Vulnérabilités activement exploitées : autres éditeurs

CVE-2022-23131 — Zabbix Frontend : contournement de l'authentification

• Produit : Zabbix Frontend
• Ajoutée au catalogue : 22 février 2022
• Échéance CISA : 8 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-290
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 96 %

Stockage de session côté client non sécurisé conduisant à un contournement de l'authentification/prise de contrôle de l'instance via Zabbix Frontend avec SAML configuré.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-9841 — PHPUnit : injection de commandes

• Produit : PHPUnit PHPUnit
• Ajoutée au catalogue : 15 février 2022
• Échéance CISA : 15 août 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-94
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : > 99,9 %

PHPUnit permet à des attaquants distants d'exécuter du code PHP arbitraire via des données HTTP POST commençant par la sous-chaîne "<?php ", comme démontré par une attaque sur un site avec un dossier /vendor exposé, c'est-à-dire un accès externe à l'URI /vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-5722 — Grandstream UCM6200 : vulnérabilité d'injection SQL

• Produit : Grandstream UCM6200
• Ajoutée au catalogue : 28 janvier 2022
• Échéance CISA : 28 juillet 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-89
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 84 %

La série Grandstream UCM6200 est vulnérable à une injection SQL distante non authentifiée via une requête HTTP élaborée. l'exploitation peut permettre une exécution de code en tant que root.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-5689 — Intel, AMT, SBT et Standard Manageability : vulnérabilité d'élévation de privilèges

• Produit : Intel Active Management Technology (AMT), Small Business Technology (SBT), and Standard Manageability
• Ajoutée au catalogue : 28 janvier 2022
• Échéance CISA : 28 juillet 2022
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 92 %

Les produits Intel contiennent une vulnérabilité qui peut permettre aux attaquants d'effectuer une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-40870 — Aviatrix Controller : téléversement de fichier sans restriction

• Produit : Aviatrix Aviatrix Controller
• Ajoutée au catalogue : 18 janvier 2022
• Échéance CISA : 1 février 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-25, CWE-96
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 93 %

Il est possible de téléverser un fichier de type dangereux sans restriction, ce qui permet à un utilisateur non authentifié d'exécuter du code arbitraire via traversée de répertoires.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-32648 — October CMS : validation incorrecte des entrées

• Produit : October CMS October CMS
• Ajoutée au catalogue : 18 janvier 2022
• Échéance CISA : 1 février 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-287
• Gravité : CVSS 9,1 (critique)
• Probabilité d’exploitation (EPSS) : 91 %

Dans les versions affectées du package october/system, un attaquant peut demander une réinitialisation de mot de passe de compte puis accéder au compte en utilisant une requête spécialement élaborée.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-21315 — Npm package, System Information Library for Node.JS : injection de commandes

• Produit : Npm package System Information Library for Node.JS
• Ajoutée au catalogue : 18 janvier 2022
• Échéance CISA : 1 février 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-78
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 91 %
• Technologie : Node.js

Dans cette vulnérabilité, un attaquant peut envoyer une charge utile malveillante qui exploitera le paramètre 'name'. Après une exploitation réussie, les attaquants peuvent exécuter à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-36260 — Hikvision, serveur web : validation incorrecte des entrées

• Produit : Hikvision Security cameras web server
• Ajoutée au catalogue : 10 janvier 2022
• Échéance CISA : 24 janvier 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-78
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 100 %

Une vulnérabilité d'injection de commandes dans le serveur web de certains produits Hikvision, due à une validation des entrées insuffisante.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-27860 — FatPipe WARP, IPVPN, et MPVPN : exploitation du téléversement de configuration

• Produit : FatPipe WARP, IPVPN, and MPVPN software
• Ajoutée au catalogue : 10 janvier 2022
• Échéance CISA : 24 janvier 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-434
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 40 %

Une vulnérabilité dans l'interface de gestion web du logiciel FatPipe WARP, IPVPN et MPVPN permet à un attaquant distant et non authentifié de téléverser un fichier à n'importe quel emplacement du système de fichiers.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-1000486 — Primetek Primefaces : exécution de code à distance

• Produit : Primetek Primefaces Application
• Ajoutée au catalogue : 10 janvier 2022
• Échéance CISA : 10 juillet 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-326
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 94 %

Primetek Primefaces est vulnérable à une faille de chiffrement faible entraînant une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-8816 — Pi-hole AdminLTE : exécution de code à distance

• Produit : Pi-hole AdminLTE
• Ajoutée au catalogue : 10 décembre 2021
• Échéance CISA : 10 juin 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-78
• Gravité : CVSS 7,2 (élevée)
• Probabilité d’exploitation (EPSS) : 78 %

Pi-hole Web v4.3.2 (aka AdminLTE) permet une exécution de code à distance par des utilisateurs de tableau de bord privilégiés via un bail DHCP statique fabriqué.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-17463 — Fuel CMS : vulnérabilité d'injection SQL

• Produit : Fuel CMS Fuel CMS
• Ajoutée au catalogue : 10 décembre 2021
• Échéance CISA : 10 juin 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-89
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 90 %

FUEL CMS 1.4.7 permet une injection SQL via le paramètre `col` sur /pages/items, /permissions/items ou /navigation/items.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-7238 — Sonatype Nexus Repository Manager : vulnérabilité de contrôle d'accès incorrect

• Produit : Sonatype Nexus Repository Manager
• Ajoutée au catalogue : 10 décembre 2021
• Échéance CISA : 10 juin 2022
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 77 %

Sonatype Nexus Repository Manager avant la version 3.15.0 présente une vulnérabilité de contrôle d'accès incorrect. L'exploitation permet une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-10758 — MongoDB mongo-express : exécution de code à distance

• Produit : MongoDB mongo-express
• Ajoutée au catalogue : 10 décembre 2021
• Échéance CISA : 10 juin 2022
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 9,9 (critique)
• Probabilité d’exploitation (EPSS) : 85 %

Mongo-express avant 0.54.0 est vulnérable à une exécution de code à distance via des points de terminaison qui utilisent la méthode `toBSON`.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-17562 — Embedthis GoAhead : exécution de code à distance

• Produit : Embedthis GoAhead
• Ajoutée au catalogue : 10 décembre 2021
• Échéance CISA : 10 juin 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-20
• Gravité : CVSS 8,1 (élevée)
• Probabilité d’exploitation (EPSS) : 97 %

Embedthis GoAhead avant la version 3.6.5 permet une exécution de code à distance si CGI est activé et qu'un programme CGI est lié dynamiquement.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-22204 — ExifTool Remote Code Execution Vulnerability

• Produit : Perl Exiftool
• Ajoutée au catalogue : 17 novembre 2021
• Échéance CISA : 1 décembre 2021
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-95
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : > 99,9 %

Improper neutralization of user data in the DjVu file format in Exiftool versions 7.44 and up allows arbitrary code execution when parsing the malicious image

Action requise : Apply updates per vendor instructions.

Traduction en cours : texte original de la CISA.

Références : NVD · CISA

CVE-2021-42258 — BQE BillQuick Web Suite : vulnérabilité d'injection SQL

• Produit : BQE BillQuick Web Suite
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-89
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 75 %

BQE BillQuick Web Suite contient une vulnérabilité d'injection SQL lors de l'accès au paramètre nom d'utilisateur qui peut permettre une exécution de code à distance non authentifiée.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-35464 — ForgeRock Access Management (AM) Core Server : exécution de code à distance Critique

• Produit : ForgeRock Access Management (AM)
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-502
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : > 99,9 %

Le serveur principal de ForgeRock Access Management (AM) permet à un attaquant qui envoie une requête HTTP spécialement élaborée à l'un des trois points d'accès (/ccversion/Version, /ccversion/Masthead, ou /ccversion/ButtonFrame) d'exécuter du code dans le contexte de l'utilisateur actuel (sauf si ForgeRock AM s'exécute en tant qu'utilisateur root, ce que l'éditeur ne recommande pas).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

Fiche détaillée : versions, références, chronologie →

CVE-2021-27561 — Yealink, Device Management : vulnérabilité de falsification de requêtes côté serveur (SSRF)

• Produit : Yealink Device Management
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-78
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 83 %

Yealink Device Management contient une vulnérabilité de falsification de requêtes côté serveur (SSRF) qui permet une exécution de code à distance non authentifiée.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-23874 — McAfee Total Protection (MTP) : vulnérabilité de gestion incorrecte des privilèges

• Produit : McAfee McAfee Total Protection (MTP)
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-284
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 1 %

McAfee Total Protection (MTP) contient une vulnérabilité de gestion incorrecte des privilèges qui permet à un utilisateur local d'obtenir des privilèges élevés et d'exécuter du code, contournant les mécanismes de défense de MTP.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-22506 — Micro Focus Access Manager : fuite d'informations

• Produit : Micro Focus Micro Focus Access Manager
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : 26 %

Micro Focus Access Manager contient une vulnérabilité de fuite d'informations résultant d'un problème de redirection du fournisseur de services SAML lorsque l'URL du service consommateur d'assertion est utilisée.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-22502 — Micro Focus Operation Bridge Reporter (OBR) : exécution de code à distance

• Produit : Micro Focus Operation Bridge Reporter (OBR)
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-20, CWE-78
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 97 %

Micro Focus Operation Bridge Report (OBR) contient une vulnérabilité non spécifiée qui permet une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-20090 — Arcadyan, Buffalo Firmware : vulnérabilité de traversée de répertoires

• Produit : Arcadyan Buffalo Firmware
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-22
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : > 99,9 %

Le firmware Buffalo d'Arcadyan contient une vulnérabilité de traversée de répertoires qui pourrait permettre à des attaquants distants non authentifiés de contourner l'authentification et d'accéder à des informations sensibles. cette vulnérabilité affecte plusieurs routeurs de différents éditeurs.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-8657 — EyesOfNetwork : utilisation d'identifiants codés en dur

• Produit : EyesOfNetwork EyesOfNetwork
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-798
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 92 %

EyesOfNetwork contient une vulnérabilité d'utilisation d'identifiants codés en dur, car il utilise la même clé d'api par défaut. L'exploitation permet à un attaquant de calculer ou de deviner le jeton d'accès administrateur.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-8655 — EyesOfNetwork : vulnérabilité de gestion incorrecte des privilèges

• Produit : EyesOfNetwork EyesOfNetwork
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-269
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 60 %

EyesOfNetwork contient une vulnérabilité de gestion incorrecte des privilèges qui pourrait permettre à un utilisateur d'exécuter des commandes en tant que root via un script Nmap Scripting Engine (NSE) spécialement conçu pour nmap7.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-8644 — PlaySMS : vulnérabilité d'injection de modèle côté serveur

• Produit : PlaySMS PlaySMS
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-94
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 87 %

PlaySMS contient une vulnérabilité d'injection de modèle côté serveur qui permet une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-7961 — Liferay Portal : vulnérabilité de désérialisation de données non fiables

• Produit : Liferay Liferay Portal
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-502
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 100 %

Liferay Portal contient une vulnérabilité de désérialisation de données non fiables qui permet à des attaquants distants d'exécuter du code via les services web JSON.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-5849 — Unraid : vulnérabilité de contournement de l'authentification

• Produit : Unraid Unraid
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-287, CWE-697
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : 93 %

Unraid contient une vulnérabilité de contournement de l'authentification qui permet aux attaquants d'accéder à l'interface d'administration. Ce CVE peut être enchaîné avec CVE-2020-5847 pour exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-5847 — Unraid : vulnérabilité d'exécution de code à distance

• Produit : Unraid Unraid
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 96 %

Unraid contient une vulnérabilité due à l'utilisation non sécurisée de la fonction extract PHP qui peut être exploitée pour exécuter du code à distance en tant que root. Ce CVE peut être enchaîné avec CVE-2020-5849 pour un accès initial.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-5735 — Amcrest, caméras et NVR : dépassement de tampon basé sur la pile

• Produit : Amcrest Cameras and Network Video Recorder (NVR)
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-121
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 36 %

Les caméras et les NVR d'Amcrest contiennent une vulnérabilité de dépassement de tampon basé sur la pile via le port 37777 qui permet à un attaquant distant non authentifié de faire planter l'appareil et potentiellement d'exécuter du code.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-17496 — vBulletin : exécution de code à distance via module PHP

• Produit : vBulletin vBulletin
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-74
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 87 %
• Technologie : PHP

Le module PHP au sein de vBulletin contient une vulnérabilité non spécifiée qui permet une exécution de code à distance via des données de subWidgets spécialement conçues dans une requête ajax/render/widget_tabbedcontainer_tab_panel. Cet identifiant CVE résout un correctif incomplet pour CVE-2019-16759.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-10221 — rConfig : injection de commandes système

• Produit : rConfig rConfig
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-78
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 77 %

RConfig lib/ajaxHandlers/ajaxAddTemplate.php contient une vulnérabilité d'injection de commandes système qui permet à des attaquants distants d'exécuter des commandes système via des métacaractères de shell dans le paramètre POST fileName.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-10199 — Sonatype Nexus Repository : exécution de code à distance

• Produit : Sonatype Nexus Repository
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-917
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 99 %

Sonatype Nexus Repository contient une vulnérabilité non spécifiée qui permet une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-10181 — Sumavision EMR : vulnérabilité de falsification de requêtes côté serveur (CSRF)

• Produit : Sumavision Enhanced Multimedia Router (EMR)
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-352
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 15 %

Le Sumavision Enhanced Multimedia Router (EMR) contient une vulnérabilité de falsification de requêtes côté serveur (CSRF) permettant la création d'utilisateurs avec des privilèges élevés en tant qu'administrateur sur un appareil.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-0069 — MediaTek, plusieurs chipsets : validation incorrecte des entrées

• Produit : MediaTek Multiple Chipsets
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-787
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 1 %

Plusieurs chipsets MediaTek contiennent une vulnérabilité de validation incorrecte des entrées et présentent des restrictions SELinux manquantes dans les gestionnaires ioctl des pilotes Command Queue. Cela provoque une écriture hors limites entraînant une élévation de privilèges. Cette vulnérabilité a été observée en chaîne avec CVE-2019-2215 et CVE-2020-0041 sous la chaîne d'exploitation "AbstractEmu."

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-9082 — ThinkPHP : exécution de code à distance

• Produit : ThinkPHP ThinkPHP
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-306, CWE-94
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 97 %

ThinkPHP contient une vulnérabilité non spécifiée qui permet une exécution de code à distance via public//?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]= suivi de la commande.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-20085 — TVT NVMS-1000 : vulnérabilité de traversée de répertoires

• Produit : TVT NVMS-1000
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-22
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : 96 %

Les dispositifs TVT utilisant le logiciel NVMS-1000 contiennent une vulnérabilité de traversée de répertoires via des requêtes GET /...

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-19356 — Netis WF2419 Devices : exécution de code à distance

• Produit : Netis WF2419 Devices
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-78
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : 28 %

Les dispositifs Netis WF2419 contiennent une vulnérabilité non spécifiée qui permet à un attaquant d'exécuter du code à distance en tant que root via la page de gestion web du routeur.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-18988 — TeamViewer Desktop : contournement de connexion à distance

• Produit : TeamViewer Desktop
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-521
• Gravité : CVSS 7,0 (élevée)
• Probabilité d’exploitation (EPSS) : 5 %

TeamViewer Desktop permet de contourner le contrôle d'accès de connexion à distance car la même clé AES est utilisée pour les installations de différents clients. Si un attaquant connaissait cette clé, il pourrait déchiffrer les informations protégées stockées dans le registre ou les fichiers de configuration ou déchiffrer le mot de passe d'accès sans surveillance au système (ce qui permet la connexion à distance au système).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-16759 — vBulletin, module PHP : exécution de code à distance

• Produit : vBulletin vBulletin
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-94
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 100 %
• Technologie : PHP

Le module PHP dans vBulletin contient une vulnérabilité non spécifiée qui permet une exécution de code à distance via le paramètre widgetConfig[code] dans une requête routestring ajax/render/widget_php.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-16256 — SIMalliance Toolbox Browser : injection de commandes

• Produit : SIMalliance Toolbox Browser
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 5 %

SIMalliance Toolbox Browser contient une vulnérabilité d'injection de commandes qui pourrait permettre à des attaquants distants de récupérer des informations de localisation et IMEI ou d'exécuter une série d'autres attaques en modifiant le message d'attaque.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-15752 — Docker Desktop Community Edition : vulnérabilité d'élévation de privilèges

• Produit : Docker Desktop Community Edition
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-732
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 49 %
• Technologie : Docker / Kubernetes

Docker Desktop Community Edition contient une vulnérabilité qui pourrait permettre à des utilisateurs locaux d'élever les privilèges en plaçant un fichier cheval de Troie docker-credential-wincred.exe dans %PROGRAMDATA%\DockerDesktop\version-bin\.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-20062 — ThinkPHP, noneCms : vulnérabilité d'exécution de code à distance

• Produit : ThinkPHP noneCms
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-20
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 100 %

ThinkPHP "noneCms" contient une vulnérabilité non spécifiée qui permet une exécution de code à distance par l'utilisation élaborée du paramètre filter.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-6327 — Symantec Messaging Gateway : vulnérabilité d'exécution de code à distance

• Produit : Symantec Symantec Messaging Gateway
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-20
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 36 %

Symantec Messaging Gateway contient une vulnérabilité non spécifiée qui peut permettre une exécution de code à distance. Avec la capacité d'effectuer une exécution de code à distance, un attaquant peut également souhaiter effectuer des actions d'élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA