Plex Media Server

Das WordPress-Plugin GoDAM zur Organisation der Media Library und Dateiverwaltung ist bis einschliesslich der betroffenen Fassung anfällig für das Hochladen beliebiger Dateien (Arbitrary File Upload). Angreifer können dadurch schädliche Dateien auf den Server bringen und im ungünstigsten Fall Code ausführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Plugin auf eine fehlerbereinigte Version aktualisieren.

Eine Route zum Ausliefern lokal gespeicherter Medien verknüpft von der URL übergebene Pfadsegmente ungeprüft mit dem Upload-Verzeichnis und liefert die Datei ohne Normalisierung des Pfades aus, was eine Path-Traversal-Schwachstelle ermöglicht. CVSS-Basiswert: 9.8 (Kritisch). Die Schwachstelle ist laut NVD nicht als aktiv ausgenutzt (KEV) gelistet. Eine EPSS-Bewertung liegt in den Quelldaten nicht vor.

Das WordPress-Plugin Multi Uploader for Gravity Forms ist bis einschliesslich Version 1.1.8 verwundbar für das nicht autorisierte Löschen beliebiger Medien. Ursache sind laut NVD fehlende Capability-Prüfungen. CVSS-Basiswert: 9.1 (Kritisch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

Die Joomla-Erweiterung Events Booking vor Version 5.8.0 erlaubte in der Standardkonfiguration nicht authentifizierten Benutzern das Hochladen von Mediendateien. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In der Media-Komponente von Google Chrome (vor Version 151.0.7922.72) besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer, der den Renderer-Prozess kompromittiert hat, kann darüber potenziell einen Sandbox-Escape durchführen. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf Google Chrome 151.0.7922.72 oder neuer einspielen.

Die Joomla-Erweiterung Membership Pro vor Version 4.6.2 erlaubte standardmässig nicht authentifizierten Nutzern das Hochladen von Medien-Dateien. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung der Erweiterung Membership Pro auf Version 4.6.2 oder neuer.

Tautulli ist ein in Python geschriebenes Monitoring- und Tracking-Werkzeug für den Plex Media Server. In Versionen vor 2.17.1 stellt die Anwendung eine öffentlich erreichbare Route /image/<hash> bereit, die angreiferkontrollierte Einträge aus dem Image-Hash-Speicher auflöst. CVSS-Basiswert: 9.9 (Kritisch) bei netzbasiertem Angriffsvektor mit nur geringen Rechten und ohne Nutzerinteraktion. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Tautulli 2.17.1 oder neuer aktualisieren.

VLC Media Player vor Version 3.0.20 enthält einen falschen Offset-Lesefehler, der zu einem Heap-basierten Pufferüberlauf in der Funktion GetPacket() und damit zu einer Speicherbeschädigung führt. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im QNAP Media Streaming Add-On wurde eine Buffer-Overflow-Schwachstelle gemeldet. Entfernte Angreifer können die Lücke ausnutzen, um Speicherinhalte zu manipulieren oder Prozesse zum Absturz zu bringen. Laut Quelle steht bereits eine Korrektur bereit. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

QiHang Media Web Digital Signage 3.0.9 enthält laut NVD eine unauthentifizierte Datei-Lösch-Schwachstelle im Endpunkt QH.aspx, die entfernten Angreifern das Löschen von Dateien ohne Authentifizierung erlaubt. Über den Parameter data lassen sich per POST-Anfrage mit Directory-Traversal-Sequenzen beliebige Dateien mit den Rechten des Webservers löschen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: den Zugriff auf den betroffenen Endpunkt einschränken und eine korrigierte Version einspielen, sobald verfügbar.

Eibiz i-Media Server Digital Signage 3.8.0 enthält im updateUser-Objekt eine nicht authentifizierte Schwachstelle zur Privilegienerhöhung. Über den Endpunkt /messagebroker/amf können Angreifer ohne Authentifizierung Benutzerrollen manipulieren, ihre Privilegien erhöhen und Benutzerkonten vollständig übernehmen. CVSS-Basiswert: 9.8 (Kritisch).

QiHang Media Web Digital Signage 3.0.9 enthält eine unauthentifizierte Remotecodeausführung in der Datei QH.aspx, die es Angreifern erlaubt, boesartige ASPX-Skripte hochzuladen. Angreifer können die Datei-Upload-Funktion über die Parameter remotePath und fileToUpload ausnutzen, um beliebige Systembefehle auf dem Server zu schreiben und auszuführen. CVSS-Basiswert: 9.8 (Kritisch).

Das WordPress-Plugin Media Manager for UserPro ist bis einschliesslich Version 3.11.0 aufgrund einer fehlenden Berechtigungsprüfung in der Funktion add_capto_img() für die unbefugte Änderung von Daten anfällig, die zu einer Rechteausweitung führen kann. Nicht authentifizierte Angreifer können beliebige Optionen der WordPress-Seite ändern, etwa die Standardrolle für Registrierungen auf Administrator setzen, um administrativen Zugriff zu erlangen. CVSS-Basiswert: 9.8 (Kritisch).

Im WordPress-Plugin Media Library Assistant von David Lingren besteht eine unzureichende Neutralisierung spezieller Elemente in einem Betriebssystembefehl (OS Command Injection). Betroffen sind laut Quelle die Versionen bis einschliesslich 3.19. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine bereinigte Plugin-Version.

Im QNAP Media Streaming Add-on wurde eine Schwachstelle zur Offenlegung sensibler Informationen gemeldet. Bei Ausnutzung könnten Benutzer die Sicherheit des Systems über das Netzwerk kompromittieren. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: auf Media Streaming Add-on 500.1.1.5 oder neuer aktualisieren.

Eine Schwachstelle durch uneingeschränkten Upload von Dateien mit gefährlichem Typ betrifft das JoomUnited-Plugin WP Media folder. Betroffen sind Versionen bis einschliesslich 5.7.2. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: auf eine Version neuer als 5.7.2 aktualisieren, sobald verfügbar.

Im WordPress-Plugin Rename Media Files von Milan Dinić besteht eine Schwachstelle durch unsachgemässe Kontrolle der Code-Generierung (Code Injection). Betroffen sind Versionen von n/a bis einschliesslich 1.0.1. CVSS-Basiswert: 9.9 (Kritisch).

Mehrere QNAP-Betriebssystemversionen sind von einer OS-Command-Injection-Schwachstelle betroffen. Bei Ausnutzung können Angreifer Befehle über das Netzwerk ausführen. Der Hersteller hat die Lücke unter anderem in Multimedia Console 2.1.2/1.4.8, QTS 5.1.0.2399 und weiteren Builds behoben. CVSS-Basiswert: 9.0 (Kritisch). Empfohlene Massnahme: Auf eine der vom Hersteller genannten bereinigten Versionen aktualisieren.

Das WordPress-Plugin Media Library Assistant ist bis einschliesslich Version 3.09 für Local File Inclusion und Remote Code Execution anfällig. Ursache sind unzureichende Kontrollen für die an den Parameter mla_stream_file übergebenen Dateipfade in der Datei mla-stream-image.php, wo Bilder über Imagick() verarbeitet werden. Nicht authentifizierte Angreifer können per FTP Dateien bereitstellen, die Verzeichnisauflistungen, Local File Inclusion und Remote Code Execution ermöglichen. CVSS-Basiswert: 9.8 (Kritisch).

social-media-skeleton ist ein unvollständiges Social-Media-Projekt. Eine SQL-Injection-Schwachstelle erlaubt UNION-basierte Injektionen, die indirekt zu Remote-Code-Ausführung führen. Ein Commit (3cabdd35c3d874608883c9eaf9bf69b2014d25c1) enthält einen Fix für dieses Problem. CVSS-Basiswert: 10 (Kritisch). Empfohlene Massnahme: den bereitgestellten Fix-Commit einspielen.

In GL.iNet GL-MT3000 4.4.5 ist die Funktion snprintf der Datei /cgi-bin/glc im FTP-Protocol-Handler betroffen. Eine Manipulation des Arguments media_dir ermöglicht die Ausnutzung. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 2.0 %. Empfohlene Massnahme: auf eine fehlerbereinigte Firmware-Version aktualisieren.

In HashBrown CMS bis einschliesslich Version 1.4.6 besteht laut NVD eine OS-Command-Injection-Schwachstelle (CWE-78) in der Thumbnail-Erzeugung beim Medien-Upload. Betroffen ist die Funktion Media.generateThumbnail() in der Datei src/Server/Entity/Resource/Media.js. CVSS-Basiswert: 8.8 (Hoch).

Ein Heap-basierter Pufferüberlauf in Microsoft Windows Media Foundation erlaubt einem nicht authentifizierten Angreifer die Ausführung von Code über das Netzwerk. CVSS-Basiswert: 8.8 (Hoch).

In Microsoft Windows Media Foundation besteht ein Heap-basierter Pufferüberlauf, über den ein nicht autorisierter Angreifer Code über das Netzwerk ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Microsoft bereitgestellten Sicherheitsupdates einspielen.

Das WordPress-Plugin LightSync Pro ist bis einschliesslich Version 2.1.6 durch eine fehlende Dateityp-Prüfung in der Funktion rest_replace_media() anfällig für das Hochladen beliebiger Dateien. Ein Angreifer kann dadurch potenziell schädliche Dateien auf den Server hochladen. CVSS-Basiswert: 8.8 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

In Windows Media kann eine Race Condition bei gleichzeitigem Zugriff auf eine gemeinsam genutzte Ressource mit unzureichender Synchronisierung von einem bereits autorisierten Angreifer über das Netzwerk ausgenutzt werden, um Rechte auszuweiten. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Ein Heap-basierter Pufferüberlauf in Windows Media erlaubt einem nicht autorisierten Angreifer die lokale Ausführung von Code. CVSS-Basiswert: 7.8 (Hoch).

Das WordPress-Plugin wp-media-folder-addon validiert bis Version 4.1.6 einen benutzerseitig übergebenen Parameter nicht, bevor dieser in zwei für nicht authentifizierte Nutzer verfügbaren AJAX-Aktionen für einen Dateizugriff verwendet wird. Dadurch ist ein nicht autorisiertes Auslesen von Dateien möglich. CVSS-Basiswert: 8.6 (Hoch).

In Microsoft Windows Media Foundation besteht ein heap-basierter Pufferüberlauf. Ein nicht autorisierter Angreifer kann dadurch bei lokalem Zugriff beliebigen Code ausführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

FreeRDP vor Version 3.29.0 enthält eine Heap-Out-of-Bounds-Read-Schwachstelle im TSMF-FFmpeg-Decoder beim Parsen von AVC1-MPEG2VIDEOINFO-Medientypen mit unzureichenden ExtraData. Angreifer können durch fehlerhaft formatierte Daten einen Absturz auslösen. CVSS-Basiswert: 7.5 (Hoch).

Eine Race Condition durch unzureichende Synchronisation bei gemeinsam genutzten Ressourcen in Windows Media erlaubt einem authentifizierten Angreifer, über das Netzwerk seine Rechte auszuweiten. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Penpot ist ein quelloffenes Design-Werkzeug für die Zusammenarbeit an Design und Code. Vor Version 2.15.0 übergab der Remote-Bildimport eine nutzergesteuerte URL, wodurch Server-Side Request Forgery möglich wird. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf Version 2.15.0 oder neuer aktualisieren.

In Microsoft Windows Media Foundation besteht ein Heap-basierter Pufferüberlauf, über den ein nicht autorisierter Angreifer Code lokal ausführen kann. Die Ausnutzung erfordert laut Quelldaten eine Benutzerinteraktion. CVSS-Basiswert: 7.8 (Hoch). Eine aktive Ausnutzung über CISA KEV ist nicht bekannt. Empfohlene Massnahme: bereitgestellte Sicherheitsupdates von Microsoft einspielen, sobald sie verfügbar sind.

In der Windows-Media-Komponente besteht ein heap-basierter Pufferüberlauf. Ein nicht autorisierter Angreifer kann dadurch bei lokalem Zugriff beliebigen Code ausführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Media Encoder ist laut NVD von einem stack-basierten Pufferüberlauf betroffen, der zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Die Ausnutzung erfordert eine Benutzerinteraktion. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: verfügbare Hersteller-Updates einspielen.

Im Produkt Oracle Universal Work Queue der Oracle E-Business Suite (Komponente Non-Media Integration issues) besteht eine Schwachstelle. Betroffen sind die Versionen 12.2.3 bis 12.2.15. Die Lücke ist laut Quelle leicht und mit niedrigen Rechten über das Netzwerk ausnutzbar. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung gemäss Oracle-Advisory.

In Windows Media ermöglicht ein Heap-basierter Pufferüberlauf einem bereits authentifizierten Angreifer, lokal seine Rechte auszuweiten. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

FileBrowser Quantum ist ein quelloffener, selbst gehosteter Web-Dateimanager. Vor Version 1.4.3-beta akzeptiert der Endpunkt subtitlesHandler (GET /api/media/subtitles) zwei nutzerkontrollierte Query-Parameter. CVSS-Basiswert: 7.7 (Hoch).

Der OpenAI-kompatible API-Server von lmdeploy enthält laut Quelle eine Server-Side-Request-Forgery-Schwachstelle: Nicht authentifizierte Angreifer können durch Übergabe eines von ihnen kontrollierten Ziels auf interne Dienste und Cloud-Metadaten-Endpunkte zugreifen. Die Lücke ist über das Netzwerk und ohne Benutzerinteraktion ausnutzbar (AV:N/AC:L/PR:N/UI:N) und weist eine Scope-Änderung aus (S:C) mit hoher Auswirkung auf die Vertraulichkeit (C:H). CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

NVIDIA Dynamo für Linux enthält laut NVD im Multimodal Media Fetcher eine Schwachstelle, über die ein Angreifer eine Server-Side Request Forgery auslösen kann. Ein erfolgreicher Exploit kann laut Quellbeschreibung weitreichende Folgen haben; der Text der Quelle bricht an dieser Stelle ab, weitere Details liegen nicht vor. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Einstufung liegt in den Quelldaten nicht vor. Als weitere Produktbezüge gemäss Zuordnung sind Plex Media Server sowie Infor/Epicor/IFS/Unit4/Wilken genannt.

NVIDIA Dynamo für Linux enthält im Multimodal-Media-Fetcher eine Schwachstelle, durch die ein Angreifer mittels DNS-Rebinding eine Server-Side-Request-Forgery auslösen kann. CVSS-Basiswert: 7.5 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Im Rust-basierten Multimodal-Media-Fetcher von NVIDIA Dynamo für Linux besteht laut NVD eine Schwachstelle, die einem Angreifer Server-Side Request Forgery ermöglicht. Die konkreten Auswirkungen eines erfolgreichen Exploits sind in den Quelldaten nicht vollständig beschrieben. CVSS-Basiswert: 7.5 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Betroffen sind laut Zuordnung Produkte von NVIDIA und Plex Inc.

Das WordPress-Plugin Product Attachment for WooCommerce führt vor Version 2.3.3 laut NVD keine Autorisierungsprüfung durch, bevor es Dateien aus der Medienbibliothek ausliefert. Dadurch können nicht authentifizierte Angreifer beliebige angehängte Dateien herunterladen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Aktualisierung auf Version 2.3.3 oder neuer.

In der Media-Komponente von Google Chrome unter Windows vor Version 151.0.7922.72 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer, der den Renderer-Prozess kompromittiert hat, kann darüber möglicherweise über eine präparierte HTML-Seite einen Sandbox-Escape durchführen. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In der Windows-Media-Komponente besteht eine Use-after-free-Schwachstelle. Ein bereits authentifizierter Angreifer kann dadurch lokal seine Rechte ausweiten. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Media Encoder ist von einer Out-of-bounds-Write-Schwachstelle betroffen, die zur Ausführung beliebigen Codes im Kontext des aktuellen Benutzers führen kann. Die Ausnutzung erfordert laut Quelldaten eine Benutzerinteraktion. CVSS-Basiswert: 7.8 (Hoch), Vektor CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H. Empfohlene Massnahme: verfügbare Sicherheitsupdates einspielen.

In Media Encoder ermöglicht ein Schreibzugriff ausserhalb des vorgesehenen Speicherbereichs (Out-of-Bounds Write) die Ausführung von Code im Kontext des aktuellen Benutzers. Die Ausnutzung dieser Schwachstelle erfordert eine Interaktion des Nutzers. CVSS-Basiswert: 7.8 (Hoch).