentially be used in a simple and automated exploit chain to go from unauthenticated remote attacker to root shell. 🎖@cveNotify

A interface web do Barco wePresent WiPG-1600W não utiliza cookies de sessão para rastrear sessões autenticadas, utilizando, em vez disso, um token `SEID` anexado às URLs em solicitações GET. Esse token `SEID` pode ser exposto nos logs do proxy web e no histórico do navegador. Um invasor que capture o `SEID` e envie solicitações a partir do mesmo endereço IP pode acessar a interface do usuário do dispositivo sem conhecer as credenciais.