CERT Recently Published Vulnerability Notes на русском - TheNote.app

CERT Recently Published Vulnerability Notes на русском
Подписаться

kb.cert.org/vuls - это веб-страница, поддерживаемая Институтом программной инженерии Университета Карнеги-Меллона (SEI), которая предоставляет общедоступную базу данных об известных уязвимостях программного обеспечения. В ней содержится огромное количество информации об уязвимостях, включая идентификаторы, описания, рейтинги серьезности и потенциальные последствия, что помогает пользователям оставаться в курсе потенциальных рисков безопасности.

CERT Recently Published Vulnerability Notes kb.cert.org

RSS kb.cert.org

CERT Recently Published Vulnerability Notes на русском RSS thenote.app

RSS Hunter • 22 авг. 2024 г.

Трэд заметок

VU#410595: Обход ограничений имен Google BoringSSL в логике проверки SAN

BoringSSL выявил пять проблем, связанных с применением ограничений имен сертификатов к альтернативным именам субъекта (Subject Alternative Names). Эти результаты касаются как устаревшего пути crypto/x509, так и нового пути pki в BoringSSL. Две уязвимости, VU#410595.8 и .12, касающиеся подстановочных имен DNS и имен DNS с конечной точкой соответственно, были устранены. VU#410595.9, связанная с ограничениями URI и двоеточиями перед '@', была принята и находится на стадии координации. VU#410595.10, касающаяся извлечения первого '@' в соответствии с rfc822Name, остается спорной из-за неясного потенциала эксплуатации. VU#410595.11, касающаяся обработки конечной точки в доменах rfc822Name, была отклонена командой BoringSSL, поскольку она была сочтена ниже их порога безопасности. Влияние этих проблем ограничено сценариями, в которых применяются ограничения имен, могут быть получены доверенные подписи для полей SAN, контролируемых злоумышленником, и принятое имя используется для авторизации. Наличие BoringSSL в продукте не означает автоматически, что продукт затронут, поскольку должны быть вызваны конкретные пути и формы имен. Исправления уязвимостей применяются через репозиторий BoringSSL и впоследствии интегрируются в продукты через их механизмы обновления. Операторам рекомендуется проверить, используют ли их развертывания затронутые пути, применить доступные обновления и убедиться, что выданные SAN имеют правильную форму для снижения потенциальных рисков.

VU#410595: Google BoringSSL Name Constraints Bypass in SAN Validation Logic kb.cert.org

RSS Hunter • 14 окт.

VU#948176: Несколько TLS-библиотек могут обойти принудительное применение делегирования

В этом документе подробно описаны тринадцать специфичных для библиотек записей, касающихся реализации ограничений имен X.509. Эти записи подчеркивают несоответствия в том, как различные TLS-библиотеки обрабатывают эти ограничения, что приводит к ситуациям, когда имя, принятое одной библиотекой, может быть отклонено другой. Некоторые из этих проблем были решены, в то время как другие все еще находятся на рассмотрении или не были признаны уязвимостями безопасности. Ограничения имен предназначены для ограничения центров сертификации (ЦС) в пределах определенного пространства имен. Существуют расхождения в обработке чувствительности к регистру DNS-имен и сопоставлении с подстановочными знаками, при этом библиотеки, такие как GnuTLS и Go, демонстрируют различное поведение. Было обнаружено, что pyca/cryptography проверяет ограничения в отношении SAN, но не в отношении запрашиваемого имени однорангового узла. Библиотеки также различаются в том, как они обрабатывают IPv4 и IPv6-mapped IPv6 формы для ограничений IP-адресов. Обработка URI представляет дальнейшие несоответствия, особенно в отношении извлечения хоста из URI SAN. AWS-LC и s2n-tls сообщили о проблемах с резервным копированием общего имени с подстановочными знаками, когда конечные сертификаты не имеют SAN. Mbed TLS в определенной конфигурации не применяет некритические ограничения имен, в отличие от требований RFC 5280. Влияние этих несоответствий актуально только тогда, когда злоумышленник может подделать доверенную подпись и использовать путь проверки для авторизации. CERT/CC координирует усилия по устранению последствий с затронутыми проектами, при этом по каждой библиотеке сообщается о различном статусе. Операторам, полагающимся на ограничения имен, рекомендуется проверить поведение своих библиотек и отдавать приоритет явным SAN и политикам выдачи.

VU#948176: Multiple TLS Libraries can Bypass Delegation Enforcement kb.cert.org

RSS Hunter • 14 окт.

VU#166125: В Bisheng обнаружены уязвимости обхода аутентификации

Bisheng, открытая платформа DevOps для больших языковых моделей (LLM), имеет три критические уязвимости. Возможен захват учетной записи до аутентификации через устаревший конечный пункт Single Sign-On (SSO). Эта уязвимость позволяет злоумышленникам создавать учетные записи с правами администратора, обходя надлежащие механизмы аутентификации. Уязвимость "Небезопасная прямая ссылка на объект" (IDOR) раскрывает данные рабочих процессов между пользователями, позволяя любому аутентифицированному пользователю получить доступ к конфиденциальным настройкам других. Кроме того, до версии 2.5.0 аутентифицированные пользователи могли злоупотреблять учетными данными LLM и раскрывать данные из-за отсутствия проверок доступа. Эти проблемы в совокупности позволяют неаутентифицированным злоумышленникам получить административный контроль. Аутентифицированные пользователи могут использовать эти уязвимости для доступа к конфиденциальной информации и жестко закодированным учетным данным. Уязвимости IDOR и злоупотребления учетными данными были исправлены в версиях 3.0.0 и 2.5.0 соответственно. Однако уязвимость обхода устаревшего SSO остается неисправленной. Стратегии смягчения последствий для уязвимости SSO включают избегание определенных конфигураций среды и отключение или защиту устаревшего конечного пункта SSO. Также рекомендуется ограничить сетевой доступ к этому конечному пункту.

VU#166125: Bisheng has authentication bypass vulnerabilities kb.cert.org

RSS Hunter • 14 окт.

VU#456950: Агент периферии Komodo содержит уязвимость внедрения команд ОС

Periphery, агент платформы управления серверами Komodo, имеет критическую уязвимость в версиях до 2.2.0. Эта уязвимость заключается в некорректной проверке имен контейнеров, что позволяет выполнять команды ОС. Злоумышленники могут использовать это через уничтожение контейнеров или поиск логов контейнеров. Предоставив специально сформированное имя контейнера, аутентифицированный злоумышленник может выполнять произвольные команды от имени пользователя root. Этот компромисс предоставляет постоянный контроль над базовой хост-системой. Komodo — это менеджер серверов и развертываний с открытым исходным кодом, используемый в самостоятельных и многосерверных конфигурациях Docker. Periphery — это агент, который позволяет Komodo управлять средами Docker на этих серверах. Уязвимость возникает из-за того, что имена контейнеров напрямую вставляются в команды оболочки без надлежащего экранирования или проверки. Эти команды, выполняемые с привилегиями root Periphery, предоставляют прямой путь для эксплуатации. Последствия значительны, позволяя злоумышленникам получить доступ root, установить постоянство и скомпрометировать всю управляемую инфраструктуру. К счастью, Komodo выпустила исправление для этой проблемы, и версии 2.3.0 и выше являются безопасными. Пользователям настоятельно рекомендуется немедленно обновить свои установки Komodo, чтобы устранить этот риск.

VU#456950: Komodo Periphery Agent Contains an OS Command Injection Vulnerability kb.cert.org

RSS Hunter • 13 окт.

VU#382143: API библиотеки запросов Lowcoder содержит обход междоменной авторизации, позволяющий утечку данных

В Lowcoder версии 2.4.10 обнаружена уязвимость обхода авторизации в функции API библиотеки запросов. Эта уязвимость позволяет аутентифицированным пользователям с ролями администратора или разработчика получать доступ к частным данным запросов из других организаций в многопользовательской среде. Уязвимые конечные точки API для получения метаданных и выполнения запросов не проверяют, принадлежит ли запрашиваемый ресурс организации пользователя. Хотя ролевой доступ присутствует, он проверяет роль только в отношении организации пользователя.Злоумышленник с правами администратора или разработчика в любой организации может просматривать полный DSL библиотечных запросов других организаций. Он также может выполнять любые библиотечные запросы в системе, получая данные непосредственно из бэкэнда затронутой организации. Это может привести к раскрытию, изменению или уничтожению данных между арендаторами. Кроме того, злоумышленники могут злоупотреблять затратами, запрашивая платные источники данных, используя ресурсы другого арендатора. Уязвимость нарушает изоляцию данных между организациями.К сожалению, связаться с Lowcoder для координации исправления этой проблемы не удалось. Администраторам рекомендуется ограничить доступ к затронутым конечным точкам API и ограничить доступ к приложению только доверенным пользователям. Также рекомендуется проверить назначения ролей администратора и разработчика. Для многопользовательских развертываний изоляция арендаторов в отдельные экземпляры обеспечивает более широкую защиту. Если возможна модификация исходного кода, крайне важно реализовать проверки авторизации на уровне организации для этих вызовов API.

VU#382143: Lowcoder Query Library API contains cross-tenant authorization bypass allowing for data exfiltration kb.cert.org

RSS Hunter • 13 окт.

VU#573195: Несоответствие ограничений имен в реализации RFC 5280 в Go, OpenSSL, Apple, LibreSSL, pyca, wolfSSL

Библиотеки TLS по-разному интерпретируют ограничения имен X.509, что приводит к несоответствиям в принятии или отклонении сертификатов. Эти различия возникают из-за дефектов реализации и областей, не полностью определенных RFC 5280. В частности, существуют расхождения в том, как сравнение DNS-имен обрабатывает чувствительность к регистру. Обработка IP-адресов также различается, особенно в отношении IPv6-адресов, отображающих IPv4. Разбор URI-авторитетов демонстрирует несоответствия при извлечении хоста, когда присутствуют определенные символы или компоненты. Семантика сопоставления с подстановочными знаками для альтернативных имен субъекта четко не определена, что вызывает дальнейшие расхождения. Некоторые проблемы являются явными дефектами реализации, в то время как другие вызваны отсутствием явных указаний в RFC. Влияние этих различий ограничено и требует сочетания скомпрометированной доверенной подписи, уязвимого пути проверки и приложения, использующего идентификатор для авторизации. Смешанные среды, такие как сервисные сетки или CDN, могут столкнуться с несогласованной проверкой сертификатов для одного и того же сертификата. CERT/CC сотрудничает с затронутыми проектами библиотек TLS для решения этих проблем. Операторы, требующие высокой степени уверенности, должны тестировать свои валидаторы, применять обновления и использовать явные альтернативные имена субъекта. Списки разрешенных адресов на уровне приложений и политики выдачи также могут помочь смягчить эти различия.

VU#573195: Go, OpenSSL, Apple, LibreSSL, pyca, wolfSSL Name-Constraint Inconsistency in RFC 5280 Implementation kb.cert.org

RSS Hunter • 13 окт.

VU#157374: Уязвимость XSS в Shopware 6 позволяет красть токены администратора и выполнять удаленный код.

В Shopware 6.7 обнаружена уязвимость межсайтового скриптинга (XSS) с возможностью сохранения в системе в функции загрузки медиафайлов. Эта уязвимость позволяет злоумышленникам компрометировать учетные данные администратора и выполнять удаленное выполнение кода. Уязвимость возникает из-за того, что API загрузки медиафайлов принимает HTML-файлы, которые затем обслуживаются с типом text/html без надлежащих заголовков безопасности. Злоумышленник, имеющий привилегии на загрузку медиафайлов, может загрузить вредоносный HTML-файл, содержащий JavaScript. Если администратор получит доступ к медиафайлу, его токен аутентификации может быть украден. Этот украденный токен позволяет злоумышленнику получить несанкционированный доступ к API администрирования Shopware. Если скомпрометированный администратор имеет права на управление расширениями, злоумышленник может установить вредоносные плагины. Это может привести к произвольному выполнению PHP-кода на сервере. В настоящее время исправление от Shopware отсутствует. Пользователи могут снизить риск, ограничив доступ к загрузке медиафайлов или отключив загрузку HTML-файлов.

VU#157374: XSS vulnerability in Shopware 6 enables Admin Token Theft and RCE kb.cert.org

RSS Hunter • 13 окт.

VU#162329: Множественные уязвимости в Thelia 2.6.0 и 2.6.1

Версии 2.6.0 и 2.6.1 Thelia, платформы электронной коммерции, содержат множество уязвимостей в безопасности. Эти уязвимости охватывают управление файлами, шаблонирование, установку модулей и административные функции. Эксплойты могут привести к удаленному выполнению кода, серверной инъекции шаблонов и кросс-сайтовому скриптингу. Некоторые проблемы позволяют администраторам загружать вредоносные файлы, обеспечивая выполнение кода на сервере. Функция загрузки баннеров в хранилище также недостаточно валидирована, позволяя загружать PHP-файлы, замаскированные под изображения. В процессе создания адресов существует уязвимость открытого перенаправления, позволяющая злоумышленникам перенаправлять пользователей на вредоносные сайты. Хранящиеся XSS-уязвимости в административном интерфейсе позволяют выполнять JavaScript при просмотре затронутых страниц. Перечисление имён пользователя возможно из-за различных ответов на ошибки при недействительных учетных данных. Отражённый XSS может возникать в шаблонах Smarty, если не уходит от двойных кавычек. Шаблоны электронной почты не имеют должного ограничения на опасные функции PHP, что позволяет выполнять произвольные команды. Установка модуля без валидации позволяет включать вредоносный PHP-код. Версия 2.6.1 имеет уязвимости при обходе пути и инъекции кода PHP в редакторе перевода, что приводит к удалённому выполнению кода. Абсолютное обхождение пути в обработке шаблонов Smarty позволяет внедрять шаблоны на серверной стороне и внедрять RCE. В настоящее время патча нет, поэтому пользователям следует ограничить административный доступ и отключить функции загрузки файлов.

VU#162329: Multiple vulnerabilities in Thelia 2.6.0 and 2.6.1 kb.cert.org

RSS Hunter • 12 окт.

VU#553437: InsydeH2O IHISI SMM уязвим к небезопасным операциям записи в память

Критическая уязвимость записи за пределами допустимой области (Out-of-bounds Write) существует в программном обеспечении InsydeH2O IHISI, используемом в BIOS ПК HP. Эта уязвимость позволяет локальному злоумышленнику с привилегиями ядра ОС записывать данные в произвольную физическую память. Уязвимость эксплуатируема, поскольку уязвимый код выполняется в высокопривилегированном режиме управления системой (SMM). Успешная эксплуатация может позволить злоумышленнику изменять память, защищенную SMM. Это изменение может привести к произвольному выполнению кода в SMM. Уязвимость позволяет читать или записывать произвольную физическую память, включая системную память управления (SMRAM). Злоумышленник может вызвать эту уязвимость, отправив программный SMI через порт ввода-вывода 0xB2 с специально сформированными значениями регистров ЦП. Обработчик, подверженный уязвимости, не проверяет параметры, что позволяет манипулировать адресами памяти и данными. Следовательно, злоумышленник может добиться постоянства, изменяя SMRAM и потенциально изменяя выполнение SMM. Пользователям следует ознакомиться с бюллетенями безопасности HP, чтобы определить, затронута ли их система.

VU#553437: InsydeH2O IHISI SMM is vulnerable to unsafe memory write operations kb.cert.org

RSS Hunter • 1 окт.

VU#762428: Библиотека Authlib содержит уязвимость обхода проверки подписи

В версиях Authlib до 1.7.2 включительно существует критическая уязвимость обхода проверки подписи в общей JSON-сериализации JWS. Функция deserialize_json некорректно принимает объекты JWS с пустым массивом подписей. Это позволяет злоумышленникам полностью обойти проверку подписи. Следовательно, неподписанные данные обрабатываются библиотекой так, как если бы они были законно подписаны. Злоумышленники могут использовать это, предоставляя поддельный контент без необходимости наличия каких-либо ключевых материалов. Эта уязвимость затрагивает как прямые методы десериализации JSON, так и методы десериализации строк. Основное последствие — возможность для злоумышленников подделывать произвольные аутентифицированные полезные нагрузки. Это может привести к обходу аутентификации и повышению привилегий путем внедрения поддельных утверждений личности. Микросервисы, полагающиеся на JWS для обеспечения целостности сообщений, также уязвимы для атак внедрения. Системы, использующие JWS для авторизации, могут быть обмануты и принять поддельные области действия или роли. На данный момент официальный патч недоступен, поскольку связаться с поставщиком не удалось. Пользователям следует следить за репозиторием Authlib на GitHub в поисках исправления и своевременно обновляться.

VU#762428: Authlib library contains a signature‑verification bypass vulnerability kb.cert.org

RSS Hunter • 28 сент.

VU#699627: Readwise Reader для Android, версия 8.7.2, содержит множественные XSS-уязвимости

В Readwise Reader для Android версии 8.7.2 выявлены три уязвимости межсайтового скриптинга. Злоумышленники могут использовать эти недостатки, создавая вредоносные документы или метаданные. Успешная эксплуатация позволяет выполнять произвольный JavaScript в WebView приложения. Это может привести к компрометации пользовательских данных, включая документы, учетные данные и токены сеанса. CVE-2026-18311 затрагивает рендеринг заголовков из-за недостаточного экранирования HTML в полях метаданных, таких как автор и название. CVE-2026-18312 влияет на построение URL в WebView для X-видео и сообщений об оплате в iOS из-за неправильного экранирования метаданных URL. CVE-2026-18320 возникает из-за правила подстановочного знака в атрибуте при очистке тела статьи, что позволяет использовать вредоносную разметку SVG. Эти уязвимости позволяют реализовать хранимый XSS при синхронизации документов с устройствами Android. Хотя связаться с поставщиком не удалось, версия 8.10.1, по сообщениям, исправляет проблему с подстановочным знаком в санитайзере. Пользователям рекомендуется обновить приложение и проявлять осторожность при работе с недоверенным контентом.

VU#699627: Readwise Reader for Android, version 8.7.2, contains multiple XSS vulnerabilities kb.cert.org

RSS Hunter • 25 сент.

VU#234131: Сервис потоковой передачи мультимедиа ViewSonic vCast позволяет неаутентифицированным пользователям получать информацию с экрана и компрометировать устройство.

Программное обеспечение vCast от ViewSonic, являющееся компонентом интерактивных досок ViewBoard, имеет несколько критических уязвимостей. Эти слабости могут быть последовательно использованы злоумышленником для получения полного контроля над устройством. Интерактивные доски часто используются в компаниях и учебных заведениях. vCast обеспечивает беспроводное соединение между этими устройствами на базе Android и клиентскими приложениями. Три конкретные уязвимости затрагивают конечные точки без аутентификации в составе vCast.Одна уязвимость позволяет удаленным злоумышленникам красть снимки экрана в формате JPEG с содержимым экрана посредством специфических запросов к API. Другая уязвимость позволяет инициировать установку файлов с непривилегированным доступом, передавая вредоносный URL APK на открытую конечную точку загрузки. Третья уязвимость позволяет удаленным злоумышленникам вводить произвольные данные в конечные точки служб посредством HTTP-запросов. Объединив эти уязвимости, злоумышленник без аутентификации может выполнить произвольный код на устройстве vCast без взаимодействия с пользователем. Это может привести к несанкционированному доступу к отображаемому контенту и постоянной установке вредоносных приложений. Взломанные устройства также могут служить шлюзом для бокового перемещения по подключенной сети. ViewSonic пока не удалось получить комментарии или согласовать исправление. Пользователям рекомендуется применять обновления прошивки по мере их доступности и изолировать устройства vCast в безопасных, отдельных сетях. Также рекомендуется отслеживать сетевой трафик на предмет подозрительных соединений vCast.

VU#234131: ViewSonic vCast media streaming service allows unauthenticated screen exfiltration and device compromise kb.cert.org

RSS Hunter • 24 сент.

VU#676317: Контроллер доступа к дверям Norwegian Cruise Line содержит уязвимость неправильной аутентификации

На кораблях Norwegian Cruise Line контроллеры доступа к дверям имеют уязвимость в аутентификации. Эти контроллеры подвержены повторному воспроизведению уникальных идентификаторов с RFID-устройств, что позволяет несанкционированный доступ. Затронутые считыватели карт аутентифицируют NFC-учетные данные исключительно путем проверки их статического 7-байтового UID. Этот UID не является секретным и не обладает криптографическими возможностями ответа на вызов, что делает его ненадежным фактором аутентификации. Хотя ключ-карты имеют блоки памяти с серийными номерами и значениями, похожими на подписи, считыватель игнорирует эти данные. Опора только на UID означает, что система идентифицирует, а не аутентифицирует. Поскольку отсутствует криптографический обмен, любое устройство, способное воспроизводить или эмулировать UID, может создать рабочую копию. Злоумышленник может перехватить UID действительной ключ-карты при кратковременном физическом приближении с помощью RFID-считывателя. Затем этот UID можно скопировать на записываемую карту, создав поддельную учетную запись. Эти подделки будут приняты считывателями контроля доступа как подлинные, предоставляя несанкционированный доступ. В некоторых случаях эти несанкционированные входы могут быть неотличимы от законного использования. Это представляет значительный риск безопасности как для эксплуатации судна, так и для безопасности гостей, особенно в отношении доступа в ограниченные зоны. В настоящее время нет решения, предоставленного поставщиком, но пользователи могут использовать кошельки с RFID-блокировкой или экранированные чехлы для снижения рисков клонирования. Обертывание карт алюминиевой фольгой также может создать базовый экран Фарадея для ограничения передачи сигнала. Хранение карт на расстоянии не менее 12 дюймов от других может помочь предотвратить нежелательное сканирование.

VU#676317: Norwegian Cruise Line door access controller contains an improper authentication vulnerability kb.cert.org

RSS Hunter • 24 сент.

VU#273940: Enterprise Access Management EAM не поворачивает RSA ключи

В версиях Imprivata Enterprise Access Management (EAM) 26.2.6 и ниже существует уязвимость. Платформа использует пару ключей RSA для генерации своего сертификата X.509 для аутентификации. Важно отметить, что после первоначального развертывания нет поддерживаемого метода для ротации этой пары ключей. Это означает, что один и тот же ключ используется неопределенно долго для генерации сертификатов. Использование одной неизменяемой пары ключей неопределенно долго является серьезным отступлением от лучших криптографических практик. Если злоумышленник получит закрытый ключ, он сможет неопределенно долго выдавать себя за устройство EAM. Эта подмена позволит злоумышленнику перехватывать трафик аутентификации, включая учетные данные и токены SSO для критически важных систем, таких как EHR. Ранее перехваченный зашифрованный трафик также может быть расшифрован ретроактивно, если не применяется совершенная прямая секретность. Imprivata осведомлена о проблеме и, по сообщениям, работает над ее решением. Однако исправление или сроки его выпуска пока не объявлены. В качестве временной меры пользователям следует строго ограничить доступ к закрытому ключу устройства, резервным копиям и снимкам. Применение совершенной прямой секретности к соединениям также может смягчить некоторые последствия.

VU#273940: Enterprise Access Management EAM does not rotate RSA keys kb.cert.org

RSS Hunter • 23 сент.

VU#754548: В Cinnamon's Kotaemon обнаружены некорректные проверки авторизации в обработчиках многопользовательского чата Kotaemon

Cinnamon's Kotaemon, инструмент чат-бота на основе RAG, страдает от критической уязвимости безопасности, позволяющей несанкционированный доступ к разговорам пользователей. Версии до v0.12.0 не проверяют принадлежность разговора перед его загрузкой или изменением. Любой аутентифицированный пользователь может использовать это, просто зная идентификатор разговора другого пользователя. Это позволяет им читать, удалять, переименовывать или перезаписывать любой разговор.Уязвимость затрагивает четыре обработчика: select_conv, delete_conv, rename_conv и persist_chat_suggestions. Без надлежащих проверок авторизации эти обработчики работают с разговорами независимо от их принадлежности. Обработчик select_conv может раскрыть полные стенограммы чатов и историю поиска, содержащую выдержки из частных документов. Delete_conv позволяет навсегда удалить любой разговор без возможности восстановления.Rename_conv позволяет переименовывать разговоры, а persist_chat_suggestions может использоваться для внедрения вредоносных предложений для промптов. Раскрытие истории поиска вызывает особую озабоченность в корпоративных сценариях использования, связанных с проприетарными данными. Злоумышленники могут получить доступ к конфиденциальному содержимому документов, не имея прямых разрешений на чтение файлов. Поскольку публичные разговоры отображают свои UUID, даже частные разговоры находятся под угрозой. Для эксплуатации этой уязвимости не требуется никаких повышенных привилегий, только аутентифицированная учетная запись. Решение пока не доступно, так как связаться с поставщиком не удалось.

VU#754548: Cinnamon's Kotaemon contains improper authorization checks in Kotaemon multi‑user chat handlers kb.cert.org

RSS Hunter • 23 сент.

VU#738147: Подписанные поставщиком приложения UEFI Shell позволяют обойти Secure Boot

Приложения UEFI Shell, подписанные поставщиком, могут быть использованы для обхода защит Secure Boot. Уязвимость заключается во встроенных командах модификации памяти в некоторых реализациях UEFI Shell. Если система доверяет сертификату поставщика или хэшу приложения, злоумышленник может использовать эти команды для отключения Secure Boot. Это позволяет выполнять недоверенный код UEFI до загрузки операционной системы. Такая атака обойдет стандартные меры безопасности и решения EDR. Исследователи выявили несколько затронутых приложений UEFI Shell от различных поставщиков. Для смягчения этой проблемы системные администраторы должны применять обновления прошивки и программного обеспечения от поставщиков оборудования. Эти обновления заменят уязвимые приложения на безопасные версии. Кроме того, обновление и проверка UEFI DBX могут отозвать доверие к скомпрометированным бинарным файлам. Это предотвратит их выполнение во время процесса загрузки.

VU#738147: Vendor-signed UEFI Shell applications allow Secure Boot bypass kb.cert.org

RSS Hunter • 22 сент.

VU#280377: Dokploy уязвим к внедрению команд ОС

Версии Dokploy 0.29.8 и 0.29.11, а также определенный коммит ветки canary, содержат критическую уязвимость внедрения команд ОС. Эта уязвимость возникает в процессе создания и восстановления резервных копий из-за некорректной очистки пользовательского ввода. Приложение Dokploy, которое по умолчанию работает с правами root, формирует команды оболочки, используя этот неочищенный ввод. Это позволяет аутентифицированным пользователям с правами на резервное копирование внедрять вредоносные команды. Эти команды затем выполняются системной оболочкой, предоставляя злоумышленникам доступ уровня root к хосту Dokploy. Эксплуатация может привести к полному компрометации целевого устройства, включая доступ к файловой системе и кражу учетных данных. Уязвимость затрагивает все пять типов баз данных, поддерживаемых Dokploy. Хотя разработчики Dokploy были недоступны, проблема была исправлена в версиях 0.29.13 и более поздних. Пользователям настоятельно рекомендуется немедленно обновиться до исправленных версий. В качестве меры предосторожности для тех, кто не может обновиться, рекомендуется отключить права на резервное копирование по умолчанию и ограничить их только для основных пользователей. Об этой уязвимости сообщил Мухаммаджон Ахмаджонов.

VU#280377: Dokploy is vulnerable to OS command injection kb.cert.org

RSS Hunter • 17 сент.

VU#369093: MLflow dspy и statsmodels обходят контроль десериализации pickle

MLflow, платформа для управления жизненным циклом машинного обучения, имеет уязвимость в своих модельных форматах dspy и statsmodels. Эта проблема позволяет несанкционированно выполнять десериализацию pickle, обходя меры безопасности. Формат dspy имеет условный контроль безопасности, который можно обойти, если путь к модели не заканчивается на .pkl. Формат statsmodels полностью лишен этого контроля безопасности, что делает его уязвимым по умолчанию. Загрузка моделей через эти форматы требует указания модели и пути в файле MLmodel. Эксплуатация этой уязвимости позволяет выполнять произвольный удаленный код. Злоумышленник может добиться этого, загрузив вредоносную полезную нагрузку pickle через уязвимый формат. Атака требует прав на запись в место, откуда берутся модели MLflow. Эта уязвимость была подтверждена в версии MLflow 3.12.0. MLflow исправил формат statsmodels в версиях 3.15.0 и выше. Пользователям рекомендуется обновить свои установки MLflow. Пока уязвимость формата dspy не будет устранена, пользователям следует избегать загрузки моделей через него, если они хотят предотвратить десериализацию pickle.

VU#369093: MLflow dspy and statsmodels flavors bypass pickle deserialization control kb.cert.org

RSS Hunter • 16 сент.

VU#212479: Уязвимость Sentry Seer позволяет выполнять входные данные, контролируемые злоумышленником, в привилегированной среде

Уязвимость в Sentry Seer, отслеживаемая как CVE-2026-90999, существует при включенном автоматическом устранении проблем. Sentry — это платформа для мониторинга ошибок программного обеспечения и производительности. Seer — это автоматизированный помощник по отладке в Sentry, который может генерировать шаги по устранению неполадок и передавать проблемы кодирующему агенту. Злоумышленники могут создавать вредоносные события и отправлять их в Sentry через общедоступный DSN. Эти события могут обходить границы доверия, когда Seer настроен на автоматическую передачу проблем кодирующему агенту. Вредоносные поля в этих событиях обрабатываются Seer и могут быть преобразованы в недоверенные инструкции для кодирующего агента. Уязвимый рабочий процесс включает в себя прием Sentry событий, сгенерированных злоумышленником, которые анализирует Seer. Seer использует поля, контролируемые злоумышленником, для генерации анализа первопричин, который встраивается в запрос для кодирующего агента. Затем кодирующий агент интерпретирует этот сфабрикованный анализ и может загружать и выполнять пакеты, контролируемые злоумышленником. Это может привести к произвольному выполнению кода в среде кодирующего агента и доступу к подключенным репозиториям исходного кода. Исправление в настоящее время недоступно, но меры по смягчению последствий включают отключение автоматического устранения неполадок или функции передачи Seer. Ограничение установки пакетов кодирующим агентом также является потенциальной мерой смягчения последствий.

VU#212479: Sentry Seer vulnerability allows attacker-controlled input to be executed in a privileged environment kb.cert.org

RSS Hunter • 16 сент.

VU#369611: ExLlamaV3 содержит уязвимость отказа в обслуживании из-за недостаточной проверки границ индекса диспетчера ядра

Обнаружена уязвимость безопасности в расширении CUDA exllamav3_ext, обозначенная как CVE-2026-84286. Проблема заключается в выходе за пределы допустимой области памяти из-за отсутствия проверки индексации массива. В частности, когда параметр ядра K установлен в 0, код генерирует отрицательный индекс массива. Это происходит потому, что индекс блока, полученный из контрольной точки, используется для доступа к массиву фиксированного размера без надлежащей проверки. Коренной причиной является отсутствие проверки границ во время процесса диспетчеризации таблицы ядра. Эксплуатация этой уязвимости может привести к немедленному отказу в обслуживании или нестабильности приложения. Поставщик выпустил исправление в своем основном репозитории. Пользователям следует обновить свои установки или применить исправление из предоставленного pull request. Конечные проекты, зависящие от этой библиотеки, также косвенно затронуты. Разработчикам этих зависимых репозиториев настоятельно рекомендуется пересобрать свои пакеты с использованием исправленной версии. Эта уязвимость была обнаружена Натаном Кизом и ответственно сообщена.

VU#369611: ExLlamaV3 contains Denial of Service vulnerability via insufficient bounds checking on kernel dispatch index kb.cert.org

RSS Hunter • 11 сент.

VU#687587: Уязвимость повышения привилегий в amwrtdrv.sys AOMEI Backupper позволяет выполнять произвольные записи на физические диски

Уязвимость некорректного назначения прав доступа существует в драйвере ядра amwrtdrv.sys программы AOMEI Backupper 8.4.0. Этот недостаток позволяет непривилегированному локальному пользователю произвольно записывать данные на физический диск. Когда Secure Boot отключен, это может быть использовано для выполнения вредоносного кода уровня UEFI до загрузки операционной системы. Такая атака обходит средства защиты ОС, такие как HVCI, EDR и Windows Defender. Кроме того, это может позволить захватить материал ключа BitLocker Volume Master Key. Драйвер создает объект устройства, доступный всем, что позволяет неограниченные запросы на запись из любого процесса пользовательского режима. Злоумышленники могут изменять сектора диска для внедрения вредоносной полезной нагрузки UEFI. Эта полезная нагрузка выполняется во время фазы выбора загрузочного устройства UEFI, до активации защиты ОС. Успешная эксплуатация позволяет внедрить код UEFI, обходя все средства защиты режима ядра. В системах с BitLocker, использующим только TPM, это позволяет захватить учетные данные VMK до загрузки. AOMEI выпустила исправления для устранения этой уязвимости. Пользователям следует обновиться до исправленной версии или удалить программное обеспечение. Отключение службы amwrtdrv.sys является временной мерой. Включение Secure Boot обеспечивает дополнительный уровень защиты, но не устраняет первопричину.

VU#687587: AOMEI Backupper amwrtdrv.sys local privilege escalation vulnerability allows arbitrary writes to physical disks kb.cert.org

RSS Hunter • 10 сент.

VU#718077: Модуль UEFI Shell, встроенный во флэш-память SPI, может быть использован для обхода безопасной загрузки

Оболочка UEFI, если она присутствует в прошивке, может быть использована для обхода защит Secure Boot. Эта программа предоставляет возможности прямого доступа к памяти, которые могут быть использованы злоумышленниками. Если злоумышленник сможет изменить конфигурацию загрузки UEFI, он может создать новые записи загрузки для запуска оболочки UEFI. Это обходит предусмотренные средства контроля, которые предотвращают ее выполнение при включенном Secure Boot. Мощные команды оболочки, такие как dmem и mm, позволяют получить прямой доступ к физической памяти. Затем злоумышленники могут изменить среду предварительной загрузки, включая значения памяти Secure Boot. Это позволяет выполнять несанкционированное программное обеспечение во время запуска системы. Последствия значительны, позволяя получить постоянный доступ и подорвать безопасность операционной системы. Применение исправлений прошивки является основным решением для устранения этой уязвимости. Предприятия также должны проверять конфигурации Secure Boot и отслеживать изменения в записях загрузки.

VU#718077: UEFI Shell module embedded in SPI Flash can be used to bypass Secure Boot kb.cert.org

RSS Hunter • 8 сент.

VU#859658: Беспроводные наушники Skullcandy Dime 3 содержат уязвимость сопряжения Bluetooth без аутентификации

Беспроводные наушники Skullcandy Dime 3, версия прошивки 1.0.0.28, имеют уязвимость, позволяющую несанкционированное сопряжение по Bluetooth Classic. Эти наушники принимают запросы на сопряжение от несопряженных устройств без какого-либо взаимодействия с пользователем или подтверждения. Уязвимость связана с чипсетом Airoha, используемым в наушниках.Злоумышленник в пределах досягаемости Bluetooth может сопрячься с наушниками без предварительного подключения или физического доступа. Он может отправить прямой запрос на сопряжение без PIN-кода или пароля. Возможность наушников NoInputNoOutput позволяет такое немедленное сопряжение.После сопряжения устройство злоумышленника становится доверенным и может автоматически переподключаться. Это позволяет перехватывать аудиопоток, прерывая соединение законного пользователя. Единственным уведомлением для пользователя является звуковой сигнал после того, как произошло несанкционированное сопряжение.Помимо аудио, злоумышленник потенциально может получить доступ к другим службам на наушниках. Он также может использовать профиль Hands-Free/Headset для захвата аудио в реальном времени с микрофона. Производитель выпустил исправление в прошивке версии 1.0.0.30.Однако наушники Skullcandy Dime 3 не поддерживают обновление прошивки через приложение. Это означает, что существующие устройства с уязвимой прошивкой не могут быть обновлены клиентами. В настоящее время нет известных способов для пользователей обновить свои существующие устройства до исправленной прошивки.

VU#859658: Skullcandy Dime 3 wireless earbuds contain an unauthenticated Bluetooth pairing vulnerability kb.cert.org

RSS Hunter • 8 сент.

VU#943094: Плагин интеграции ONLYOFFICE ownCloud содержит уязвимость подделки запросов на стороне сервера (SSRF)

Уязвимость Server-Side Request Forgery (SSRF) существует в плагине интеграции ONLYOFFICE ownCloud версии 9.12. Эта уязвимость позволяет аутентифицированным администраторам манипулировать серверной конечной точкой плагина. Конечная точка не проверяет должным образом предоставленный пользователем URL сервера документов перед установлением исходящих соединений. Злоумышленник может использовать это, предоставляя произвольные URL-адреса, включая узлы внутренней сети или адреса localhost. Это достигается путем отправки специально сформированных запросов на конфигурацию на определенную конечную точку. Затем сервер ownCloud принудительно выполняет произвольные сетевые запросы к контролируемым злоумышленником назначениям. Это позволяет злоумышленнику использовать сервер ownCloud в качестве прокси для вредоносных действий. Кроме того, различия в сообщениях об ошибках позволяют проводить разведку внутренней сети и перечисление портов. Уязвимость предоставляет доступ к службам localhost, недоступным извне. Хотя официального исправления нет, в качестве меры предосторожности рекомендуется отключить или удалить плагин. Также рекомендуется внедрить сетевые средства контроля исходящих соединений для ограничения исходящих подключений.

VU#943094: ONLYOFFICE ownCloud integration plugin contains a Server-Side Request Forgery (SSRF) vulnerability kb.cert.org

RSS Hunter • 8 сент.

VU#889462: Сервер аутентификации Casdoor уязвим к обходу авторизации

Casdoor, платформа управления доступом с открытым исходным кодом, имеет уязвимость обхода авторизации. Эта уязвимость затрагивает версии 3.115.0 и более ранние. Она позволяет неглобальным администраторам организации выполнять несанкционированные административные действия в других организациях. Уязвимость возникает из-за рассинхронизации между проверками авторизации Casdoor и выполнением действий. В частности, уровень авторизации использует параметр URL для принятия решений, в то время как контроллеры полагаются на поля тела запроса. Это несоответствие означает, что авторизация проверяется для одного объекта, а операция выполняется над другим. В многопользовательских средах администратор одной организации может обойти изоляцию арендаторов. Эксплуатация может привести к несанкционированному управлению пользователями, манипулированию привилегиями и нарушению работы SSO или SAML-идентификаторов. Это может привести к полной компрометации изоляции арендаторов или даже всего экземпляра Casdoor. К сожалению, исправление от поставщика в настоящее время недоступно. Стратегии смягчения последствий включают применение принципа наименьших привилегий, требование многофакторной аутентификации для администраторов и оповещение о административной активности между организациями.

VU#889462: Casdoor authentication server is vulnerable to authorization bypass kb.cert.org

RSS Hunter • 3 сент.

VU#456290: Библиотека Hugging Face Transformers записывает удаленный код на диск до проверки согласия

Уязвимость в Hugging Face Transformers версий 4.49.0 по 5.8.1 позволяет несанкционированно записывать контролируемые злоумышленником файлы Python. Библиотека извлекает и кэширует удаленные модули перед проверкой согласия пользователя на удаленное выполнение кода. Это означает, что вредоносный файл Python из репозитория модели будет записан в локальный кэш пользователя независимо от одобрения запроса доверия. Уязвимость возникает из-за безусловной операции копирования файла, которая происходит до проверки trust_remote_code. Этот процесс отличается от других механизмов загрузки удаленного кода в библиотеке. Злоумышленник может создать модель с вредоносным файлом custom_generate/generate.py. Любой пользователь, загружающий эту модель, инициирует несанкционированную запись файла. Кэшированные вредоносные файлы сохраняются, даже если запрос доверия отклонен. В средах с общим кэшем эти файлы могут быть выполнены позже при загрузке доверенных моделей. В настоящее время исправление от поставщика отсутствует. Пользователям следует избегать использования load_custom_generate() с недоверенными репозиториями и периодически очищать кэш модулей Hugging Face.

VU#456290: Hugging Face Transformers library writes remote code to disk prior to consent check kb.cert.org

RSS Hunter • 1 сент.

VU#308749: Уязвимости удаленного выполнения кода и произвольного чтения файлов на серверах Kaltura

Библиотека HTML5 плеера Kaltura, в частности версии html5lib v2.45, v2.103 и более ранние, содержит две критические уязвимости. Обе вызваны небезопасной десериализацией в конечной точке mwEmbedLoader.php. Эта конечная точка позволяет использовать контролируемые пользователем параметры ServiceUrl для запросов к серверным API. Внутренняя PHP-библиотека KalturaClientBase извлекает данные по этому URL и десериализует их без проверки.CVE-2026-19913 позволяет произвольное чтение файлов за счет использования уязвимости десериализации и некорректной обработки ошибок. Злоумышленник может указать путь file:// в ServiceUrl, что приведет к тому, что плеер загрузит и попытается десериализовать содержимое локального файла. Неудачная десериализация отражает необработанные байты в сообщениях об ошибках, раскрывая конфиденциальные данные файла.CVE-2026-19912 позволяет удаленное выполнение кода из-за недостаточной очистки параметра uiconf_id. Этот параметр контролирует места записи файлов, позволяя атаки с обходом каталогов. Злоумышленник может создать вредоносный сериализованный объект с исполняемым PHP-кодом и перенаправить его поля десериализации в доступный для веб-каталог.Для эксплуатации этих уязвимостей требуется только сетевой доступ к затронутой конечной точке; аутентификация не требуется. Успешные атаки могут привести к краже конфиденциальной информации, такой как учетные данные или ключи API. Удаленное выполнение кода позволяет манипулировать данными, обеспечивать постоянство и дальнейшее компрометирование системы. Эти уязвимости также затрагивают арендаторов на общей инфраструктуре CDN Kaltura.До выпуска исправления от поставщика пользователям следует ограничить или отключить внешний доступ к mwEmbedLoader.php. Также рекомендуется реализовать строгий список разрешенных URL для ServiceUrl, чтобы разрешать только легитимные URL API.

VU#308749: Remote Code Execution and Arbitrary File Read Vulnerabilities in Kaltura Servers kb.cert.org

RSS Hunter • 25 авг.

VU#728712: Metal Gear Online 3 от Konami содержит переполнение буфера на основе кучи

Metal Gear Online 3, соревновательный шутер, имеет критическую уязвимость безопасности. Эта уязвимость связана с проблемой проверки ввода при обработке метаданных лобби Steam в игре. В частности, игра не проверяет размер буфера, используемого для хранения Steam ID удаленных игроков. Когда хост лобби создает специальные данные, он может заставить клиентов записывать данные за пределами границ этого буфера. Эта запись за пределами допустимой области повреждает соседние структуры памяти, отвечающие за обработку игровых событий.Тщательно манипулируя этим переполнением, злоумышленники могут перехватить поток управления игрой на клиентских машинах. Это позволяет им выполнять произвольный код. Эксплойт срабатывает автоматически, когда игрок присоединяется к лобби, контролируемому злоумышленником. Уязвимость особенно серьезна, поскольку бинарный файл игры содержит области с разрешениями на чтение-запись-выполнение, что позволяет внедрять код. Злоумышленник может получить права хоста, а затем распространить вредоносные данные всем подключенным игрокам. Konami устранила эту уязвимость в версии 1.1.2.9 Metal Gear Online 3. Этот патч также обновил версии серверов и лобби, чтобы предотвратить подключение старых клиентов.

VU#728712: Konami's Metal Gear Online 3 contains a heap-based buffer overflow kb.cert.org

RSS Hunter • 24 авг.

VU#756733: В маршрутизаторе Calix GS7 XGS GS5239XG для жилых помещений обнаружена уязвимость отсутствия аутентификации

Маршрутизатор Calix GS7 XGS GS5239XG с прошивкой EXOS/6.6.47 имеет критическую уязвимость безопасности. Эта уязвимость затрагивает его службу UPnP, в частности аспект WANIPConnection. Служба UPnP доступна на публичном WAN-интерфейсе маршрутизатора без необходимости аутентификации. Это означает, что удаленный злоумышленник может взаимодействовать со службой UPnP без учетных данных. Он может получить полный контроль над основными функциями UPnP маршрутизатора. Это включает возможность добавлять, удалять и просматривать сопоставления портов NAT. Манипулируя этими сопоставлениями, злоумышленник может обойти NAT и защиту брандмауэра. Это действие делает устройства во внутренней сети доступными для публичного интернета. Домашние пользователи подвергаются высокому риску из-за конфигурации UPnP, включенной по умолчанию. Исправление от поставщика пока недоступно, но пользователи могут отключить UPnP, если это возможно. Если отключение невозможно, может потребоваться обращение к интернет-провайдеру для деактивации. Другое средство защиты включает фильтрацию входящего трафика на TCP-порт 5000.

VU#756733: Calix GS7 XGS GS5239XG residential router contains missing authentication vulnerability kb.cert.org

RSS Hunter • 21 авг.

VU#874418: RDK-B WebUI содержит несколько уязвимостей

Веб-интерфейс RDK-B версии rdkb-2025q4-kirkstone содержит несколько критических уязвимостей. Эти уязвимости включают проблемы с повреждением памяти, некорректную аутентификацию, состояния гонки и недостаточность проверки входных данных. Злоумышленник, подключенный к сети, потенциально может обойти аутентификацию и получить административный контроль. Эти уязвимости также могут привести к условиям отказа в обслуживании путем повреждения памяти в базовых процессах RDK-B. В некоторых сценариях это повреждение памяти может даже позволить выполнить произвольный код. Одна конкретная уязвимость связана с аутентификацией JWT, которая не проверяет должным образом криптографические подписи. Другое состояние гонки в процессе входа в систему может позволить злоумышленнику унаследовать результат аутентификации другого пользователя. Уязвимость в обработчике входа в систему позволяет вызвать отказ в обслуживании путем отправки чрезмерно больших значений паролей. Уязвимость парсера данных может привести к повреждению памяти и потенциальному выполнению кода из-за некорректных входных данных. Наконец, аутентифицированный администратор может вызвать отказ в обслуживании и потенциальное выполнение кода, вызывая повреждение памяти в процессе rtrouted. Из-за отсутствия скоординированного обновления от RDK Central пользователям рекомендуется ограничить доступ к веб-интерфейсу доверенным сетям и авторизованным хостам.

VU#874418: RDK-B WebUI contains multiple vulnerabilities kb.cert.org

RSS Hunter • 19 авг.

VU#431093: Эталонный код TCG TPM 2.0 уязвим к утечке информации и атакам по побочным каналам времени выполнения

Обнаружены две уязвимости, CVE-2026-6726 и CVE-2026-6727, в эталонной реализации TPM 2.0. CVE-2026-6727 — это уязвимость по стороннему каналу времени при дешифровании RSA OAEP. CVE-2026-6726 — это уязвимость утечки информации, связанная с поддельными ключами TPM. Для эксплуатации этих проблем требуется привилегированный локальный доступ к интерфейсу команд TPM. Успешная эксплуатация может позволить злоумышленнику расшифровать данные, зашифрованные для управляемых TPM RSA-ключей. Это также может позволить создавать поддельные аттестации TPM 2.0 с использованием поддельных ключей. Уязвимости подробно описаны в рекомендациях TCG TCGVRT010 и TCGVRT0011. Поставщики TPM устранили эти недостатки, выпустив обновленные прошивки и программное обеспечение. Пользователям следует установить эти обновления от поставщика своей платформы или TPM. Облачные провайдеры, использующие программные TPM, также могли развернуть необходимые исправления. Общее влияние варьируется в зависимости от реализации и использования TPM.

VU#431093: TCG TPM 2.0 reference code found vulnerable to information leakage and timing side-channel attacks kb.cert.org

RSS Hunter • 11 авг.

VU#614868: Платформа электронной коммерции Opencart содержит уязвимость обхода каталога

В OpenCart версии 4.2.0.0 обнаружена уязвимость обхода каталогов в установщике расширений. Эта уязвимость позволяет злоумышленникам размещать файлы в любом месте сервера, используя особенности извлечения zip-архивов. Установщик извлекает загруженные .zip-файлы без проверки путей, полученных из имен файлов в архиве. Злоумышленники могут создавать вредоносные расширения, используя последовательности типа ../ для выхода за пределы предполагаемого каталога. Это может позволить им записывать файлы, включая PHP-шелл, в корневой каталог веб-сервера. Если администратор установит такое расширение, это может привести к удаленному выполнению кода с привилегиями сервера OpenCart. Создание веб-шелла также позволяет выполнять команды на уровне системы. Уязвимость подтверждена в версии 4.2.0.0, и другие версии 4.x также могут быть уязвимы. Исправление в настоящее время недоступно, поскольку связаться с OpenCart для координации не удалось. Пользователям рекомендуется обновиться до последней версии и избегать установки расширений из ненадежных источников, а также настраивать OpenCart с минимально необходимыми привилегиями.

VU#614868: Opencart ecommerce platform contains directory traversal vulnerability kb.cert.org

RSS Hunter • 10 авг.

VU#987105: Библиотека TrueType nothings stb, до версии 1.26, содержит уязвимость переполнения кучи.

В библиотеке stb TrueType, в частности в версиях 1.26 и более ранних, выявлена уязвимость переполнения буфера в куче. Эта уязвимость возникает из-за некорректной обработки некорректных данных шрифта TrueType (TTF) в функции stbtt_GetGlyphShape(). Проблема возникает при разборе контуров глифов, где функция итерирует на основе информации об конечных точках контура. Однако она не проверяет, остается ли указатель на эти точки в пределах выделенного буфера данных глифа. Злоумышленник может использовать это, создав вредоносный файл TTF с чрезмерным количеством конечных точек и недостаточным количеством данных глифа. Когда приложение обрабатывает этот некорректный шрифт с помощью stbtt_GetGlyphShape(), это может привести к чтению за пределами выделенной области памяти кучи. Основным последствием этой уязвимости является отказ в обслуживании (DoS) из-за сбоев приложения, вызванных недопустимым доступом к памяти. Кроме того, злоумышленники могут раскрыть конфиденциальную информацию, читая соседнюю память кучи. К сожалению, разработчики stb пока не были доступны для координации исправления, поэтому пользователям следует следить за обновлениями на GitHub проекта. В качестве меры предосторожности пользователям рекомендуется учитывать предупреждение в файле README проекта относительно возможных задержек с исправлениями безопасности.

VU#987105: The nothings stb TrueType library, up to version 1.26, contains a heap buffer overflow vulnerability kb.cert.org

RSS Hunter • 7 авг.

VU#487613: Alinto SOGo v5.12.7 уязвим к межсайтовому скриптингу через некорректно сформированные приглашения в календаре ICS

Обнаружена уязвимость межсайтового скриптинга (XSS) в Alinto SOGo версии 5.12.7. Эта уязвимость позволяет удаленно выполнять код путем внедрения вредоносных SVG-объектов в приглашения в календаре ICS. Уязвимость активно используется в реальных атаках, о чем свидетельствует ее появление на VirusTotal. Alinto SOGo — это платформа веб-почты и групповой работы с открытым исходным кодом, используемая организациями для управления электронной почтой, календарями, контактами и планированием. Уязвимость связана с некорректной обработкой полей DESCRIPTION в файлах ICS в SOGo. Это поле отображается без адекватной очистки или применения политики безопасности контента (CSP). Когда приглашение в календарь содержит SVG-полезную нагрузку с обработчиками событий JavaScript, браузер выполняет скрипт в контексте веб-почты SOGo. Выполнение этого скрипта происходит автоматически при просмотре календаря пользователем, даже без прямого взаимодействия. Последствия этой уязвимости значительны: злоумышленники получают полный доступ для чтения к почтовому ящику жертвы. Это может привести к краже учетных данных посредством фишинга, перехвату автозаполнения менеджера паролей и извлечению всего содержимого электронной почты и метаданных. Злоумышленники также могут извлечь списки контактов и данные календаря. Пользователям настоятельно рекомендуется обновиться до версии SOGo 5.12.8 или более поздней. Эта новая версия устраняет уязвимость путем очистки содержимого поля DESCRIPTION в ICS и применения более строгой обработки встроенных SVG и HTML.

VU#487613: Alinto SOGo v5.12.7 vulnerable to cross-site scripting via malformed ICS calendar invitations kb.cert.org

RSS Hunter • 6 авг.

VU#243636: Шаблоны развертывания VPS.org в один клик содержат множественные уязвимости

Шаблоны развертывания VPS.org в один клик страдают от множества уязвимостей из-за статических конфигураций. Шаблон Supabase делает PostgreSQL доступным для всех сетевых интерфейсов с жестко заданным паролем, что позволяет удаленным злоумышленникам получить доступ суперпользователя. Эта неу

VU#243636: VPS.org one-click deployment templates contain multiple vulnerabilities kb.cert.org

RSS Hunter • 31 июл.

VU#281278: SGLang содержит шесть различных уязвимостей, включая удаленное выполнение кода, утечку данных и раскрытие учетных данных.

В проекте SGLang, представляющем собой фреймворк с открытым исходным кодом для обслуживания моделей ИИ, выявлено шесть критических уязвимостей. Эти уязвимости включают удаленное выполнение кода без аутентификации, подделку запросов на стороне сервера и возможность чтения локальных файлов. Кроме того, через определенные конечные точки возможна утечка учетных данных и эксфильтрация весов моделей. Большинство этих уязвимостей не требуют аутентификации для эксплуатации. На момент составления данного отчета исправления от сопровождающих SGLang не выпущены, а попытки координации оказались безуспешными. Одна из уязвимостей удаленного выполнения кода возникает из-за обхода черного списка SafeUnpickler, что позволяет выполнять произвольные команды. Другая уязвимость удаленного выполнения кода присутствует при включении подсистемы dumper, позволяя выйти из песочницы. Конечная точка мультимодальной генерации подвержена SSRF и чтению локальных файлов из-за непроверенных входных данных URL изображений. Загрузка весов моделей из репозиториев HuggingFace также представляет риск удаленного выполнения кода через десериализацию pickle. Конечная точка server_info может раскрывать ключи API и информацию о SSL-ключах. Наконец, веса моделей могут быть эксфильтрованы, если не настроены ключи API. До появления исправлений пользователям рекомендуется ограничить сетевой доступ, внедрить сетевую сегментацию и отключить неиспользуемые конечные точки.

VU#281278: SGLang contains six different vulnerabilities including RCE, data exfiltration, and credential disclosure kb.cert.org

RSS Hunter • 30 июл.

VU#790363: Веб-API платформы управления гольфом foreUP содержит несколько уязвимостей

В REST API Golf Compete foreUP были обнаружены две уязвимости. Первая уязвимость раскрывала учетные данные API продавца непосредственно в ответах на записи клиентов. Эти учетные данные, включая имя пользователя, пароль и идентификатор продавца, позволяли любому пользователю получить доступ к учетной записи платежного процессора. Более того, эти учетные данные были одинаковыми для всех клиентов одного и того же объекта. Вторая уязвимость заключалась в отсутствии проверки авторизации на уровне объектов. Этот недостаток, также известный как "Broken Object Level Authorization" и "Insecure Direct Object References", позволял пользователям получать полный профиль любого клиента, изменяя golfer_id в запросах API. Это включало конфиденциальную информацию, такую как личные данные, платежные токены и историю транзакций. Объединив обе уязвимости, злоумышленник мог получить учетные данные продавца из записи любого клиента. Имея одну учетную запись клиента с низкими привилегиями, можно было получить доступ к профилю любого клиента, сохраненным платежным токенам и истории платежей. Общий веб-API означал, что были затронуты все объекты, использующие foreUP. Клиент из одного объекта мог получить доступ к информации продавца из другого. К счастью, foreUP подтвердил 26 июля 2026 года, что обе уязвимости устранены. Пользователям рекомендуется сохранять бдительность в отношении фишинга и кражи личных данных.

VU#790363: foreUP golf management platform's web API contains multiple vulnerabilities kb.cert.org

RSS Hunter • 30 июл.

VU#293714: Произвольная перезапись файла в Develar app-builder (zipx.Unzip) через следование символическим ссылкам на macOS (APFS)

Обнаружена уязвимость в app-builder от Develar, инструменте командной строки для сборки и распространения пакетов приложений для macOS, Windows и Linux. Проблема возникает из-за сочетания коллизий нормализации Unicode и небезопасного поведения при следовании символическим ссылкам в процедуре извлечения zipx.Unzip. Это позволяет злоумышленнику перезаписывать произвольные файлы в системах macOS, использующих Apple File System (APFS), путем создания ZIP-архивов, сочетающих коллизии нормализации Unicode с вредоносными символическими ссылками. Уязвимость эксплуатируема во время извлечения ZIP-архивов без необходимости повышенных привилегий и может привести к потере целостности, отказу в обслуживании или потенциальному выполнению кода. App-builder от Develar широко используется как зависимость в экосистеме, затрагивая множество нижестоящих репозиториев, и несколько проектов уже снизили свою подверженность. Полное устранение требует исправления уязвимости у источника, и был разработан Pull Request на GitHub, чтобы предоставить нижестоящим клиентам эталонное исправление. Pull Request устраняет вариант уязвимости, связанный с отслеживанием символических ссылок, отклоняя любые символические ссылки, целевой путь которых выходит за пределы предполагаемой выходной директории, и добавляя O_NOFOLLOW при записи обычных файлов. Докладчик, Томас Иллюминати, помог многим нижестоящим поставщикам и разработчикам в устранении этой проблемы, а Electron-Userland быстро отреагировал и внедрил меры по защите своих нижестоящих пользователей. Уязвимость может быть использована путем сочетания коллизий нормализации Unicode с поведением при отслеживании символических ссылок, что позволяет злоумышленнику обойти проверки валидации путей и перенаправить записи за пределы предполагаемой директории извлечения. CERT/CC подготовил заметку об уязвимости, чтобы проинформировать пользователей о проблеме и предоставить рекомендации по смягчению последствий и устранению. В целом, уязвимость имеет серьезные последствия для безопасности систем macOS, использующих APFS, и пользователям рекомендуется предпринять шаги для снижения своей подверженности.

VU#293714: Arbitrary File Overwrite in Develar app-builder (zipx.Unzip) via Symlink Following on macOS (APFS) kb.cert.org

RSS Hunter • 29 июл.

VU#305509: OPeNDAP Hyrax уязвим к SSRF и раскрытию учетных данных

В программном обеспечении OPeNDAP Hyrax обнаружена уязвимость. Эта уязвимость позволяет удаленному злоумышленнику заставить приложение взаимодействовать с неуполномоченными удаленными системами. Она классифицируется как уязвимость типа "подделка запроса на стороне сервера" (SSRF) и раскрытие учетных данных. Уязвимость возникает из-за непроверенных HTTP-перенаправлений, которые обходят обычные проверки безопасности. Hyrax не перепроверяет адреса перенаправления по своему списку разрешенных хостов (AllowedHosts). В результате его можно обманом заставить подключиться к недоверенным или внутренним сетям. Кроме того, токены аутентификации пользователей, такие как Echo-Token, могут быть утечены на конечные точки, контролируемые злоумышленником. Успешная эксплуатация может предоставить злоумышленникам доступ к внутренним службам, не предназначенным для публичного доступа. Если пользователь аутентифицирован, его учетные данные могут быть скомпрометированы. Администраторам рекомендуется проверить конфигурации разрешенных хостов и ограничить доступ к шлюзовым конечным точкам. Вскоре от OPeNDAP ожидается выпуск исправления, вероятно, в версии 1.18.0 или более поздней.

VU#305509: OPeNDAP Hyrax is vulnerable to SSRF and Credential Disclosure kb.cert.org

RSS Hunter • 29 июл.

VU#141367: Шлюз Arris BGW210-700 от AT&T содержит уязвимость обхода аутентификации в интерфейсе управления на стороне LAN

В домашнем шлюзе Arris BGW210-700, используемом AT&T, обнаружена критическая уязвимость безопасности в версиях прошивки 2.7.7 и более ранних. Эта уязвимость, CVE-2026-16771, позволяет неаутентифицированным пользователям в локальной сети получать доступ к конфиденциальным данным конфигурации и изменять настройки устройства. Веб-интерфейс управления обходит серверную аутентификацию, полагаясь только на клиентский код, который легко обойти. Злоумышленник может использовать это для получения пароля WiFi в открытом виде и изменения сетевых конфигураций. Затронуты несколько страниц диагностики и конфигурации, в том числе для настроек WiFi и параметров WAN. Последствия включают несанкционированный доступ к сети и ее изменение. К счастью, большинство устройств должны были получить автоматические обновления прошивки от интернет-провайдеров, что делает их невосприимчивыми. Пользователи могут проверить версию своей прошивки через веб-интерфейс устройства. Рекомендуется подтвердить функциональность автоматического обновления у интернет-провайдера. Соблюдение правил сетевой гигиены, таких как изоляция устройств и мониторинг неизвестных клиентов, может дополнительно снизить риски.

VU#141367: AT&T's Arris BGW210-700 gateway contains authentication bypass vulnerability in LAN-side management interface kb.cert.org

RSS Hunter • 28 июл.

VU#492466: Платформа идентификации Logto имеет сбои аутентификации и авторизации при обработке основного протокола

Logto, система управления идентификацией и доступом, имеет ряд уязвимостей в своем конвейере аутентификации и авторизации. Эти недостатки ослабляют безопасность SaaS и AI-приложений, использующих OIDC, OAuth 2.1 и SAML. Одна из уязвимостей позволяет захватить учетную запись, связывая идентификаторы SSO с существующими учетными записями без проверки электронной почты. Другая позволяет обойти проверку nonce в OIDC, что потенциально может привести к атакам повторного воспроизведения. Logto также некорректно обрабатывает сеансы SAML, позволяя повторно воспроизведенным утверждениям авторизовать несколько входов из-за раздельных этапов поиска и удаления. Обход проверок условий SAML позволяет злоумышленникам обойти временную валидацию поддельных или повторно воспроизведенных утверждений. Важно отметить, что Logto не обеспечивает принудительное применение многофакторной аутентификации (MFA) для входов через SSO, что позволяет федеративным учетным записям обходить локальную безопасность. Несогласованные сравнения атрибутов в потоках SSO могут привести к неправильному разрешению идентификации и непреднамеренному связыванию учетных записей. Эти проблемы в совокупности создают пути для несанкционированного доступа, компрометируя владение учетной записью и целостность сеанса. До появления исправлений администраторы могут снизить риски, тщательно управляя предоставлением электронной почты, избегая социальных коннекторов SAML и применяя MFA на вышестоящих поставщиках удостоверений (IdP).

VU#492466: Logto Identity Platform has authentication and authorization failures in core protocol handling kb.cert.org

RSS Hunter • 23 июл.

VU#847406: Программное обеспечение для резервного копирования Duplicati v2.3.0.1 уязвимо к уязвимости некорректного назначения разрешений

В Duplicati v2.3.0.1 обнаружена критическая уязвимость, связанная с выполнением произвольного кода. Эта уязвимость возникает, когда Duplicati устанавливается в каталог, отличный от стандартного C:\Program Files\Duplicati 2. Злоумышленник с правами локального пользователя, который может записывать файлы в нестандартный каталог установки, может использовать эту уязвимость. MSI-установщик Duplicati регистрирует службу LocalSystem, которая выполняет двоичные файлы из каталога установки. При установке в стандартное место ACL Windows защищают каталог, предотвращая несанкционированные изменения. Однако нестандартные установки не имеют такой защиты, позволяя пользователям записывать вредоносные файлы. Если локальный злоумышленник поместит вредоносную DLL в такой каталог, она может быть загружена службой Duplicati при перезапуске. Это позволит злоумышленнику выполнить произвольный код с повышенными привилегиями NT AUTHORITY\SYSTEM. Для устранения этой проблемы пользователи должны устанавливать Duplicati в стандартный каталог или вручную защищать нестандартные расположения с помощью соответствующих ACL. Применение исправлений от поставщика и обновление до последней исправленной версии Duplicati также является важным решением.

VU#847406: Duplicati backup software v2.3.0.1 is vulnerable to an incorrect permission assignment vulnerability kb.cert.org

RSS Hunter • 22 июл.

VU#360868: Analog Way Picturall Quad Compact Mark II содержит уязвимость локального повышения привилегий

Сервер Analog Way Picturall Quad Compact Mark II, версия 3.5.8, имеет критическую уязвимость. Эта локальная уязвимость повышения привилегий отслеживается как CVE-2026-14985. Уязвимость вызвана ошибками в скрипте обслуживания под названием create_local_installer.sh. В частности, неправильная делегация привилегий и недостаточная проверка входных данных являются основными причинами. Стандартные разрешения позволяют пользователю с низкими привилегиями выполнять create_local_installer.sh от имени root без пароля. Злоумышленник может создать вредоносный образ диска, содержащий специально отформатированный файл. Этот файл, picturall-version.txt, использует строки обхода каталогов, чтобы обмануть скрипт. Скрипт не может должным образом очистить входные данные из этого файла, предоставленного злоумышленником. Следовательно, злоумышленник может записывать файлы в любое место в системе. Это позволяет произвольно записывать файлы в чувствительные каталоги, такие как /etc/cron.d. В конечном итоге это позволяет выполнять произвольный код с полными привилегиями root. Analog Way выпустила версию 3.5.9 для устранения этой проблемы безопасности. Пользователям следует немедленно обновиться, чтобы защитить свои системы.

VU#360868: Analog Way Picturall Quad Compact Mark II contains a local privilege escalation vulnerability kb.cert.org

RSS Hunter • 22 июл.

VU#762226: В Plane обнаружена уязвимость обхода многопользовательской авторизации

В инструменте управления проектами Plane, в версиях 1.3.0 и более ранних, обнаружена уязвимость в API управления активами. Эта уязвимость позволяет неавторизованным пользователям обходить многопользовательскую авторизацию. API принимает идентификаторы рабочих областей и активов без проверки авторизации пользователя для данной рабочей области. Следовательно, аутентифицированный пользователь может получить доступ к активам в другой рабочей области. Он может получать доступ, удалять или дублировать файлы, принадлежащие другим рабочим областям. Для эксплуатации этой уязвимости злоумышленнику необходимо пройти аутентификацию и знать идентификатор рабочей области жертвы и идентификатор актива. Эти идентификаторы можно найти в общедоступных URL-адресах или данных API. Уязвимость может привести к утечке конфиденциальных файлов или уничтожению данных. К сожалению, исправление пока недоступно, поскольку связаться с разработчиками Plane не удалось. Пользователи могут снизить риски, внедрив сетевые средства контроля для конечных точек API. Также рекомендуется включить подробное ведение журнала активности и оповещения о безопасности. Мониторинг межрабочих запросов и необычных операций может помочь обнаружить эксплуатацию.

VU#762226: Plane contains multi-tenant authorization bypass vulnerability kb.cert.org

RSS Hunter • 21 июл.

VU#885548: Уязвимость типа "отказ в обслуживании" в HTTP/2 серверах через условия остановки управления потоком

Уязвимость типа "отказ в обслуживании" затрагивает HTTP/2 серверы, которые некорректно обрабатывают потребление ресурсов во время остановки управления потоком. Удаленные, неаутентифицированные злоумышленники могут использовать это, применяя параметры управления потоком для предотвращения передачи данных. Это приводит к чрезмерному буферизации серверных данных ответа, вызывая исчерпание памяти. HTTP/2 использует управление потоком, чтобы предотвратить перегрузку получателей отправителями посредством размеров окон. Клиенты могут остановить этот поток, не отправляя кадры WINDOW_UPDATE или устанавливая начальный размер окна равным нулю. Некоторые реализации серверов продолжают генерировать тела ответов, даже не имея возможности их отправить. Эти буферизованные данные занимают память сервера, причем каждый остановленный поток потребляет ресурсы до завершения соединения. Злоумышленники могут открыть множество потоков, запрашивать большие ресурсы и вызывать значительное накопление памяти. Это может привести к нестабильности системы, сбоям или снижению доступности сервиса. Поставщики выпустили обновления для устранения этой уязвимости, а внедрение ограничений ресурсов и завершение соединений помогает снизить риск.

VU#885548: Denial-of-service vulnerability in HTTP/2 servers via stalled flow-control conditions kb.cert.org

RSS Hunter • 16 июл.

VU#326070: SGLang содержит уязвимость десериализации pickle через подсистему expert-parallel

В проекте SGLang существует критическая уязвимость десериализации Pickle. Эта уязвимость позволяет злоумышленникам удаленно выполнять произвольный код на уязвимых серверах. Для эксплуатации требуется, чтобы был включен подсистема резервного копирования с параллельным выполнением экспертов. Кроме того, злоумышленнику необходим сетевой доступ к сервису SGLang. В настоящее время исправление для этой уязвимости отсутствует. Разработчики проекта не отреагировали на попытки координации. SGLang — это фреймворк с открытым исходным кодом для обслуживания больших языковых моделей и моделей искусственного интеллекта. Подсистема резервного копирования с параллельным выполнением экспертов использует сокет PULL ZeroMQ без аутентификации или мер безопасности при десериализации. Это позволяет злоумышленникам отправлять вредоносные файлы pickle, что приводит к удаленному выполнению кода. Пользователям следует ограничить доступ к интерфейсам сервиса и избегать их предоставления в недоверенных сетях. Установка SGLANG_USE_PICKLE_IPC в false в файле environ.py является рекомендуемой мерой смягчения последствий.

VU#326070: SGLang contains a vulnerable pickle deserialization vulnerability through the expert-parallel subsystem kb.cert.org

RSS Hunter • 16 июл.

VU#529388: Уязвимость повышения привилегий через незащищенный интерфейс IOCTL в Pegatron Tdelo64.sys

Уязвимость повышения привилегий существует в драйвере Pegatron tdeio64.sys. Эта проблема возникает из-за незащищенной процедуры обработки IOCTL, которая не проверяет пользовательские запросы. Локальный злоумышленник без привилегий может использовать это для чтения и записи произвольной памяти ядра. В конечном итоге это позволяет ему получить привилегии NT AUTHORITY\SYSTEM. Драйвер предоставляет интерфейс устройства \.\TdeIo для привилегированных запросов IOCTL. Ему не хватает адекватного контроля доступа и проверки предоставленных пользователем адресов памяти. Сфабрикованные запросы DeviceIoControl могут перезаписать токены процессов, что приведет к повышению привилегий. Кроме того, некоторые IOCTL позволяют напрямую взаимодействовать с аппаратными портами ввода-вывода, что позволяет манипулировать оборудованием. Эксплуатация приводит к полному компрометации системы, позволяя извлекать учетные данные и устанавливать руткиты. В настоящее время исправление от поставщика отсутствует. Организациям следует отключить или удалить драйвер, если он не нужен, и рассмотреть такие функции безопасности, как WDAC или HVCI.

VU#529388: Privilege escalation vulnerability via unprotected IOCTL interface in Pegatron Tdelo64.sys kb.cert.org

RSS Hunter • 15 июл.

VU#725167: Уязвимости подделки подписи в реализациях RSA-PKCS и ED25519 в node-forge

В широко используемой библиотеке JavaScript node-forge существуют две критические уязвимости в проверке криптографических подписей. Эти недостатки позволяют злоумышленникам подделывать подписи RSA (PKCS#1 v1.5) и Ed25519 при определенных обстоятельствах. Уязвимость RSA, CVE-2026-33894, возникает из-за принятия не канонических кодировок ASN.1 и недостаточного размера заполнения при проверке подписи. Это позволяет злоумышленникам создавать подписи, которые node-forge проверяет, а стандартные библиотеки отклоняют, особенно при низких публичных показателях степени. Уязвимость Ed25519, CVE-2026-33895, связана с неспособностью обеспечить каноничность скаляров, что позволяет принимать подписи с не каноническими скалярами. Это подрывает уникальность подписи и позволяет проводить атаки подмены. Затронутые версии варьируются от 0.1.2 до 1.3.3 для RSA и от 0.7.4 до 1.3.3 для Ed25519. Основное последствие — возможность для злоумышленников обойти аутентификацию, подписание кода или проверку токенов. Приложения, использующие API проверки node-forge по умолчанию, включая популярные библиотеки JOSE, потенциально подвержены риску. Эксплуатация проста и может происходить по сети. Версия 1.4.0, выпущенная 05.04.2026, полностью устраняет эти проблемы, обеспечивая строгую каноническую проверку как для подписей RSA, так и для Ed25519. Пользователям настоятельно рекомендуется обновиться до этой версии для устранения уязвимостей. Если немедленное обновление невозможно, рекомендуемые меры включают аудит мест вызовов и откат к нативной криптографии Node.js.

VU#725167: node-forge Signature Forgery Vulnerabilities in RSA-PKCS and ED25519 Implementations kb.cert.org

RSS Hunter • 15 июл.

VU#564823: GNU Wget позволяет SSRF через непроверенные IP-адреса FTP PASV

Уязвимость подделки запросов на стороне сервера существует в версиях GNU Wget 1.25.0 и более ранних. Эта уязвимость заключается в реализации пассивного режима FTP. Wget не проверяет должным образом IP-адреса, полученные в ответах PASV от FTP-сервера. Злоумышленник может контролировать FTP-сервер и перенаправлять соединение Wget на любой IP-адрес. Это позволяет обойти средства контроля сетевого доступа для достижения внутренних хостов и служб. Уязвимость похожа на предыдущие проблемы с FTP PASV. Ею может воспользоваться вредоносный FTP-сервер или перенаправляющий HTTP-сервер. Последствия включают получение баннеров служб или доступ к внутренним конечным точкам. Приложения, использующие Wget, особенно уязвимы из-за автоматической обработки запросов. GNU устранила эту уязвимость в недавнем обновлении. Пользователям следует обновиться до исправленной версии GNU Wget.

VU#564823: GNU Wget enables SSRF via unvalidated FTP PASV IPs kb.cert.org

RSS Hunter • 10 июл.

VU#152953: Приложение PayRange для Android версии 7.0.7 содержит несколько уязвимостей

PayRange — это мобильное платежное приложение, предназначенное для использования с торговыми автоматами и прачечными самообслуживания. Оно позволяет пользователям совершать платежи с помощью своих смартфонов через Bluetooth. В версии 7.0.7 приложения PayRange для Android была обнаружена критическая уязвимость. Эта уязвимость обусловлена двумя отдельными недостатками безопасности. Первая уязвимость (CVE-2026-13462) касается обработки приложением SSL-сертификатов в его WebViews. В частности, приложение PayRange некорректно принимает недействительные SSL-сертификаты. Вторая уязвимость (CVE-2026-13461) допускает внедрение JavaScript. Это внедрение может привести к выходу из песочницы WebView, что позволит выполнять вредоносные действия на устройстве пользователя. Злоумышленники могут использовать эти уязвимости посредством перехвата на пути следования трафика. Они могут перенаправлять трафик пользователя на свое собственное контролируемое устройство. Предъявив доверенный сертификат, соответствующий определенным правилам, они могут инициировать TLS-соединение. Это позволяет им внедрять контент, собирать учетные данные и выполнять несанкционированные запросы. Для операторов машин это может распространяться на выдачу команд оборудованию PayRange с полными правами оператора. К сожалению, связаться с поставщиком для координации исправления не удалось. Пользователям рекомендуется применять любые доступные обновления программного обеспечения от своих поставщиков оборудования или программного обеспечения.

VU#152953: PayRange Android app version 7.0.7 contains multiple vulnerabilities kb.cert.org

RSS Hunter • 9 июл.