Check Point Seite 6

Auf Ubiquiti UniFi Meshing Access Point UAP-AC-M (4.3.21.11325) und UniFi Controller (6.0.28) werden zwischengespeicherte Anmeldedaten nicht gelöscht, wenn ein Access Point nach einer Unterbrechung drahtlos zurückkehrt. Dadurch kann unbeabsichtigter Netzwerkzugang entstehen. CVSS-Basiswert: 7.5 (Hoch).

Apache Log4j2 in den Versionen 2.0-alpha1 bis 2.16.0 (ausgenommen 2.12.3 und 2.3.1) schützt nicht vor unkontrollierter Rekursion durch selbstreferenzielle Lookups. Ein Angreifer mit Kontrolle über Thread-Context-Map-Daten kann damit einen Denial-of-Service auslösen. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %.

Apache Log4j2 in den Versionen 2.0-beta7 bis 2.17.0 (ausgenommen die Sicherheits-Fixes 2.3.2 und 2.12.4) ist anfällig für einen Remote-Code-Execution-Angriff, wenn eine Konfiguration einen JDBC Appender verwendet. CVSS-Basiswert: 6.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 97.9 %.

Für Produkte von Axis wurde eine Sicherheitslücke (CVE-2019-11358) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 86.8 %.

Für Wibu-Systems-Produkte wurde eine Sicherheitslücke (CVE-2020-26217) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 85.0 %.

Für Dnsmasq wurde eine Sicherheitslücke (CVE-2017-14491) gemeldet, die zahlreiche überwachte Produkte betrifft; Synology und mehrere Linux-Distributionen führen entsprechende Advisories. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 84.9 %.

Für Produkte von Axis Communications wurde eine Sicherheitslücke (CVE-2019-9517) gemeldet. Betroffen ist eine Reihe weiterer Hersteller und Distributionen, darunter Ubuntu, Debian, Synology, Fedora, SUSE/openSUSE, Red Hat, NetApp, Node.js und Oracle. Ausnutzungswahrscheinlichkeit (EPSS): 27.9 %.

Für Produkte von AVM (FRITZ!OS / FRITZ!Box) sowie weiterer Hersteller (unter anderem Check Point, WAGO, Debian und Ubuntu) wurde eine Sicherheitslücke (CVE-2020-8597) gemeldet. Ein CVSS-Basiswert liegt in den vorliegenden Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 19.9 %.

Für Atlassian-Produkte (Jira/Confluence/Bitbucket) wurde eine Sicherheitslücke (CVE-2019-13990) gemeldet, die im Sicherheitshinweis des Herstellers geführt wird. Eine detaillierte technische Beschreibung liegt in den Quelldaten nicht vor, ebenso wenig ein CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 16.2 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

Der Befehl „s init“ in Serverless-Devs @serverless-devs/s in Version 3.1.11 und früher übergibt laut NVD nicht bereinigte Nutzereingaben ungeprüft an child_process.spawn() mit der Option shell: true. Eine URL, die auf „.git“ endet, umgeht dabei die einzige vorhandene Eingabeprüfung; die Quellbeschreibung bricht an dieser Stelle ab. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

In Check Point Security Management Server und der Multi-Domain Security Management Server (MDS) ermöglicht eine Authentifizierungsumgehung einem nicht authentifizierten Angreifer mit Netzwerkzugriff den Zugriff auf eine betroffene Funktion. Die Quellbeschreibung bricht an dieser Stelle ab, weitere technische Details liegen in den übergebenen Daten nicht vor. Ein CVSS-Basiswert liegt ebenfalls nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In FoundationAgents MetaGPT bis Version 0.8.2 wurde eine Schwachstelle in der Funktion check_cmd_exists der Datei metagpt/utils/common.py festgestellt, bei der sich das übergebene Argument manipulieren lässt. CVSS-Basiswert: 5.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version nach 0.8.2 aktualisieren.

In GnuTLS wurde ein Off-by-One-Fehler in der Bereichsprüfung von PKCS#12-Bag-Elementen entdeckt. Ein entfernter Angreifer kann damit über das interne Array eines PKCS#12-Bags hinausschreiben. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Empfohlene Massnahme: Sicherheitsupdates gemäss Ubuntu-Hinweis USN-8539-1 einspielen.

Das WordPress-Plugin WCPOS – Point of Sale (POS) for WooCommerce ist in allen Versionen bis einschliesslich 1.9.8 über den Parameter 'type' für Directory Traversal anfällig. Angreifer können dadurch auf Dateien ausserhalb des vorgesehenen Verzeichnisses zugreifen. CVSS-Basiswert: 6.5 (Mittel). Empfohlene Massnahme: Aktualisierung auf eine Version nach 1.9.8.

Eine fehlerhafte Kodierung nicht-finiter Gleitkommawerte bei der JSON-Serialisierung von MapMessage in der Apache Log4j API erzeugt Ausgaben, die kein gültiges JSON sind. Betroffen sind Versionen der Apache Log4j API ab 2.13. Ein CVSS-Wert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: verfügbare Aktualisierungen der Apache Log4j API einspielen.

Laut NVD besteht in Microsoft Edge (Chromium-based) eine Time-of-check-Time-of-use-Race-Condition (TOCTOU), die es einem nicht autorisierten Angreifer ermöglicht, Informationen über das Netzwerk offenzulegen. CVSS-Basiswert: 6.5 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Eine empfohlene Massnahme ist in den Quelldaten nicht angegeben.

DependencyCheck for Maven 9.0.0 bis 9.0.6, für die CLI-Version 9.0.0 bis 9.0.5 sowie für Ant-Versionen 9.0.0 bis 9.0.5 erlaubt im Debug-Modus einem Angreifer, den NVD-API-Key aus einer Log-Datei auszulesen. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Das WordPress-Plugin MainWP Child Reports ist in allen Versionen bis einschliesslich 2.2.6 für fehlende Autorisierung anfällig. Ursache ist eine fehlende Berechtigungsprüfung in der Funktion heartbeat_received(). CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Das WordPress-Plugin GutenKit Blocks ermöglicht unbefugten Datenzugriff, weil an den REST-Endpunkten /wp-json/gutenkit/v1/mailchimp/get/lists und /wp-json/gutenkit/v1/mailchimp eine Berechtigungsprüfung fehlt. CVSS-Basiswert: 5.3 (Mittel).

Im GTP-Modul (GPRS Tunnelling Protocol) des Linux-Kernels prüfte die Funktion gtp1u_send_echo_resp() den Rückgabewert von skb_pull_data() nicht, wie im zugehörigen Kernel-Fix laut NVD dokumentiert ist. Die Lücke wurde im Rahmen dieses Fixes im Linux-Kernel behoben. Ein CVSS-Basiswert und eine EPSS-Kennzahl liegen in den Quelldaten nicht vor.

In Django 5.2 vor 5.2.17 und 6.0 vor 6.0.8 ist die Funktion django.utils.translation.check_for_language() bei Übergabe vieler unterschiedlicher, gültiger Sprachcodes potenziell einem Denial-of-Service-Angriff ausgesetzt. Weitere Details liegen in den Quelldaten nicht vollständig vor. CVSS-Basiswert: 5.3 (Mittel). Angaben zur Ausnutzungswahrscheinlichkeit (EPSS) liegen nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

oras-go ist eine Go-Bibliothek zur Verwaltung von OCI-Artefakten. In Versionen vor 2.6.1 verwendet resolveWritePath() in content/file/file.go eine rein lexikalische filepath.Rel-Prüfung gegen das Arbeitsverzeichnis und berücksichtigt dabei keine Symlink-Traversierung; dadurch können Schreibvorgänge ausserhalb des vorgesehenen Arbeitsverzeichnisses landen. Nähere Details sind den Quelldaten nur auszugsweise zu entnehmen. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf oras-go 2.6.1 oder neuer aktualisieren.

Das WordPress-Plugin Mercado Pago payments for WooCommerce ist durch eine fehlende Berechtigungsprüfung am WooCommerce-API-Endpunkt mp_pix_image für einen unautorisierten Datenzugriff anfällig. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: das Plugin auf eine bereinigte Version aktualisieren.

Das WordPress-Plugin Oliver POS – A WooCommerce Point of Sale (POS) ist in allen Versionen bis einschliesslich 2.4.2.6 anfällig für eine Authorization Bypass Through User-Controlled Key. Die vom Plugin vorgesehene Schutzfunktion lässt sich dadurch umgehen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf eine korrigierte Plugin-Version aktualisieren, sobald verfügbar.

Bei der Methode sock_recvfrom_into() der Klasse asyncio.ProactorEventLoop (nur Windows) fehlte laut NVD eine Bounds-Prüfung für den Datenpuffer bei Verwendung des nbytes-Parameters. Dies ermöglichte einen Out-of-Bounds-Zugriff auf den Puffer. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Graylog2 Server vor Commit 46a2eeb enthält im Endpunkt POST /events/definitions/{definitionId}/duplicate eine fehlende Berechtigungsprüfung auf Objektebene. Authentifizierte Benutzer können dadurch beliebige Event-Definitionen duplizieren. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine Graylog-Version mit dem entsprechenden Fix aktualisieren.

Das WordPress-Plugin Hustle – Email Marketing, Lead Generation, Optins, Popups ist durch eine fehlende Berechtigungsprüfung an der Funktion hustle_module_converted für unbefugte Datenänderungen anfällig. Nicht ausreichend autorisierte Nutzer können darüber Daten verändern. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Die Pfadprüfung in GeneralUtility::isAllowedAbsPath() führte einen einfachen String-Präfixvergleich durch, ohne eine Verzeichnistrenner-Grenze zu verlangen. Dadurch konnte ein Pfad wie /var/www/html-other/… fälschlich als erlaubt gelten, obwohl er ausserhalb des zugelassenen Verzeichnisses liegt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Das WordPress-Plugin Cost Calculator Builder ist laut NVD anfällig für unautorisierten Zugriff auf sensible Daten. Ursache ist eine fehlende Capability-Prüfung bei der AJAX-Aktion cost-calculator-custom-export-run. CVSS-Basiswert: 6.5 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das zipfile-Modul prüft den Offset-Wert des ZIP64-End-of-Central-Directory(EOCD)-Locator-Datensatzes nicht auf Gültigkeit; stattdessen wird der davon referenzierte ZIP64-EOCD-Datensatz verwendet, ohne dessen Position zu verifizieren. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

tarteaucitron.js ist ein barrierefreier, rechtskonformer Cookie-Banner. In Versionen vor 1.33.0 wird laut NVD die Funktion tarteaucitron.cookie.purge() auf jedem Element mit der Klasse purgeBtn aufgerufen, ohne zu prüfen, ob es sich beim Element tatsächlich um die vorgesehene Schaltfläche handelt. Laut CVSS-Vektor ist die Lücke über das Netzwerk ohne Rechte, aber mit erforderlicher Nutzerinteraktion ausnutzbar und wirkt sich begrenzt auf die Integrität aus. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf tarteaucitron.js 1.33.0 oder neuer einspielen.

In der GrowthExperiments-Erweiterung von MediaWiki (Wikimedia Foundation) besteht eine Schwachstelle durch eine Schleife mit nicht erreichbarer Abbruchbedingung (Endlosschleife), die sich über eine Time-of-Check/Time-of-Use-Race-Condition (TOCTOU) auslösen lässt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: bereitgestellte Hersteller-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle in der KVM-x86-Implementierung behoben. Die Prüfung auf eine ungültige beziehungsweise veraltete Root-Seite erfolgte vor statt nach der Bereitstellung der MMU-Seiten, wodurch ein sogenannter „Stale-Page-Fault“ nicht zuverlässig erkannt wurde. Weitere Angaben zu Auswirkungen oder Massnahmen liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben.

Capgo vor Version 12.128.2 enthält eine Schwachstelle zur Informationsoffenlegung im unauthentifizierten Endpunkt /private/sso/check-domain, der interne Werte für org_id und provider_id zurückgibt. Angreifer können diese Werte aufzählen und für weitere Angriffe verwenden. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Capgo Version 12.128.2 oder höher aktualisieren.

In Hi.Events bis Version 1.9.0 verwenden öffentliche Check-in-Listen-Endpunkte ausschliesslich die short_id als Zugriffskontrolle, wodurch nicht authentifizierte Angreifer vollständige Teilnehmerlisten inklusive E-Mail-Adressen und weiterer personenbezogener Daten abrufen können. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Eine fehlende Obergrenzenprüfung in der Funktion udpif_set_threads() von Open vSwitch v3.6.90 erlaubt einem Angreifer mit OVSDB-Schreibzugriff, eine übermässige Anzahl von Handler- oder Revalidation-Threads anzufordern. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die vom Hersteller bereitgestellte fehlerbereinigte Version einspielen.

Für CVE-2020-3702 liegt laut AVM ein Eintrag zu FRITZ!OS / FRITZ!Box vor; eine detaillierte Beschreibung der Schwachstelle ist in den übergebenen Quelldaten nicht enthalten. Zusätzlich als betroffen zugeordnet sind Qualcomm, Debian, Arista und Check Point. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin Advanced Contact form 7 DB erlaubt in allen betroffenen Versionen einen unbefugten Zugriff auf Daten, weil in der Funktion vsz_cf7_export_to_excel eine Berechtigungsprüfung fehlt. Angreifer können darüber exportierte Daten unautorisiert abrufen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Eclipse OMR in Versionen bis 0.11 prüft die arraycmp-SIMD-Implementierung für Z und P nicht, ob die Anzahl der zu vergleichenden Bytes null ist. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin WP MAPS PRO führt vor Version 6.1.3 in einer seiner AJAX-Aktionen laut Quellbeschreibung keine Capability-Prüfung durch. Die Aktion ist auch für nicht authentifizierte Nutzer erreichbar und schränkt die ausgeführte Operation nicht ausreichend ein. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im MailerPress-Plugin für WordPress (Newsletter, E-Mail-Marketing und KI-Automatisierung) fehlt am Endpunkt mailerpress/v1/contact eine Berechtigungsprüfung, wodurch unautorisierter Zugriff möglich wird. CVSS-Basiswert: 5.3 (Mittel). Betroffen sind laut Quelle unter anderem WordPress-Installationen sowie weitere überwachte Produkte von Rockwell Automation, Check Point, Phoenix Contact und Zoho.

Das WordPress-Plugin Ziggeo ist in allen Versionen bis einschliesslich 3.1.1 für fehlende Autorisierung anfällig. Der Handler wp_ajax_ziggeo_ajax prüft lediglich einen Nonce (check_ajax_referer), führt darüber hinaus aber keine Berechtigungsprüfung durch. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin Pie Register (User Registration, Profiles & Content Restriction) enthält in der Funktion pie_main() eine fehlende Berechtigungsprüfung (Missing Capability Check). Dadurch können Angreifer Daten unbefugt verändern. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Der DHCPv4-Client-Helfer net_dhcpv4_msg_type_name() in subsys/net/lib/dhcpv4/dhcpv4.c indiziert eine statische Tabelle mit 8 Einträgen nach einer fehlerhaften Bounds-Prüfung. Die verwendete Prüfbedingung lässt einen Zugriff ausserhalb der Tabelle zu. CVSS-Basiswert: 5.4 (Mittel).

In SQLAdmin, einer Admin-Oberfläche für SQLAlchemy-Modelle, umgeht der Endpunkt ajax_lookup in application.py vor Version 0.25.1 die Zugriffskontrollprüfung is_accessible(), die alle anderen Endpunkte durchlaufen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf SQLAdmin 0.25.1 oder neuer aktualisieren.

In Bouncy Castle for Java vor Version 1.85 alloziert die BKS/UBER-Keystore-Implementierung Speicher anhand nicht vertrauenswürdiger Längenangaben, bevor eine Integritätsprüfung erfolgt. Betroffen ist laut Quelldaten auch Bouncy Castle for Java LTS vor 2.73.12. CVSS-Basiswert liegt in den Quelldaten nicht vor.

In Bouncy Castle for Java vor Version 1.85 besteht bei der OpenPGP-CFB-Verarbeitung ein Quick-Check-Oracle, das auf symmetrischen Verschlüsselungs- und Session-Key-Pfaden aktiv ist. Betroffen ist laut Quelldaten auch Bouncy Castle for Java LTS vor 2.73.12. CVSS-Basiswert liegt in den Quelldaten nicht vor.

In Bouncy Castle for Java vor Version 1.85 alloziert der MLS-Wire-Decoder eine vom Angreifer deklarierte, opake Länge, bevor eine Bounds-Prüfung stattfindet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Betroffen sind Java/OpenJDK (Oracle) und Check Point.

Die Authentifizierungsmodule in Netatalk 1.5.0 bis 4.4.2 prüfen den Rückgabewert von seteuid() nicht, wodurch ein entfernter, authentifizierter Angreifer unter Fehlerbedingungen erhöhte Privilegien behalten kann. CVSS-Basiswert: 5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das WordPress-Plugin REST API Log bindet vor Version 1.7.1 das Token, das den Log-Download schützt, nicht an den jeweils angeforderten Log-Eintrag und prüft zudem nicht die Berechtigung des Anfragenden. Dadurch besteht das Risiko, dass nicht autorisierte Nutzer auf Log-Downloads zugreifen können. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.