CVE-2025-32977
KrytyczneStreszczenie
Quest KACE Systems Management Appliance (SMA) w wersjach 13.0.x przed 13.0.385, 13.1.x przed 13.1.81, 13.2.x przed 13.2.183, 14.0.x przed 14.0.341 (Patch 5) oraz 14.1.x przed 14.1.101 (Patch 4) pozwala nieautoryzowanym użytkownikom na przesyłanie plików kopii zapasowej do systemu. Mimo że wprowadzono walidację podpisu, istnieją słabości w tym procesie, które mogą być wykorzystane do przesyłania złośliwej zawartości kopii zapasowej, co może zagrozić integralności systemu.
Ocena ryzyka
Organizacja narażona jest na ryzyko wprowadzenia złośliwego oprogramowania, co może prowadzić do utraty danych, naruszenia integralności systemu oraz potencjalnych ataków na inne zasoby sieciowe.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania Quest KACE SMA, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczeń, aby ograniczyć dostęp do funkcji przesyłania plików tylko dla autoryzowanych użytkowników.
Powiązane podatności
- CVE-2026-97381Krytyczne
Legacy Update to narzędzie do aktywacji i instalowania aktualizacji na starszych komputerach z Windows. W wersjach od 1.12.0 do 1.13.1 występuje błąd walidacji pochodzenia w metodzie IsPermitted kontrolki ActiveX. Po odczytaniu nazwy hosta dokumentu hostującego nazwa hosta spoza listy dozwolonych nie ustawia E_ACCESSDENIED, przez co IsPermitted zwraca S_OK. Atakujący, który nakłoni użytkownika do odwiedzenia złośliwej strony w Internet Explorerze, może wywołać kontrolkę, aby wyliczyć informacje o aktualizacjach i systemie, zainstalować aktualizacje bez zgody, wyświetlić okna dialogowe lub ponownie uruchomić komputer, gdy oczekuje na restart. Problem naprawiono w Legacy Update 1.13.2.
- CVE-2026-93909Krytyczne
IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.10 jest podatny na obejście uwierzytelniania, gdy włączona jest funkcja samlWeb-2.0.
- CVE-2026-93895Krytyczne
IBM WebSphere Application Server - Liberty w wersjach od 20.0.0.12 do 26.0.0.10 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście kontroli dostępu skonfigurowanych dla metod usług gRPC.
- CVE-2026-90530Krytyczne
ColdFusion RDS jest podatny na nieprawidłowe ograniczenie ścieżki do katalogu restrykcyjnego (path traversal), co może prowadzić do odczytu dowolnych plików w systemie. Atakujący może wykorzystać tę podatność, aby uzyskać dostęp do wrażliwych plików i katalogów poza zamierzonym zakresem. Wykorzystanie nie wymaga interakcji użytkownika. RDS jest funkcją wyłącznie deweloperską przeznaczoną do debugowania, a przełączenie ColdFusion na Production Secure Profile automatycznie wyłącza RDS. Lockdown Guide opisuje konkretny krok wyłączenia RDS, jeśli serwer ColdFusion nie jest używany w Production Secure Profile.
- CVE-2026-75994Krytyczne
ColdFusion jest podatny na nieprawidłową autoryzację, co może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Podatny komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej. Wykorzystanie nie wymaga interakcji użytkownika.
- CVE-2026-49950Krytyczne
Xorbits Xoscar do wersji 0.11.2 zawiera nieuwierzytelnioną podatność deserializacji, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie spreparowanych danych kanałem TCP actor-pool. Atakujący mogą wykorzystać SocketChannel.recv(), który przekazuje niezwalidowane dane do cloudpickle.loads(), co wyzwala wykonanie gadżetu pickle __reduce__ przed walidacją typu wiadomości, umożliwiając zdalne wykonanie kodu jako proces serwera, który często działa jako root na węzłach GPU.
- CVE-2026-106624Krytyczne
ColdFusion zawiera podatność typu Code Injection (niewłaściwa kontrola generowania kodu), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja nie wymaga interakcji użytkownika, a zakres (scope) jest zmieniony.
- CVE-2026-106622Krytyczne
ColdFusion zawiera podatność Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Eksploatacja nie wymaga interakcji użytkownika, a zakres (scope) jest zmieniony.
- CVE-2026-106621Krytyczne
ColdFusion zawiera podatność typu Code Injection (niewłaściwa kontrola generowania kodu), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja nie wymaga interakcji użytkownika.
- CVE-2026-106620Krytyczne
ColdFusion zawiera podatność Incorrect Authorization, która może prowadzić do obejścia funkcji bezpieczeństwa. Atakujący z niskimi uprawnieniami może obejść zabezpieczenia i uzyskać nieautoryzowany dostęp do zapisu. Eksploatacja nie wymaga interakcji użytkownika, a zakres (scope) jest zmieniony.
Oryginalny opis (angielski, źródło NVD)
Quest KACE Systems Management Appliance (SMA) 13.0.x before 13.0.385, 13.1.x before 13.1.81, 13.2.x before 13.2.183, 14.0.x before 14.0.341 (Patch 5), and 14.1.x before 14.1.101 (Patch 4) allows unauthenticated users to upload backup files to the system. While signature validation is implemented, weaknesses in the validation process can be exploited to upload malicious backup content that could compromise system integrity.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS