Kyle Ossinger

Existe uma falha em determinados comandos de interface de linha de comando (CLI) no software que poderia permitir que um atacante local com privilégios de administrador executasse código Lua como root. Isso se deve à sanitização de entrada insuficiente. Um atacante poderia criar código Lua malicioso e enviá-lo como parâmetro para um comando CLI, potencialmente resultando em execução arbitrária de código com privilégios de root.

Existe uma falha na funcionalidade sftunnel que pode permitir que um atacante remoto autenticado com privilégios administrativos grave arquivos arbitrários como root no sistema operacional subjacente. Isso é causado pela validação inadequada do caminho do diretório durante a sincronização de arquivos. Um atacante poderia explorar isso criando um caminho de diretório fora do local de arquivo esperado, potencialmente permitindo a criação ou substituição de qualquer arquivo no sistema operacional.

Existe uma falha na Interface de Linha de Comando (CLI) do Software Cisco Secure FTD que poderia permitir a um atacante local com privilégios administrativos executar comandos arbitrários no sistema operacional com acesso root. Isso é causado pela validação inadequada de argumentos de comando fornecidos pelo usuário. Um atacante poderia explorar essa falha submetendo uma entrada especialmente elaborada a um comando CLI específico. A exploração bem-sucedida poderia levar à execução de comandos com privilégios de root no sistema operacional subjacente.

Uma falha na interface de gerenciamento baseada na web permite que um invasor remoto autenticado realize ataques de injeção SQL. Este problema decorre da validação inadequada de entradas fornecidas pelo usuário. Ao enviar solicitações manipuladas, um invasor com credenciais de usuário válidas poderá obter acesso total ao banco de dados e ler arquivos específicos no sistema operacional subjacente.

Existe uma falha no recurso de single sign-on (SSO) SAML 2.0 que pode permitir que um atacante remoto não autenticado cause a reinicialização inesperada do dispositivo, levando a uma condição de negação de serviço (DoS). Isso ocorre devido à verificação de erros insuficiente ao processar mensagens SAML. Um atacante pode explorar essa falha enviando mensagens SAML manipuladas ao serviço SAML.

A vulnerability in Cisco TelePresence CE and RoomOS could allow an authenticated, local attacker to elevate privileges to root on an affected device. This issue is due to improper access control on certain CLI commands. An attacker could exploit this vulnerability by running a series of crafted commands, potentially allowing them to elevate privileges to root.

The issue is related to insufficient validation of incoming requests, which could allow an attacker to conduct a Server-Side Request Forgery (SSRF) attack. This can be achieved by sending a specially crafted HTTP request. The vulnerability is due to improper validation of user-supplied input, allowing an authenticated, local attacker to bypass access controls.