Check Point Seite 2

Roxy-WI ist eine Weboberfläche zur Verwaltung von HAProxy-, Nginx-, Apache- und Keepalived-Servern. In Version 8.2.6.4 und älter prüft der Endpunkt PUT /smon/check (app/routes/smon/routes.py:117-138) die Berechtigungen nur unzureichend, sodass angemeldete Benutzer mit geringen Rechten Aktionen ausserhalb ihres Zuständigkeitsbereichs auslösen können. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Linux-Kernel wurde eine Schwachstelle in der KVM/SEV-Verarbeitung behoben. Beim Verarbeiten von Page-State-Change-(PSC)-Requests werden die Indizes nun gegen die tatsächliche Grösse des Puffers validiert. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Ubuntu adressiert die Lücke in den Kernel-Updates USN-8593-1 und USN-8603-1. Empfohlene Massnahme: die bereitgestellten Kernel-Updates einspielen.

Im CIFS-Client des Linux-Kernels bestand bei der Prüfung des Session-Status während eines Reconnects laut Quelle ein Use-after-free-Risiko, da beendete Sessions in smb2_reconnect_server() nicht korrekt behandelt wurden. Der Fix korrigiert die Session-State-Prüfung. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das Perl-Modul Data::ReqRep::Shared vor Version 0.05 erlaubt einen Lesezugriff ausserhalb der zulässigen Speichergrenzen (Out-of-Bounds Read) über einen unvalidierten Arena-Offset und eine unvalidierte Länge in der Funktion reqrep_recv_locked. Der Attach-Zeit-Validator reqrep_validate_header deckt diesen Pfad laut Quellbeschreibung nicht vollständig ab. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im sourcecodester Pharmacy Point of Sale System v1.0 besteht eine SQL-Injection-Schwachstelle in /pharmacy/view_category.php. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Im sourcecodester Pharmacy Point of Sale System v1.0 wurde eine SQL-Injection-Schwachstelle in der Datei /pharmacy/view_product.php entdeckt. Ein Angreifer kann dadurch Datenbankabfragen manipulieren. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Im sourcecodester Pharmacy Point of Sale System v1.0 wurde eine SQL-Injection-Schwachstelle in der Datei /pharmacy/manage_user.php entdeckt. Ein Angreifer kann dadurch Datenbankabfragen manipulieren. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Im sourcecodester Pharmacy Point of Sale System v1.0 wurde eine SQL-Injection-Schwachstelle in der Datei /pharmacy/view_supplier.php entdeckt. Ein Angreifer kann dadurch Datenbankabfragen manipulieren. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Im sourcecodester Pharmacy Point of Sale System v1.0 wurde eine SQL-Injection-Schwachstelle in der Datei /pharmacy/view_receipt.php entdeckt. Ein Angreifer kann dadurch Datenbankabfragen manipulieren. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Incus ist ein System-Container- und Virtual-Machine-Manager. Vor Version 7.3.0 wird beim Kopieren einer Instanz zwischen Projekten die Restriktionsprüfung AllowInstanceCreation ausgeführt, bevor die Prüfung des Quellprojekts erfolgt. CVSS-Basiswert: 9.9 (Kritisch).

Das WordPress-Plugin 微信二维码登陆 (WeChat-QR-Code-Login) validiert bis einschliesslich Version 1.3 eingehende WeChat-Webhook-Anfragen nicht korrekt: Die Signaturprüfung ist stets erfolgreich. Zudem gibt das Plugin den generierten Login-Code in der Webhook-Antwort preis. CVSS-Basiswert: 9.1 (Kritisch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Eine EPSS-Angabe liegt in den Quelldaten nicht vor.

Das Perl-Modul XML::Bare weist in Versionen bis einschliesslich 0.53 einen unbegrenzten Character-Lookahead auf. Die Funktion parserc_parse prüft auf Mehrzeichenfolgen wie <![CDATA oder Element-Terminatoren und liest dabei ohne Begrenzung voraus. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine Version neuer als 0.53.

HTML::Bare bis einschliesslich Version 0.04 für Perl weist einen unbeschränkten Zeichen-Lookahead auf. Die Funktion parserc_parse versucht, mehrstellige Zeichenketten wie CDATA-Markierungen oder Element-Terminatoren zu prüfen, was laut Quellbeschreibung ausgenutzt werden kann. CVSS-Basiswert: 9.1 (Kritisch). Der Vektor beschreibt einen netzbasierten Angriff ohne Rechte und ohne Benutzerinteraktion mit hoher Auswirkung auf Vertraulichkeit und Verfügbarkeit.

In der Komponente inftrees.c der zlib-Bibliothek, die in der PointCloudLibrary (PCL) gebündelt ist, kann fehlerhafte Zeigerarithmetik zu undefiniertem Verhalten führen. Seit Version 1.14.0 nutzt PCL standardmässig die System-zlib, sofern der Nutzer nicht WITH_SYSTEM_ZLIB=FALSE setzt; die Schwachstelle ist daher nur für PCL-Versionen älter als 1.14.0 oder bei ausdrücklichem Verzicht auf die System-zlib relevant. CVSS-Basiswert: 9.8 (Kritisch).

Das Checkmk-Exchange-Plugin check-mk-api vor Version 5.8.1 weist eine unsichere Deserialisierung sowie eine fehlerhafte Zertifikatsvalidierung auf. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Version 5.8.1 oder neuer.

Das SourceCodester Pharmacy/Medical Store Point of Sale System 1.0 enthält eine SQL-Injection-Schwachstelle über den Parameter name in addnew.php. CVSS-Basiswert: 9.8 (Kritisch).

Das Sourcecodester Pharmacy/Medical Store Point of Sale System 1.0 ist über login.php anfällig für SQL-Injection. Die Ursache ist eine unzureichende Validierung der Eingaben für die Parameter email und password, wodurch Angreifer bösartige SQL-Abfragen einschleusen können. CVSS-Basiswert: 9.8 (Kritisch).

Aufgrund einer Längenprüfung kann ein Angreifer mit privilegiertem Zugriff auf ein Linux-Nonsecure-Betriebssystem eine Schwachstelle auslösen. Dadurch lässt sich geschützter Speicher aus der Trusted Application auslesen. CVSS-Basiswert: 10 (Kritisch).

audiobookshelf prüft laut NVD-Eintrag bei der Ausnahme-Logik für nicht authentifizierte Zugriffe (server/routers/Auth.js) erlaubte GET-Routen mittels eines regulären Ausdrucks, der einen literalen Pfad wie /items/:id/cover voraussetzt. Dies führt zu einer Schwachstelle mit Auswirkung auf die Vertraulichkeit von Daten. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Eine Schwachstelle erlaubt es, den Extraktionsfilter beim Entpacken zu umgehen, sodass Symlink-Ziele ausserhalb des Zielverzeichnisses liegen können und Metadaten einzelner Dateien verändert werden. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

Bei betroffenen Check-Point-Produkten kann der Extraktionsfilter umgangen werden, sodass Symlink-Ziele ausserhalb des Zielverzeichnisses liegen können und sich Datei-Metadaten verändern lassen. Die Schwachstelle ist über das Netzwerk ohne Rechte oder Nutzerinteraktion ausnutzbar. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Das WordPress-Plugin WCPOS – Point of Sale (POS) for WooCommerce ist in allen Versionen bis einschliesslich 1.9.14 über die thermal-Template-Engine anfällig für Code Injection; die genaue Ursache ist in der Quellbeschreibung abgeschnitten. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Im Linux-Kernel wurde eine Schwachstelle im ksmbd-Server behoben. smb2_check_user_session() nahm für bestimmte Operationen eine Abkürzung, wodurch im Compound-Request-Zweig auch nicht als VALID markierte Sessions verarbeitet werden konnten; der Fix weist solche Sessions nun ab. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: den Kernel auf eine Version mit dem bereitgestellten Fix aktualisieren.

Im 389 Directory Server ermöglicht eine unzureichend geprüfte Verarbeitung der CleanAllRUV-Replikations-Statusprüfung (Extended Operation) einem nicht authentifizierten, entfernten Angreifer das Einschleusen von LDAP-Suchfiltern in die betroffene Operation. CVSS-Basiswert: 7.5 (Hoch).

In der librfb von GStreamer (RFB/VNC-Client) wurde laut NVD eine Heap-Buffer-Overflow-Schwachstelle gefunden. Die Rechteck-Grenzprüfung validiert fälschlich die Fläche statt der einzelnen Dimensionen, wodurch ein bösartiger VNC-Server einen Angriff ausführen kann. CVSS-Basiswert: 8.8 (Hoch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Im Linux-Kernel-Modul ksmbd wurde eine Out-of-Bounds-Leseschwachstelle in den ACE-Walk-Schleifen der Funktion smb_check_perm_dacl() behoben. Sie trat als Regression eines vorangegangenen Commits auf, der eine Mindestgrösse für ACE-Einträge in der DACL-Prüfung eingeführt hatte. Ubuntu stellt ein entsprechendes Kernel-Update bereit (USN-8593-1). CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

Im Linux-Kernel wurde ein unbeabsichtigtes Verhalten im TCP-Conntrack von netfilter behoben: Ein RST mit ungültiger Sequenznummer erzwingt ohne Richtungsprüfung nicht mehr den Zustand CLOSE. Betroffene Ubuntu-Kernel werden über die Security Notices USN-8593-1 und USN-8603-1 (Azure) adressiert. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: die vom Distributor bereitgestellten Kernel-Updates einspielen.

Das Plugin Kirki – Freeform Page Builder, Website Builder & Customizer für WordPress ist anfällig für das Löschen beliebiger Dateien. Ursache sind eine unzureichende Prüfung des Dateipfads und eine fehlende Berechtigungsprüfung. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version des Plugins aktualisieren.

Im Linux-Kernel wurde eine Schwachstelle in der IPv6-IOAM-Verarbeitung behoben. Die Funktion ipv6_hop_ioam() griff über __in6_dev_get() auf idev zu, ohne den möglichen NULL-Wert zu prüfen; der Fix ergänzt die fehlende NULL-Prüfung. Die Lücke ist zudem über die Ubuntu-Advisories USN-8593-1 und USN-8603-1 (Linux kernel bzw. Linux kernel Azure) adressiert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: den Kernel auf eine Version mit dem Fix aktualisieren bzw. die von Ubuntu bereitgestellten Updates einspielen.

Eine fehlende Authentifizierungsprüfung in Bosch-IP-Kameras der Familien CPP13 und CPP14 erlaubt es einem nicht authentifizierten Angreifer, Ereignisdaten der Videoanalyse abzurufen. CVSS-Basiswert: 7.5 (Hoch).

In der Modem-Komponente besteht laut NVD eine mögliche Out-of-Bounds-Read-Schwachstelle aufgrund einer fehlenden Bounds-Prüfung. Ein entfernter Denial-of-Service-Effekt ist möglich, wenn ein Endgerät (UE) mit einer vom Angreifer kontrollierten Rogue Base Station verbunden ist. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Im Linux-Kernel wurde eine Schwachstelle in der Funktion xdp_master_redirect() behoben. Laut Quelle dereferenziert die Funktion das Ergebnis von netdev_master_upper_dev_get_rcu(), ohne zuvor auf NULL zu prüfen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Der Fehler ist laut Quelle im Linux-Kernel bereits behoben (resolved).

In prefecthq/prefect Version 3.6.19 existiert eine Schwachstelle zur Umgehung der Authentifizierung, bedingt durch eine fehlerhafte Behandlung von URL-Pfad-Ausnahmen für Health-Check-Probes. Die Authentifizierungs-Middleware kann dadurch umgangen werden. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Eine Time-of-Check-Time-of-Use-Race-Condition in Windows Network File System erlaubt einem authentifizierten Angreifer, über das Netzwerk seine Rechte auszuweiten. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Im Linux-Kernel wurde eine Schwachstelle in ksmbd behoben: Für SMB2 SET_INFO SECURITY wird nun eine WRITE_DAC/WRITE_OWNER-Berechtigungsprüfung ergänzt; die Korrektur knüpft an einen früheren Fix gegen eine FSCTL-Berechtigungsumgehung an. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

Im Linux-Kernel wurde eine Schwachstelle im ksmbd-Server behoben. Die Berechtigungsprüfung beim Durchlaufen der ACEs in smb_check_perm_dacl() validierte die ACE nicht ausreichend, sodass es zu einem Lesen ausserhalb der vorgesehenen Grenzen (out-of-bounds read) kommen konnte. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: den Kernel auf eine Version mit dem bereitgestellten Fix aktualisieren.

Im Linux-Kernel wurde eine Schwachstelle im SMB-Server ksmbd behoben, indem eine Berechtigungsprüfung für FSCTL_SET_ZERO_DATA ergänzt wurde. FSCTL_SET_ZERO_DATA in smb2_ioctl() kann Dateidaten zerstören. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: aktuelle Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im SMB-Client behoben: Eine langjährige Sonderbehandlung in smb2_check_message() für bcc[0] wird nun auf Antworten ohne Datenbereich beschränkt. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

In Apache Traffic Server bestehen ein Use-after-free-Fehler sowie ein Time-of-check/Time-of-use-Fehler bei der Verarbeitung der Remap-Konfiguration. Betroffen sind Versionen von 8.0.0 bis 8.1.9 sowie ab 9.0.0. CVSS-Basiswert: 7.5 (Hoch).

Im Linux-Kernel wurde eine Schwachstelle im SMB-Server-Modul ksmbd behoben: In compare_guid_key() kann es zu einer NULL-Pointer-Dereferenz kommen, wenn session_fd_check() während der Verarbeitung von Durable Handles die per-Inode-Liste m_op_list durchläuft. Die Lücke ist über das Netz ohne Authentifizierung ausnutzbar und beeinträchtigt die Verfügbarkeit (Denial of Service). CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates (USN-8593-1, USN-8603-1) einspielen.

In jupyter-server Version 2.17.0 existiert eine Path-Traversal-Schwachstelle, bedingt durch eine fehlerhafte Prüfung der Root-Verzeichnisgrenze in der Funktion _get_os_path() innerhalb von jupyter_server/services/contents/fileio.py. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In Network-AI (npm-Paket network-ai) der Versionen 5.12.2 bis 5.13.3 wird die konfigurierte Autorisierungsprüfung (checkAuth/secret) auf den GET-Lese-Routen der ApprovalInbox nicht angewendet. Dadurch bleiben diese Routen auch dann erreichbar, wenn ein Betreiber eine Absicherung konfiguriert hat. Die Schwachstelle ist laut CVSS-Vektor ohne Authentifizierung über das Netzwerk ausnutzbar und betrifft die Vertraulichkeit (AV:N/PR:N/C:H). CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.

Eine Schwachstelle im Check Point Gaia Portal erlaubt einem authentifizierten Angreifer mit reinen Lese-Rechten, Befehle mit Root-Rechten auszuführen. Damit ist eine vollständige Rechteausweitung auf dem betroffenen System möglich. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: verfügbares Herstellerupdate von Check Point einspielen.

Das Perl-Modul Date::Manip liefert bis Version 6.99 bei nicht-ASCII-Dezimalziffern, die die numerischen Bereichsprüfungen der Parser-Regexe bestehen, fehlerhafte (korrupte) Datumswerte zurück. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Das WordPress-Plugin WPeMatico RSS Feed Fetcher ist durch eine fehlende Capability-Prüfung in einer Import-Funktion für unautorisierte Datenänderungen anfällig, was zu einer Rechteausweitung führen kann. CVSS-Basiswert: 8.8 (Hoch).

Das WordPress-Plugin Dokan ist bis einschliesslich Version 5.0.1 anfällig für eine Rechteausweitung (Privilege Escalation). Ursache ist laut Quelle eine fehlende Autorisierungsprüfung im REST-Controller CustomersController. CVSS-Basiswert: 8.8 (Hoch). Eine EPSS-Bewertung liegt in den Quelldaten nicht vor.

In Netatalk 2.0.4 bis 4.4.2 erlaubt eine fehlende Längenprüfung der Ausgabe in pull_charset_flags() einem entfernten authentifizierten Angreifer, über manipulierte Eingaben beliebigen Code auszuführen oder einen Denial of Service auszulösen. CVSS-Basiswert: 7.5 (Hoch). Der Angriff ist laut Vektor über das Netzwerk mit niedrigen Rechten und ohne Nutzerinteraktion, jedoch mit hoher Angriffskomplexität möglich (AV:N/AC:H/PR:L/UI:N). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Das WordPress-Plugin „Booking Package“ ist in Versionen bis einschliesslich 1.7.16 für Privilegienerweiterung durch Account-Übernahme anfällig, verursacht durch eine fehlende Berechtigungsprüfung in der Funktion updateUs…. Als betroffen ausgewiesen sind WordPress (Patchstack), WordPress (Wordfence), WordPress (WPScan) und Check Point. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Plugin auf eine korrigierte Version aktualisieren.

In libaom, der Referenzimplementierung des AV1-Codecs, wurde eine Schwachstelle gefunden, die das Schreiben an eine beliebige Adresse erlaubt. Eine fehlende Bereichsprüfung in der Steuerfunktion für die Layer-ID der SVC-Schicht (Scalable Video Coding) ermöglicht einem Angreifer die Ausnutzung. Betroffen sind Integrität und Verfügbarkeit. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

OpenSourcePOS 3.4.1 enthält eine Local File Inclusion (LFI)-Schwachstelle in der Funktion Sales.php::getInvoice(). Ein Angreifer kann durch Manipulation des Invoice-Type-Parameters beliebige Dateien auf dem Webserver auslesen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.