Omnissa (Workspace ONE, Horizon) Seite 9

In den Funktionen H5Z__nbit_decompress_one_byte, H5Z__nbit_decompress_one_nooptype und H5Z__nbit_decompress_one_atomic der Datei H5Znbit.c in HDF5 bis Version 2.3.0 wird laut NVD-Beschreibung ein Leseindex in den komprimierten Chunk-Puffer vorangetrieben; der Quelltext bricht an dieser Stelle ab, weitere Angaben zur konkreten Auswirkung liegen nicht vor. Ein CVSS-Basiswert und ein EPSS-Wert sind in den Quelldaten nicht angegeben.

Im Intel-igc-Netzwerktreiber des Linux-Kernels kann in igc_fpe_xmit_smd_frame() ein zuvor allokiertes socket buffer (skb) geleakt werden, wenn igc_fpe_init_tx_descriptor() fehlschlägt und niemand die allokierte Ressource freigibt. Die Schwachstelle wurde im Linux-Kernel bereits behoben. Ubuntu hat entsprechende Kernel-Aktualisierungen veröffentlicht (USN-8593-1, USN-8603-1 für Azure). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die bereitgestellten Kernel-Updates einspielen.

Eine Schwachstelle in der TOTP-basierten Zwei-Faktor-Authentifizierung von Koollab LMS erlaubte es einem Angreifer, einen client-gesteuerten Seed vorzugeben, ein passendes Einmalpasswort zu erzeugen und damit den zweiten Authentifizierungsfaktor zu umgehen. CVSS-Basiswert: 4.8 (Mittel).

Im Linux-Kernel wurde eine Schwachstelle im NTB-Endpoint-Function-Treiber behoben: Wenn sich BAR_PEER_SPAD und BAR_CONFIG einen PCI-BAR teilen, wurde pci_iounmap() fehlerhaft mit Offset aufgerufen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: den Kernel auf eine Version mit dem entsprechenden Fix aktualisieren.

Das WordPress-Plugin MLSImport: IDX Plugin & MLS Plugin for Real Estate Listings prüft vor Version 7.0.4 laut NVD in einer seiner AJAX-Aktionen weder Berechtigungen noch ein CSRF-Token. Dadurch kann jeder authentifizierte Benutzer, etwa mit der Rolle Subscriber, diese Aktion auslösen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der Multi-Buffer-Fehlerbehandlung von GNU nano wurde eine Schwachstelle gefunden. Öffnet ein Nutzer beim Start mehrere Dateien und löst eine davon einen Fehler auf ALERT-Stufe aus, kann ein speziell präparierter Dateiname mit printf-Formatangaben die Verarbeitung der Fehlermeldung stören. CVSS-Basiswert: 6.8 (Mittel). Empfohlene Massnahme: auf eine korrigierte Version aktualisieren, sobald diese verfügbar ist.

In der Genspark AI Workspace App 2.8.4 für Android besteht in der Komponente ai.mainfunc.genspark eine Schwachstelle durch unzureichende Autorisierung. Die Manipulation unbekannten Codes führt zu einer fehlerhaften Zugriffskontrolle. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das WordPress-Plugin Frontend File Manager führt bei einer seiner Aktionen zur Aktualisierung von Datei-Metadaten (Version bis 23.6) keine Nonce-Prüfung durch. Dadurch kann ein Angreifer die Metadaten einer Datei eines angemeldeten Benutzers verändern. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Hermes WebUI vor Version 0.51.303 enthält eine Time-of-Check-Time-of-Use-Race-Condition (TOCTOU) in der Funktion git_discard innerhalb von api/workspace_git.py, über die Angreifer Löschvorgänge auslösen können. CVSS-Basiswert: 5.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das WordPress-Plugin The Events Calendar führt vor Version 6.16.5.1 auf einer seiner Event-Aggregator-Import-Routen der REST-API keine Autorisierungsprüfung durch und überspringt für einen bestimmten Status zudem eine Integritätsprüfung. Dadurch lassen sich Import-Funktionen ohne die vorgesehene Berechtigungskontrolle ansprechen. CVSS-Basiswert: 5.3 (Mittel). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Eine EPSS-Angabe liegt in den Quelldaten nicht vor. Empfohlene Massnahme: das Plugin auf Version 6.16.5.1 oder neuer aktualisieren.

Das WordPress-Plugin Sina Extension for Elementor escapt vor Version 3.10.2 einen aus Request-Eingaben rekonstruierten Wert nicht, bevor er in einem nicht authentifizierten AJAX-Handler in die HTML-Ausgabe reflektiert wird. Angreifer können den Endpunkt ohne Anmeldung ansprechen. CVSS-Basiswert: 6.1 (Mittel). Empfohlene Massnahme: das Plugin auf Version 3.10.2 oder neuer aktualisieren.

Die PraisonAI Platform ist die Plattformebene des Multi-Agenten-Team-Systems PraisonAI. Versionen vor 0.1.4 weisen eine Autorisierungsumgehung auf, die das Manipulieren von Workspace-Metadaten und -Einstellungen ermöglicht. Betroffen ist laut Quelldaten der Zugriff über eine PATCH-Anfrage. CVSS-Basiswert: 6.5 (Mittel). Empfohlene Massnahme: auf Version 0.1.4 oder neuer aktualisieren.

Mojolicious-Versionen von 4.59 bis vor 9.48 für Perl legen eine stabile Repräsentation des Session-CSRF-Tokens offen, die einem BREACH-Kompressions-Orakel ausgesetzt ist. Laut Quelle generiert und cached die Funktion _csrf_token ein Token pro Session. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Das WordPress-Plugin Easy Appointments führt bis Version 3.12.26 bei einer seiner Aktionen zum Löschen von Verbindungen keine Capability- oder Nonce-Prüfung durch. Dadurch können Nutzer mit Contributor-Rechten die Aktion auslösen, ohne dass die dafür vorgesehene Berechtigung geprüft wird. CVSS-Basiswert: 3.8 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet. Empfohlene Massnahme: Plugin auf eine Version nach 3.12.26 aktualisieren.

Das WordPress-Plugin Easy Appointments führt bis einschliesslich Version 3.12.26 bei einem seiner Kundenlisten-Handler keine Capability- oder Nonce-Prüfung pro Anfrage durch. Dadurch können authentifizierte Nutzer mit Contributor-Zugriff oder höher den Handler missbrauchen. CVSS-Basiswert: 2.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In songquanpeng one-api bis einschliesslich Version 0.6.11-preview.7 besteht eine Schwachstelle in der Funktion Redeem der Datei model/redemption.go innerhalb der Komponente zum Einlösen von Gutscheincodes. Durch Manipulation dieser Funktion lässt sich die Einlöselogik beeinflussen. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf eine Version neuer als 0.6.11-preview.7.

Contao ist ein Open-Source-CMS. In den Versionen 5.7.0 bis 5.7.6 kann ein authentifizierter Backend-Benutzer mit Zugriff auf einen Job eine Attachment-Kennung mit ../-Segmenten anfordern und dadurch den Pfad der Job-Anhänge manipulieren. CVSS-Basiswert: 3.1 (Niedrig). Laut CVSS-Vektor ist eine Ausnutzung über das Netzwerk mit niedrigen Rechten und hohem Angriffsaufwand möglich; betroffen ist die Vertraulichkeit. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Das WordPress-Plugin MonsterInsights validiert vor Version 11.1.0 die Signatur bei einer seiner unauthentifizierten AJAX-Aktionen nicht korrekt. Dadurch kann diese Aktion ohne gültige Signatur missbraucht werden. Als weiterer Produktbezug gemäss der Meldequelle genannt ist Omnissa; ausserdem betroffen sind WordPress-Installationen über Patchstack, Wordfence und WPScan. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Version 11.1.0 oder neuer aktualisieren.

Das WordPress-Plugin All in One SEO vor Version 4.9.9 schränkt den Zugriff auf einige seiner REST-API-Endpunkte für die KI-Integration nicht korrekt ein. Dadurch können Benutzer mit niedrigen Berechtigungen wie Contributors auf diese Endpunkte zugreifen. CVSS-Basiswert: 2.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das Plugin auf Version 4.9.9 oder neuer aktualisieren.

Im Bluetooth-Mesh-Subsystem von Zephyr wird beim Entfernen eines Subnet-Keys ein PSA-Crypto-Key-Slot nicht freigegeben, sodass bei jedem Subnet-Key-Teardown ein Slot verloren geht. Betroffen ist die Funktion net_keys_create() in subsys/bluetooth/mesh/subnet.c, die den Private Beacon Key in einen PSA-Crypto-Key-Slot importiert. CVSS-Basiswert: 2.4 (Niedrig); ein Angriff setzt Zugriff auf ein angrenzendes Netzwerk sowie erhöhte Rechte voraus. Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Das WordPress-Plugin Store Locator vor Version 1.6.6 bereinigt und maskiert eine seiner Einstellungen nicht, bevor sie gespeichert und auf der Admin-Seite des Plugins ausgegeben wird. Dadurch ist gespeichertes Cross-Site-Scripting möglich. CVSS-Basiswert: 3.5 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: das Plugin auf eine fehlerbereinigte Version aktualisieren.

bit7z ist eine plattformübergreifende statische C++-Bibliothek zum Komprimieren und Entpacken von Archivdateien. In Versionen vor 4.0.12 führt ein Off-by-One-Fehler von einem Byte in SafeOutPathBuilder::restoreSymlink() zu fehlerhaftem Verhalten beim Wiederherstellen von Symlinks. CVSS-Basiswert: 3.6 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Update auf Version 4.0.12 oder neuer einspielen.

In der Kommandozeilen-Bibliothek popt besteht laut NVD ein Off-by-One-Fehler in der Funktion poptStuffArgs: Wird diese wiederholt durch eine Host-Anwendung oder tief verschachtelte Alias-Definitionen aufgerufen, kann dies zu einem Sicherheitsproblem führen. Betroffen ist laut Zuordnung das Produkt Omnissa Workspace ONE/Horizon. CVSS-Basiswert: 2.5 (Niedrig).