Ryan Wincey

Um problema de injeção de comando de SO existe no componente `recbackup`. Um administrador autenticado pode fornecer uma entrada de configuração de área de backup especialmente elaborada que é passada para um comando de shell, permitindo a execução de comandos arbitrários com os privilégios do usuário `nvr`.

O firmware contém uma conta de recuperação hardcoded e não documentada com credenciais compartilhadas que não podem ser modificadas, desativadas ou rotacionadas. Um invasor remoto não autenticado pode utilizar esta conta para se autenticar no fluxo de redefinição de senha. Esta conta não concede acesso administrativo padrão, e vulnerabilidades adicionais seriam necessárias para alcançar a tomada total de controle do administrador.

O design do código de desbloqueio para redefinição de senha do administrador carece de um segredo por dispositivo ou material criptográfico no lado do servidor. Um invasor com acesso físico ao console e acesso ao fluxo de trabalho privilegiado de redefinição de senha pode forjar um código de desbloqueio válido offline para redefinir a senha do administrador.

O software confia no cabeçalho `X-Forwarded-For` fornecido por um cliente para determinar o endereço de origem da requisição. Isso permite que um invasor remoto não autenticado falsifique um endereço de loopback para ignorar controles de segurança que restringem o acesso a conexões locais em interfaces web não-TLS, resultando na divulgação de informações de configuração.

Um problema de execução remota de código não autenticado existe no roteamento de passagem de pesquisa e na lógica de processamento de Importação de Dados. Um agente malicioso pode manipular requisições HTTP para acessar uma rota de controlador não pretendida a partir de um contexto de pesquisa pública e fornecer um parâmetro `file-path/stream` manipulado durante o processamento da importação. Isso permite a execução de código arbitrário no servidor. Embora a autenticação não seja necessária, o invasor deve possuir um hash de pesquisa pública válido. Incidentes reais foram observados onde invasores usaram essa falha para implantar um Blade webshell e instalar o XMRig, um minerador de criptomoedas, que foi disfarçado como um arquivo JPG e renomeado para `syslog` para evitar a detecção.

Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe na função `/usr/sbin/auth user pass`. Um invasor remoto não autenticado com acesso à interface de gerenciamento pode enviar uma solicitação de autenticação manipulada que desencadeia uma cópia não verificada em um buffer de pilha de tamanho fixo, potencialmente permitindo a execução de código arbitrário com privilégios de root. A interface de gerenciamento é desativada por padrão e requer ativação manual pelo usuário para estar acessível.

Um problema de injeção de comando de SO existe no daemon xtremed. Um invasor remoto não autenticado com acesso à interface de gerenciamento pode enviar entradas manipuladas para o endpoint 'AuthFormServlet', fazendo com que os dados de autenticação sejam processados por um shell, permitindo a execução de comandos arbitrários com privilégios de root.

O problema diz respeito a uma vulnerabilidade de escalonamento de privilégios por meio de sequestro de DLL. A vulnerabilidade foi corrigida na versão 5.0.2.

O problema está relacionado ao serviço de atualização automática do Okta Verify para Windows, que está vulnerável a duas falhas que podem ser combinadas para executar código arbitrário. Isso poderia permitir que um invasor remoto realizasse ações maliciosas. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

The issue allows local privilege escalation via vectors involving `pconfig` and the `+RESTART -host` options.

A SQL injection issue exists in the “reporter events type” feature of the ScienceLogic SL1. This feature takes unsanitized user-controlled input and passes it directly to a SQL query, allowing for the injection of arbitrary SQL before being executed against the database.

A SQL injection issue exists in the `vendor state` parameter of the "vendor print report" feature, allowing arbitrary SQL injection before execution against the database. This occurs because the feature takes unsanitized user-controlled input and passes it directly to a SQL query.

A SQL injection issue exists in the “admin brand portal” feature of the ScienceLogic SL1. This feature takes unsanitized user-controlled input and passes it directly to a SQL query, allowing for the injection of arbitrary SQL before being executed against the database.

A SQL injection issue exists in the `vendor country` parameter of the "vendor print report" feature. This feature takes unsanitized user-controlled input and passes it directly to a SQL query, allowing for the injection of arbitrary SQL before being executed against the database.

A SQL injection issue exists in the "admin dynamic app mib errors" feature, where unsanitized user-controlled input is passed directly to a SQL query, allowing the injection of arbitrary SQL that is then executed against the database.

A SQL injection issue exists in the “topology data service” feature, where unsanitized user-controlled input is passed directly to a SQL query, allowing the injection of arbitrary SQL before execution against the database.

A SQL injection issue exists in the “notes view” feature of the ScienceLogic SL1. This feature takes unsanitized user-controlled input and passes it directly to a SQL query, allowing for the injection of arbitrary SQL before being executed against the database.

A command injection issue exists in the download and convert report feature, where unsanitized user-controlled input is passed directly to a shell command, allowing the injection of arbitrary commands to the underlying operating system.

A SQL injection issue exists in the "json walker" feature, where unsanitized user-controlled input is passed directly to a SQL query, allowing the injection of arbitrary SQL that is then executed against the database.

A SQL injection issue exists in the "ticket template watchers" feature, where unsanitized user-controlled input is passed directly to a SQL query, allowing the injection of arbitrary SQL before execution against the database.