Erlang/OTP Seite 3

In Ericsson Packet Core Controller (PCC) vor Version 1.39 erlaubt eine Schwachstelle im Configuration Management einem Angreifer, mit speziell präparierten Befehlen Systemgeheimnisse offenzulegen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Der Ericsson Packet Core Controller (PCC) weist vor Version 1.39 im Configuration Management eine Schwachstelle auf, durch die sensible Systeminformationen offengelegt werden. Angreifer können darüber andere Benutzer enumerieren. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

In den stdlib-Modulen von Erlang/OTP besteht eine unzureichende Beschränkung eines Pfadnamens auf ein zugelassenes Verzeichnis (Path Traversal), die einen absoluten Pfadzugriff und dadurch eine Manipulation von Dateien ermöglicht. Ein Angreifer kann so ausserhalb des vorgesehenen Verzeichnisses auf Dateien zugreifen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor; Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

TP-Link führt CVE-2025-9290 in seinen Sicherheitsmeldungen. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin miniOrange 2FA beschränkt bis Version 6.2.7 nicht, wer den OTP-Versand für die Zweitfaktor-Konfiguration auslösen kann, und bindet den OTP-Empfänger nicht an die eigene E-Mail-Adresse des registrierenden Nutzers. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Zuordnung weist neben WordPress zusätzlich Erlang/OTP als betroffenes Produkt aus. Empfohlene Massnahme: auf Version 6.2.7 oder neuer aktualisieren.

Im zip-Modul der Erlang/OTP-Standardbibliothek besteht eine Schwachstelle durch relative Pfad-Traversierung. Über ein präpariertes ZIP-Archiv lassen sich Dateien ausserhalb des vorgesehenen Extraktionsverzeichnisses schreiben. Betroffen sind die Funktionen zip:unzip/1,2 und zip:extract/1,2. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

In der erl_interface-Bibliothek von Erlang/OTP besteht ein stack-basierter Pufferüberlauf in der Datei lib/erl_interface/src/misc/ei_printterm. Ein Überlauf auf dem Stack kann die Speicherintegrität verletzen und die Verfügbarkeit beeinträchtigen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die aktualisierte Erlang/OTP-Version einspielen, sobald verfügbar.

Im Plugin MIPL WC Multisite Sync besteht eine Schwachstelle durch fehlende Autorisierung, die falsch konfigurierte Zugriffskontroll-Sicherheitsstufen ausnutzbar macht. Angreifer können dadurch auf Funktionen zugreifen, die eigentlich geschützt sein sollten. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In WPFunnels Team Mail Mint besteht eine Offenlegung sensibler Systeminformationen gegenüber einer nicht autorisierten Kontrollsphäre, wodurch eingebettete sensible Daten abgerufen werden können. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Der Ericsson Packet Core Controller (PCC) enthält vor Version 1.38 im Alarmsystem hardcodierte Zugangsdaten. Ein Angreifer mit Zugriff auf den Cluster und Kenntnis der hardcodierten Zugangsdaten kann diese ausnutzen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf Version 1.38 oder neuer aktualisieren.

Im Linux-Kernel wurde eine Schwachstelle im team-Netzwerktreiber behoben: In der Funktion team_xmit kann es während eines Moduswechsels zu einer NULL-Pointer-Dereferenzierung kommen, da __team_change_mode() das Feld team->ops zuvor per memset() löscht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die den Fix enthaltende Kernel-Aktualisierung einspielen.

In der Guardian.Permissions-Komponente von überauth guardian fehlt eine Begrenzung der Ressourcenzuweisung (Allocation of Resources Without Limits or Throttling). Ein Angreifer kann dadurch die Atom-Tabelle der BEAM-Laufzeitumgebung erschöpfen und so einen Denial of Service auslösen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

In der erts-Komponente von Erlang/OTP führt ein Fehler bei der Umwandlung von Signed- zu Unsigned-Werten zu einem Out-of-Bounds Write. Ein Angreifer, der ein präpariertes Binärobjekt im Erlang External Term Format (ETF) an binary_to_term/1 übergeben kann, kann diese Schwachstelle ausnutzen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

In eta-otp-lock des TÜBİTAK BİLGEM Software Technologies Research Institute ermöglicht der Aufruf eines Prozesses mit sichtbaren sensiblen Informationen System Footprinting. Die Schwachstelle betrifft eta-otp-lock; die Versionsangabe in der Quelle bricht ab. CVSS-Basiswert: 5.0 (Mittel).

Im Modul Oidcc.Plug.Authorize des Erlang-Ecosystem-Foundation-Pakets oidcc_plug führt laut NVD eine unsachgemässe Behandlung der Gross-/Kleinschreibung dazu, dass die Bindung der Session an den User Agent wirkungslos wird. Dadurch entfällt eine Defense-in-Depth-Kontrolle. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, ebenso keine EPSS-Bewertung. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Im Modul Oidcc.Plug.AuthorizationCallback der Bibliothek oidcc_plug der Erlang Ecosystem Foundation besteht eine Cross-Site-Request-Forgery-Schwachstelle. Ein Angreifer kann dadurch den Browser eines Opfers veranlassen, einen Autorisierungsablauf abzuschliessen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, ebenso keine EPSS-Bewertung. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Der eingebaute DNS-Resolver von Erlang/OTP (Module inet_res und inet_db) erzeugt vorhersagbare Nummern beziehungsweise Kennungen, da er sequenziell vorgeht. Dies ermöglicht ein DNS-Cache-Poisoning, mit dem ein Angreifer manipulierte DNS-Antworten unterschieben kann. CVSS-Basiswert: 3.7 (Niedrig), Vektor CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Eine unzureichende Durchsetzung der Nachrichtenintegrität während der Übertragung im Modul tls_gen_connection der ssl-Anwendung von Erlang/OTP erlaubt einem netzwerkpositionierten Angreifer, unautorisierte Daten einzuschleusen. Laut CVSS-Vektor ist der Angriff über das Netzwerk mit hoher Angriffskomplexität und ohne Rechte möglich und betrifft die Integrität. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: bereitgestellte Aktualisierungen einspielen.