DocuSign/Box/Dropbox

In der Funktionalität libNetSetObj.so der GeoVision GV-I/O Box 4E 2.09 bestehen mehrere OS-Command-Injection-Schwachstellen. Ein speziell präpariertes Netzwerkpaket kann zur Ausführung von Befehlen führen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 2.7 %.

In der Funktionalität der Bibliothek libNetSetObj.so der GeoVision GV-I/O Box 4E 2.09 bestehen mehrere OS-Command-Injection-Schwachstellen. Ein speziell präpariertes Netzwerkpaket kann zur Ausführung von Befehlen führen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 2.7 %.

In der Funktionalität von libNetSetObj.so der GeoVision GV-I/O Box 4E 2.09 bestehen mehrere OS-Command-Injection-Schwachstellen. Ein speziell präpariertes Netzwerkpaket kann zur Ausführung von Befehlen auf dem Gerät führen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 2.7 %.

In der Funktionalität von libNetSetObj.so der GeoVision GV-I/O Box 4E in Version 2.09 bestehen mehrere OS-Command-Injection-Schwachstellen. Ein speziell präpariertes Netzwerkpaket kann zur Ausführung von Befehlen führen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 2.7 %.

Die GV-I/O Box 4E ist ein eingebettetes Gerät mit vier Eingängen und vier Relais-Ausgängen, das über Ethernet und RS-485 gesteuert wird. Auf der IOBox läuft standardmässig der Dienst DVRSearch, der auf UDP-Nachrichten lauscht und die Schwachstelle aufweist. CVSS-Basiswert: 10 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: Netzzugriff auf den UDP-Dienst einschränken, bis ein Hersteller-Update verfügbar ist.

Die GV-I/O Box 4E ist ein eingebettetes Gerät mit vier Ein- und vier Relais-Ausgängen, das über Ethernet und RS-485 gesteuert wird. Auf dem Gerät läuft standardmässig der Dienst DVRSearch, der auf UDP-Nachrichten lauscht und die verwundbare Angriffsfläche darstellt. CVSS-Basiswert: 10 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H – ohne Rechte oder Nutzerinteraktion aus dem Netz ausnutzbar, mit Scope-Wechsel. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Solche Geräte sollten nicht aus dem Internet erreichbar sein und in ein eigenes, streng gefiltertes Segment gehören.

Die GV-I/O Box 4E ist ein eingebettetes Gerät mit vier Eingängen und vier Relais-Ausgängen, das über Ethernet und RS-485 gesteuert wird. Auf dem Gerät läuft standardmässig der Dienst DVRSearch, der auf UDP-Nachrichten lauscht und darüber angreifbar ist. CVSS-Basiswert: 10 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: Den Netzzugriff auf das Gerät einschränken und Hersteller-Updates einspielen, sobald verfügbar.

Im WordPress-Plugin Meta Box AIO besteht in der MB-Frontend-Submission-Erweiterung eine fehlende Autorisierungsprüfung im template_redirect-Dispatcher. Betroffen sind laut NVD alle Versionen bis einschliesslich 3.8.0. Dadurch können Aktionen ausgeführt werden, die eigentlich eine Berechtigung voraussetzen. CVSS-Basiswert: 9.1 (Kritisch).

Das WordPress-Plugin Easy Integration for Dropbox führt vor Version 2.2.0 bei mehreren AJAX-Aktionen zur Dateiverwaltung keine Autorisierungsprüfung durch. Diese Aktionen sind zudem für nicht authentifizierte Nutzer registriert, wodurch Angreifer ohne Login auf die Dateiverwaltungsfunktionen zugreifen können. CVSS-Basiswert: 9.3 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Als weitere Produktbezüge gemäss den Meldequellen genannt sind DocuSign/Box/Dropbox sowie WordPress-Installationen über Patchstack, Wordfence und WPScan.

Die Selea Targa IP OCR-ANPR Kamera enthält in utils.php eine unauthentifizierte Command-Injection-Schwachstelle, die Angreifern aus der Ferne die Ausführung beliebiger Shell-Befehle erlaubt. Über die Parameter addr und port können Befehle eingeschleust und in Verbindung mit Local-File-Inclusion-Techniken Zugriff als Benutzer www-data erlangt werden. CVSS-Basiswert: 9.8 (Kritisch).

Die Selea Targa IP OCR-ANPR Camera enthält ein fest kodiertes Entwicklerpasswort, das über eine undokumentierte Seite nicht autorisierten Konfigurationszugriff ermöglicht. Angreifer können den versteckten Endpunkt mit dem hartkodierten Passwort nutzen, um den Konfigurations-Upload zu aktivieren und Geräteeinstellungen zu überschreiben. CVSS-Basiswert: 9.8 (Kritisch).

Im WordPress-Plugin WP Dropbox Dropins (redhopit) besteht eine Schwachstelle durch den unbeschränkten Upload von Dateien mit gefährlichem Typ, wodurch eine Web-Shell auf den Server hochgeladen werden kann. Betroffen sind laut Quelle Versionen bis einschliesslich 1.0. CVSS-Basiswert: 10 (Kritisch). Betroffene Installationen sollten auf eine korrigierte Version aktualisiert werden.

Ein Angreifer kann über fest codierte Zugangsdaten eines versteckten Funknetzwerks am Geraet auf die Wartungskonsole zugreifen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Herstellerupdates einspielen.

Im Samly-Paket für Elixir vor Version 1.4.0 kann Samly.State.Store.get_assertion/3 eine bereits abgelaufene Sitzung zurückgeben. Das beeinträchtigt die Zugriffskontrolle, weil Samly.AuthHandler eine zwischengespeicherte Sitzung verwendet und sie auch nach Ablauf nicht ersetzt. Angreifer können dadurch mit einer eigentlich ungültigen Sitzung weiterarbeiten. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Samly 1.4.0 oder neuer.

outdoorbits little-backup-box (Little Backup Box) vor f39f91c erlaubt entfernten Angreifern die Ausführung beliebigen Codes, weil die PHP-Funktion extract für nicht vertrauenswürdige Eingaben verwendet wird. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

Die betroffenen Geräte verwenden öffentlich verfügbare Standard-Anmeldedaten mit administrativen Rechten. CVSS-Basiswert: 9.8 (Kritisch).

Die betroffenen Geräte übertragen sensible Informationen unverschlüsselt. Dadurch kann ein entfernter, nicht authentifizierter Angreifer den Netzwerkverkehr mitschneiden und verändern. CVSS-Basiswert: 9.1 (Kritisch).

Das WordPress-Plugin Dropbox Folder Share ist bis einschliesslich Version 1.9.7 über die Datei editor-view.php anfällig für Local File Inclusion. Nicht authentifizierte Angreifer können beliebige Dateien einbinden und ausführen und so Zugriffskontrollen umgehen, sensible Daten erlangen oder Code ausführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Herstellerupdates einspielen.

In sing-box lässt sich durch speziell gestaltete Anfragen die Authentifizierung umgehen. Betroffen sind alle SOCKS5-Inbounds mit Benutzerauthentifizierung; ein Angreifer kann die Authentifizierung aushebeln. Der CVSS-Basiswert liegt bei 9.1 (Kritisch). Empfohlene Massnahme: auf sing-box 1.4.4 oder 1.5.0-rc.4 aktualisieren; ist ein Update nicht möglich, den SOCKS5-Inbound nicht in unsicheren Umgebungen exponieren.

In JingDong JD Cloud Box AX6600 4.5.3.r4546 ist die Funktion set_macfilter der Datei /sbin/jdcweb_rpc betroffen; die Manipulation führt zu einem Stack-basierten Überlauf. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Das txn_box-Plugin von Apache Traffic Server überläuft den Stack durch von einem Angreifer kontrollierte Eingaben. Betroffen sind die Versionen 8.0.0 bis 8.1.9, 9.0.0 bis 9.2.14 sowie 10.0.0. Ein entfernter Angreifer kann die Schwachstelle ohne Authentifizierung und ohne Nutzerinteraktion ausnutzen. CVSS-Basiswert: 7.5 (Hoch), die Auswirkung liegt laut Vektor primär auf der Verfügbarkeit des Dienstes.

Laut Quelle ist bei der Allwinner H616 TV-Box TV98 der Debugging-Dienst ADB im Produktivzustand aktiviert und über das Netzwerk erreichbar. Ein Angreifer kann eine ADB-Autorisierung anfordern und Root-Rechte erlangen, sofern das Opfer den Zugriff zulässt. Der Angriff erfolgt über das Netzwerk und erfordert eine Benutzerinteraktion (AV:N/AC:L/PR:N/UI:R); eine erfolgreiche Ausnutzung kann Vertraulichkeit, Integrität und Verfügbarkeit vollständig kompromittieren. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Eine unzureichende Neutralisierung von Eingaben bei der Generierung von Webseiten (Cross-Site-Scripting) in der Office Out-of-Box Experience erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Spoofing durchzuführen. CVSS-Basiswert: 8.2 (Hoch).

In der Selea Targa IP OCR-ANPR-Kamera erlaubt eine Cross-Site-Request-Forgery-Schwachstelle das Anlegen administrativer Nutzer ohne Authentifizierung. Ein Angreifer kann eine bösartige Webseite präparieren, die beim Aufruf durch einen angemeldeten Nutzer ein Formular absendet und einen neuen Admin-Nutzer mit vollen Systemrechten anlegt. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Sicherheitsupdate des Herstellers einspielen.

Das Flock Safety Bravo Edge AI Compute Device (Firmware BRAVO_00.00_local_20241017) wird laut NVD mit entsperrtem Bootloader ausgeliefert. Dies erlaubt eine Umgehung von Android Verified Boot (AVB) sowie die direkte Modifikation von Partitionen. CVSS-Basiswert: 7.5 (Hoch). Zu einer verfügbaren Fehlerbehebung liegen in den Quelldaten keine Angaben vor.

Das Flock Safety Bravo Edge AI Compute Device wird in Firmware-Version BRAVO_00.00_local_20241017 mit deaktiviertem Secure Boot ausgeliefert. Dadurch kann ein Angreifer modifizierte Firmware ohne kryptografische Absicherung aufspielen. CVSS-Basiswert: 7.3 (Hoch).

Das Dell Client Platform BIOS enthält eine Schwachstelle durch schwache Authentifizierung. Ein hoch privilegierter Angreifer mit lokalem Zugriff kann sie ausnutzen und so seine Rechte ausweiten. CVSS-Basiswert: 8.2 (Hoch).

Das BIOS der Dell Client Platform enthält in einer extern entwickelten Komponente eine Schwachstelle durch unzureichende Eingabevalidierung. Ein Angreifer mit hohen Rechten und lokalem Zugriff kann diese ausnutzen, um beliebigen Code auszuführen. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Angabe liegt nicht vor, die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

In der Komponente onos-a1t der Open-Networking-Foundation-Software sdran-in-a-box (Version 1.4.3) sowie in onos-a1t v.0.2.3 besteht eine Denial-of-Service-Schwachstelle über die Funktion DeleteWatcher. Ein entfernter Angreifer kann dadurch die Verfügbarkeit der Komponente beeinträchtigen. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Angabe liegt nicht vor, die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Die Dropbox-Desktop-Anwendung wendet beim Synchronisieren von Dateien aus einem freigegebenen Ordner eines nicht vertrauenswürdigen Kontos die Mark-of-the-Web-Kennzeichnung nicht auf lokale Dateien an. Ein Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Code im Kontext des aktuellen Benutzers auszuführen. Eine Nutzerinteraktion ist erforderlich, das Ziel muss eine bösartige Seite besuchen oder eine bösartige Datei öffnen. CVSS-Basiswert: 8.8 (Hoch).

Dell BIOS enthält laut NVD eine Improper-Input-Validation-Schwachstelle. Ein lokal authentifizierter Angreifer mit Administratorrechten kann diese ausnutzen und dadurch beliebigen Code ausführen. CVSS-Basiswert: 7.5 (Hoch).

In der SENEC Storage Box (Versionen V1, V2 und V3) kann ein nicht authentifizierter, entfernter Angreifer die Logfiles des Geräts abrufen. Diese Logfiles enthalten laut Quelle sensible Daten. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Die SENEC Storage Box V1, V2 und V3 legt laut NVD unbeabsichtigt eine Management-Oberfläche offen, die mit öffentlich bekannten Administrator-Zugangsdaten erreichbar ist. Dies ermöglicht unautorisierten Zugriff auf die Verwaltungsfunktionen des Geräts. CVSS-Basiswert: 7.2 (Hoch).

Das WordPress-Plugin Dropbox Folder Share ist bis einschliesslich Version 1.9.7 über den Parameter 'link' anfällig für Server-Side Request Forgery. Nicht authentifizierte Angreifer können damit Web-Anfragen an beliebige Ziele auslösen, die von der Webanwendung ausgehen, und so interne Dienste abfragen und deren Informationen verändern. CVSS-Basiswert: 7.2 (Hoch).

Für Axis-Produkte wurde eine Sicherheitslücke (CVE-2015-8256) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 28.1 %.

In der SAML-Bibliothek esaml und ihren Forks erlaubt eine XML-External-Entity-Schwachstelle (XXE) einem Angreifer, das System zum Auslesen lokaler Dateien zu bewegen und deren Inhalte in verarbeitete SAML-Dokumente einzubetten. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version von esaml aktualisieren.

Das WordPress-Plugin Meta Box prüft vor Version 5.13.1 nicht, ob ein Benutzer zum Löschen eines übergebenen Anhangs berechtigt ist. Dadurch können Benutzer mit niedrigen Rechten wie der Rolle Contributor Anhänge löschen, für die sie keine Berechtigung besitzen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das Plugin News Kit Addons For Elementor für WordPress ist in allen Versionen bis einschliesslich 1.4.6 anfällig für Stored Cross-Site-Scripting über die Widgets Site Logo Title und Single Author Box. CVSS-Basiswert: 6.4 (Mittel). Empfohlene Massnahme: Aktualisierung des Plugins auf eine Version neuer als 1.4.6, sobald verfügbar.

Das WordPress-Plugin WP Post Author – Author Box, Multiple Authors, Guest Authors & Custom Avatars ist über den Parameter wpma_metabox_authors_list anfällig für SQL-Injection. CVSS-Basiswert: 6.5 (Mittel). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Im WordPress-Plugin Cryptocurrency Donation Box – Bitcoin & Crypto Donations (AdAstraCrypto) besteht eine Missing-Authorization-Schwachstelle, die falsch konfigurierte Zugriffskontrollstufen ausnutzbar macht. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

MathLive, eine Web-Komponente für die Darstellung und Eingabe mathematischer Formeln, entschärft laut NVD in Versionen vor 0.110.0 Textmodus-Inhalte in den Befehlen \text{} und \mbox{} innerhalb der Funktion Box.toMarkup (Datei src/core/box.ts) nicht korrekt. CVSS-Basiswert: 6.3 (Mittel). Behoben ab Version 0.110.0.

Das WordPress-Plugin Xpro Addons – 140+ Widgets for Elementor ist bis einschliesslich Version 1.4.24 für Stored Cross-Site Scripting anfällig. Ursache ist eine unzureichende Bereinigung der Eingaben im Icon-Box-Widget. Angreifer können dadurch persistente Skripte einschleusen, die im Browser anderer Nutzer ausgeführt werden. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine bereinigte Plugin-Version aktualisieren.