Katalog podatności CVE

W API HPE Networking EdgeConnect SD-WAN Orchestrator zidentyfikowano podatności, które mogą pozwolić nieuwierzytelnionemu zdalnemu podmiotowi na obejście istniejących mechanizmów kontroli dostępu. Skuteczne wykorzystanie może umożliwić atakującemu uzyskanie uprawnień administracyjnych i pełne przejęcie hosta Orchestratora.

W punkcie końcowym API bram HPE Networking EdgeConnect SD-WAN występują podatności typu przepełnienie bufora, które mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uruchomienie dowolnych poleceń na hoście, jeśli spełnione są pewne warunki wstępne niezależne od atakującego. Skuteczne wykorzystanie może doprowadzić do pełnego przejęcia systemu.

Podatność w komponencie monitorowania bezpieczeństwa sieci systemów wykrywania włamań może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykorzystanie ograniczonego przepełnienia bufora. Skuteczne wykorzystanie może spowodować atak denial-of-service lub potencjalnie wykonanie dowolnego kodu w systemie.

Podatność w API EdgeConnect SD-WAN Orchestrator może pozwolić uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami na dostęp do informacji wrażliwych wykraczających poza jego poziom uprawnień. Skuteczne wykorzystanie może umożliwić pozyskanie danych pomocnych w dalszym dostępie do usług sieciowych obsługiwanych przez Orchestrator.

Podatności w API EdgeConnect SD-WAN Orchestrator mogą pozwolić zdalnemu atakującemu uwierzytelnionemu z niskimi uprawnieniami na przeprowadzenie ataków server-side request forgery (SSRF). Skuteczne wykorzystanie umożliwia atakującemu poznanie wewnętrznej struktury hosta Orchestratora i potencjalne ujawnienie informacji wrażliwych wykraczających poza jego uprawnienia.

Podatności w bramach HPE Networking EdgeConnect SD-WAN mogą pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na przeprowadzenie ataków denial-of-service. Skuteczne wykorzystanie może doprowadzić do awarii systemu, uniemożliwiając jego ponowne uruchomienie bez interwencji manualnej i zakłócając działanie sieci.

Podatność w punkcie końcowym API bram HPE Networking EdgeConnect SD-WAN może pozwolić zdalnemu atakującemu uwierzytelnionemu z niskimi uprawnieniami na eskalację uprawnień. Skuteczne wykorzystanie może umożliwić atakującemu wykonanie dowolnych poleceń systemowych z uprawnieniami roota w systemie operacyjnym.

W API bram EdgeConnect SD-WAN występuje podatność typu privilege escalation. Skuteczne wykorzystanie może pozwolić zdalnemu użytkownikowi uwierzytelnionemu z niskimi uprawnieniami na uzyskanie uprawnień administracyjnych w interfejsie zarządzania webowego, prowadząc do pełnego przejęcia systemu.

Podatność przepełnienia bufora w systemie operacyjnym bram SD-WAN EdgeConnect. Nieuwierzytelniony atakujący z sąsiedztwa sieciowego może wykonać dowolny kod, jeśli spełnione są określone warunki wstępne poza kontrolą atakującego. Udane wykorzystanie może prowadzić do całkowitego przejęcia systemu.

Podatność na wstrzykiwanie poleceń w interfejsie wiersza poleceń bram EdgeConnect SD-WAN. Uwierzytelniony zdalny atakujący z wysokimi uprawnieniami może wykonać dowolne polecenia w systemie operacyjnym, co prowadzi do całkowitego przejęcia systemu.

Podatność na przepełnienie bufora w systemie operacyjnym bram EdgeConnect SD-WAN. Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod, co prowadzi do całkowitego przejęcia systemu.

Podatność w API Orchestratora EdgeConnect SD-WAN umożliwia nieuwierzytelnionemu zdalnemu atakującemu obejście mechanizmów uwierzytelniania. Udane wykorzystanie może prowadzić do uzyskania uprawnień administracyjnych i całkowitego przejęcia hosta Orchestratora.

Podatność w Orchestratorze SD-WAN prowadzi do ujawnienia wrażliwych informacji konfiguracyjnych. Uwierzytelniony atakujący z uprawnieniami tylko do odczytu może wysłać specjalnie spreparowane żądanie do punktu synchronizacji pamięci podręcznej, co skutkuje ujawnieniem tokenów API i poświadczeń stron trzecich.

Podatność na eskalację uprawnień w API Orchestratora EdgeConnect SD-WAN. Zdalny uwierzytelniony użytkownik z niskimi uprawnieniami może podnieść swoje uprawnienia do poziomu administratora, co prowadzi do całkowitego przejęcia systemu.

Podatność na eskalację uprawnień w API Orchestratora EdgeConnect SD-WAN. Zdalny uwierzytelniony użytkownik z niskimi uprawnieniami może podnieść swoje uprawnienia do poziomu administratora, co prowadzi do całkowitego przejęcia systemu.

Podatność w produkcie Siebel Apps - Marketing Oracle Siebel CRM. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad komponentem. Łatwa do wykorzystania, wysoki wpływ na poufność, integralność i dostępność.

Podatność w produkcie Oracle Siebel CRM Deployment (komponent Cloud Gateway) w wersjach 17.0-26.7. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać tę podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych.

Podatność w produkcie Oracle WebCenter Portal (komponent Portlet Services) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle WebCenter Portal. Ocena CVSS 3.1: 9.8.

Podatność w produkcie Oracle Access Manager (komponent Authentication Engine) w wersjach 12.2.1.4.0 i 14.1.2.1.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTPS może łatwo wykorzystać podatność, co może wpłynąć również na inne produkty (zmiana zakresu). Skutkuje nieautoryzowanym dostępem, tworzeniem, usuwaniem lub modyfikacją danych krytycznych. Ocena CVSS 3.1: 9.6.

Podatność w produkcie Oracle JDeveloper (komponent ADF Faces) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność i przejąć kontrolę nad Oracle JDeveloper. Ocena CVSS 3.1: 9.8.