Western Digital

In FasterXML jackson-databind vor Version 2.9.10.4 wird laut NVD das Zusammenspiel von Serialisierungs-Gadgets und Typisierung fehlerhaft behandelt. Betroffen ist unter anderem das Gadget br.com.anteros.dbcp.AnterosDBCPConfig (auch bekannt als anteros-core), über das sich die Schwachstelle ausnutzen lässt. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 18.3 %.

Das WordPress-Plugin SoftMarket — Digital Marketplace prüft laut NVD bis Version 1.0.0 in einem Zweig des E-Mail-Verifizierungsablaufs den Authentifizierungs-Token nicht korrekt. Dadurch können nicht authentifizierte Angreifer diesen Ablauf missbräuchlich ausnutzen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

In der Software HUMANIST Digital Human Resources von Bilin Software and Informatics Consultancy Inc. besteht eine Schwachstelle durch uneingeschränktes Hochladen von Dateien mit gefährlichem Typ. Laut Quelle kann dies zum Hochladen einer Web-Shell auf den Webserver missbraucht werden. CVSS-Basiswert: 9.8 (Kritisch).

In Destekz von Raera - Ankara Web Design and Digital Advertising Agency werden Sonderzeichen in SQL-Befehlen unzureichend neutralisiert, was SQL-Injection ermöglicht. Laut CVSS-Vektor ist die Schwachstelle über das Netzwerk ohne Authentisierung und ohne Nutzerinteraktion ausnutzbar, mit vollständiger Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Die betroffenen Versionen sind dem NVD-Eintrag zu entnehmen.

In der Software „HUMANIST Digital Human Resources“ von Bilin Software and Informatics Consultancy Inc. wird laut Quelle ein fest kodierter kryptografischer Schlüssel verwendet. Dadurch können sensible Konstanten aus der ausführbaren Datei ausgelesen werden. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In HUMANIST Digital Human Resources von Bilin Software and Informatics Consultancy Inc. besteht eine Schwachstelle durch Klartext-Speicherung sensibler Informationen, die zusätzlich SQL-Injection ermöglicht. Laut CVSS-Vektor ist die Schwachstelle über das Netzwerk bei geringem Angriffsaufwand und ohne Rechte oder Nutzerinteraktion ausnutzbar, mit vollständigen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 9.8 (Kritisch).

QiHang Media Web Digital Signage 3.0.9 enthält laut NVD eine unauthentifizierte Datei-Lösch-Schwachstelle im Endpunkt QH.aspx, die entfernten Angreifern das Löschen von Dateien ohne Authentifizierung erlaubt. Über den Parameter data lassen sich per POST-Anfrage mit Directory-Traversal-Sequenzen beliebige Dateien mit den Rechten des Webservers löschen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: den Zugriff auf den betroffenen Endpunkt einschränken und eine korrigierte Version einspielen, sobald verfügbar.

Eibiz i-Media Server Digital Signage 3.8.0 enthält im updateUser-Objekt eine nicht authentifizierte Schwachstelle zur Privilegienerhöhung. Über den Endpunkt /messagebroker/amf können Angreifer ohne Authentifizierung Benutzerrollen manipulieren, ihre Privilegien erhöhen und Benutzerkonten vollständig übernehmen. CVSS-Basiswert: 9.8 (Kritisch).

QiHang Media Web Digital Signage 3.0.9 enthält eine unauthentifizierte Remotecodeausführung in der Datei QH.aspx, die es Angreifern erlaubt, boesartige ASPX-Skripte hochzuladen. Angreifer können die Datei-Upload-Funktion über die Parameter remotePath und fileToUpload ausnutzen, um beliebige Systembefehle auf dem Server zu schreiben und auszuführen. CVSS-Basiswert: 9.8 (Kritisch).

UBICOD Medivision Digital Signage 1.5.1 enthält eine Autorisierungsumgehung, mit der normale Benutzer durch Manipulation des Parameters 'ft[grp]' ihre Rechte ausweiten können. Angreifer können eine GET-Anfrage an /html/user mit 'ft[grp]' auf den Wert 3 senden, um ohne Authentifizierung Super-Admin-Rechte zu erlangen. CVSS-Basiswert: 9.8 (Kritisch).

In Easy Digital Downloads besteht eine SQL-Injection-Schwachstelle durch unzureichende Neutralisierung von Sonderzeichen in einem SQL-Befehl. Betroffen sind Versionen bis einschliesslich 3.2.12. CVSS-Basiswert: 9.3 (Kritisch).

Eine unzureichende Kontrolle des Dateinamens in Include/Require-Anweisungen (PHP Remote File Inclusion) betrifft das Plugin Wow-Company Easy Digital Downloads – Recent Purchases. Die Schwachstelle erlaubt das Einbinden entfernter PHP-Dateien und betrifft Versionen bis einschliesslich 1.0.2. CVSS-Basiswert: 9.6 (Kritisch).

In ADiTaaS (Allied Digital Integrated Tool-as-a-Service) Version 5.1 besteht eine Schwachstelle durch unzureichende Authentifizierung in der Backend-API. Ein unauthentifizierter entfernter Angreifer kann sie durch speziell praeparierte HTTP-Anfragen ausnutzen. Eine erfolgreiche Ausnutzung könnte vollen Zugriff auf Kundendaten ermöglichen und die Zielplattform vollständig kompromittieren. CVSS-Basiswert: 9.1 (Kritisch).

HCL Digital Experience ist anfällig für Cross-Site-Scripting (XSS). Eine Teilkomponente ist für reflektiertes XSS anfällig. Bei reflektiertem XSS muss ein Angreifer ein Opfer dazu bringen, über einen Übertragungsweg wie E-Mail oder eine andere Website auf eine praeparierte URL zu klicken. CVSS-Basiswert: 9.3 (Kritisch).

Yepas Digital Yepas ist vor Version 1.0.1 durch eine Authentifizierungsumgehung über einen alternativen Pfad oder Kanal anfällig. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Version 1.0.1 oder neuer.

Eine Schwachstelle durch fehlerhafte Nutzung privilegierter APIs in Yepas Digital Yepas erlaubt das Sammeln von durch Benutzer bereitgestellten Daten. Betroffen ist Digital Yepas vor Version 1.0.1. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Digital Yepas 1.0.1 einspielen.

Eine unzureichende Neutralisierung von Sonderzeichen in SQL-Befehlen ermöglicht in der Digital Ant E-Commerce Software SQL-Injection. Betroffen sind Versionen vor 11. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 11 oder neuer.

Das Tool dasdec_mkuser auf den Digital Alert Systems DASDEC EAS-Geräten und den Monroe Electronics R189 One-Net EAS-Geräten (vor Version 2.0-2) erzeugt vorhersagbare Passwörter, was die Kompromittierung von Nutzerkonten erleichtert. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 2.6 %.

Der Webserver der Digital Alert Systems DASDEC EAS-Geräte und der Monroe Electronics R189 One-Net EAS-Geräte (vor Version 2.0-2) ermöglicht entfernten Angreifern den Zugriff auf sensitive Konfigurationsdaten. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %.

HCL Digital Experience ist von einer OS-Command-Injection-Schwachstelle in der Digital Asset Management API betroffen. Ein Angreifer kann darüber beliebige Betriebssystembefehle ausführen, die typischerweise mit den Rechten des betroffenen Dienstes laufen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

Das WordPress-Plugin Easy Digital Downloads ist bis einschliesslich Version 3.6.9 anfällig für einen Arbitrary File Upload. Ursache ist eine unzureichende Validierung des Dateityps in der Funktion edd_do_ajax_import. Dadurch kann ein Angreifer beliebige Dateien auf dem Server ablegen. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht in den Quelldaten vor.

Das WordPress-Plugin Premium Packages – Sell Digital Products Securely ist über den Parameter code des REST-API-Endpunkts POST /wp-json/wpdmpp/v1/cart/coupon anfällig für SQL-Injection. CVSS-Basiswert: 7.5 (Hoch).

In WifiBurada von Digital Operations Services Inc. ermöglichen die Offenlegung privater personenbezogener Daten gegenüber einem unbefugten Akteur sowie unzureichend geschützte Zugangsdaten eine Umgehung der Authentifizierung. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: betroffene Software gemäss Hersteller-Advisory aktualisieren.

In HUMANIST Digital Human Resources von Bilin Software and Informatics Consultancy werden laut NVD sensible Daten als Teil des Query-Strings in GET-Requests übertragen, wodurch Session Hijacking möglich wird. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Xibo ist eine quelloffene Digital-Signage-Plattform mit einem webbasierten Content-Management-System und einer Windows-Player-Software. Vor Version 4.4.2 besteht eine Schwachstellenkette aus Stored Cross-Site Scripting und einer Umgehung der Iframe-Sandbox. CVSS-Basiswert: 7.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Aktualisierung auf Version 4.4.2 oder neuer.

Im DivvyDrive Digital Corporate Warehouse (DivvyDrive Information Technologies Inc.) besteht durch unzureichende Neutralisierung von Eingaben bei der Web-Seitengenerierung eine Stored-XSS-Schwachstelle. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Palo Alto Networks Autonomous Digital Experience Manager (ADEM) unter Windows erlaubt ein Fehler in der Zertifikatsvalidierung einem nicht authentifizierten Angreifer mit benachbartem Netzzugang, beliebigen Code mit den Rechten von NT AUTHORITY\SYSTEM auszuführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Die vom Hersteller bereitgestellten Sicherheitsupdates einspielen.

SpinetiX Fusion Digital Signage 3.4.8 und älter enthält eine authentifizierte Path-Traversal-Schwachstelle, über die Angreifer Backup- und Löschoperationen für Dateien manipulieren können. Über index.php lassen sich Backup-Dateien an beliebige Orte schreiben und Dateien durch Manipulation der Backup- und Löschanfragen entfernen. CVSS-Basiswert: 8.1 (Hoch).

SpinetiX Fusion Digital Signage 3.4.8 enthält eine Cross-Site-Request-Forgery- Schwachstelle, über die Angreifer ohne ordnungsgemässe Anfrageprüfung administrative Benutzerkonten anlegen können. Ein Angreifer kann eine bösartige Webseite gestalten, die beim Besuch durch einen angemeldeten Benutzer automatisch ein Formular abschickt und so ein neues Admin-Konto mit vollen Systemrechten erstellt. CVSS-Basiswert: 8.8 (Hoch).

Das All-Dynamics Digital Signage System 2.0.2 enthält eine Cross-Site-Request-Forgery-Schwachstelle (CSRF), die es Angreifern erlaubt, ohne ordnungsgemässe Prüfung der Anfrage administrative Benutzer anzulegen. Besucht ein angemeldeter Nutzer eine präparierte Webseite, wird automatisch ein Formular abgeschickt, das einen neuen Benutzer mit globalen Administratorrechten erstellt. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

UBICOD Medivision Digital Signage 1.5.1 enthält eine Cross-Site-Request-Forgery-Schwachstelle (CSRF), über die Angreifer ohne ordnungsgemässe Anfragevalidierung administrative Benutzerkonten anlegen können. Eine präparierte Webseite kann ein Formular an den Endpunkt /query/user/itSet senden und so einen neuen Admin-Benutzer mit erhöhten Rechten hinzufügen. CVSS-Basiswert: 8.8 (Hoch).

SpinetiX Fusion Digital Signage 3.4.8 weist eine Schwachstelle auf, durch die nicht authentifizierte Angreifer über den Endpunkt /content/files/backups/ auf das Datenbank-Backup-Verzeichnis zugreifen können. Die dort abgelegten Sicherungsdateien enthalten sensible Informationen wie Benutzer-Zugangsdaten und Systeminformationen. CVSS-Basiswert: 7.5 (Hoch).

Eibiz i-Media Server Digital Signage 3.8.0 enthält eine Directory-Traversal-Schwachstelle: Über den GET-Parameter oldfile können nicht authentifizierte, entfernte Angreifer auf Dateien ausserhalb des Root-Verzeichnisses zugreifen, etwa Konfigurationsdateien wie web.xml oder Systemdateien wie win.ini. CVSS-Basiswert: 7.5 (Hoch).

In Eibiz i-Media Server Digital Signage 3.8.0 besteht eine Authentifizierungsumgehung. Nicht authentifizierte Angreifer können über den Endpunkt /messagebroker/amf präparierte, serialisierte Objekte senden und dadurch administrative Benutzerkonten anlegen, ohne sich zu authentifizieren. Sicherheitskontrollen werden dabei vollständig umgangen. CVSS-Basiswert: 7.5 (Hoch).

EIBIZ i-Media Server Digital Signage 3.8.0 weist eine unauthentifizierte Schwachstelle zur Offenlegung von Konfigurationsdaten auf, die entfernten Angreifern per direkter Objektreferenz zugänglich ist. Über eine HTTP-GET-Anfrage lässt sich die Datei SiteConfig.properties abrufen, die administrative Zugangsdaten, Datenbank-Verbindungsdetails und Systemkonfigurationsinformationen offenlegt. Die Schwachstelle ist ohne Authentifizierung und ohne Nutzerinteraktion über das Netzwerk ausnutzbar (CVSS-Vektor: AV:N/AC:L/PR:N/UI:N). CVSS-Basiswert: 7.5 (Hoch).

QiHang Media Web Digital Signage 3.0.9 enthält eine Schwachstelle, durch die Zugangsdaten im Klartext gespeichert werden und nicht authentifizierte Angreifer über eine ungeschützte XML-Datei darauf zugreifen können. Über einen Abruf der Datei /xml/User/User.xml lassen sich fest hinterlegte Administrator-Zugangsdaten auslesen, wodurch die Authentifizierung umgangen werden kann. CVSS-Basiswert: 7.5 (Hoch).

QiHang Media Web Digital Signage 3.0.9 enthält eine unauthentifizierte Schwachstelle zur Offenlegung von Dateien: Über die Parameter filename und path des Endpunkts QH.aspx können entfernte Angreifer ohne Authentifizierung beliebige Dateien und Verzeichnisinhalte auslesen (Download- und getAll-Aktionen). CVSS-Basiswert: 7.5 (Hoch).

Das Drupal CivicTheme Design System weist in Versionen ab 0.0.0 vor 1.12.0 eine Schwachstelle durch fehlerhafte Autorisierung (Incorrect Authorization) auf, die Forceful Browsing ermöglicht. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 1.12.0 oder neuer.

In Dell Digital Delivery vor Version 5.6.1.0 besteht eine Schwachstelle durch unzureichend geschützte Zugangsdaten. Ein entfernter, nicht authentifizierter Angreifer könnte diese Lücke ausnutzen und dadurch vertrauliche Informationen offenlegen. CVSS-Basiswert: 7.2 (Hoch).

Eine unzureichende Neutralisierung von Eingaben bei der Generierung von Webseiten (Cross-Site-Scripting) in der Nuance Digital Engagement Platform erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Spoofing durchzuführen. CVSS-Basiswert: 8.2 (Hoch).

Im WordPress-Plugin WPDM – Premium Packages von Shahjada besteht eine unzureichende Neutralisierung spezieller Elemente, was zu einer SQL-Injection-Schwachstelle führt. Betroffen sind alle Versionen bis einschliesslich 6.0.5. CVSS-Basiswert: 7.6 (Hoch).

Im WordPress-Plugin Easy Digital Downloads – Simple eCommerce for Selling Digital Files lässt sich in Versionen bis einschliesslich 3.3.3 nicht vertrauenswürdige Eingabe über den Parameter upload[file] deserialisieren. Authentifizierte Benutzer mit administrativen Rechten können darüber Dateien via PHAR-Wrapper aufrufen und so beliebige PHP-Objekte deserialisieren und aufrufen. Ist zusätzlich eine passende POP-Chain vorhanden, lassen sich damit verschiedenste schädliche Aktionen ausführen. CVSS-Basiswert: 7.2 (Hoch).

Dell Digital Delivery enthält in Versionen vor 5.2.0.0 eine Use-After-Free-Schwachstelle. Ein lokaler, niedrig privilegierter Angreifer kann diese ausnutzen, was zum Absturz der Anwendung oder zur Ausführung von beliebigem Code führen kann. CVSS-Basiswert: 7.0 (Hoch). Empfohlene Massnahme: Update auf Version 5.2.0.0 oder höher.

Dell Digital Delivery enthält in Versionen vor 5.2.0.0 eine Buffer- Overflow-Schwachstelle. Ein lokaler Angreifer mit niedrigen Rechten kann diese potenziell ausnutzen, um beliebigen Code auszuführen und/oder seine Rechte auszuweiten. CVSS-Basiswert: 7.0 (Hoch). Betroffen sind Dell-Systeme mit BIOS/DSA, Dell-EMC-Umgebungen (PowerStore, Isilon, Unity) sowie Western-Digital-Produkte.

Das WordPress-Plugin Premium Packages – Sell Digital Products Securely bis einschliesslich Version 5.7.4 schränkt die Profil-Aktualisierungsfunktion unzureichend ein. Authentifizierte Angreifer mit minimalen Rechten wie ein Abonnent können dadurch ihre eigene Nutzerrolle ändern, indem sie beim Profil-Update den Rollen-Parameter mitgeben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf eine korrigierte Plugin-Version.

Für Produkte von Axis wurde eine Sicherheitslücke (CVE-2019-11358) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 87.2 %.

Für Synology-Produkte wurde eine Sicherheitslücke im Linux-Kernel behoben (Synology-SA-18:41); betroffen sind zudem Securepoint UTM sowie zahlreiche weitere Hersteller. Ausnutzungswahrscheinlichkeit (EPSS): 73.7 %.