CWE-287

Vulnerabilities have been identified in the API of HPE Networking Fabric Composer that could potentially allow an unauthenticated remote attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain administrative privileges leading to complete compromise of the HPE Networking Fabric Composer host.

A vulnerability has been identified in the SSH daemon of HPE Networking Fabric Composer that could allow an unauthenticated remote attacker to gain administrative access to vulnerable AFC hosts. Successful exploitation could allow an attacker to execute arbitrary commands as a privileged user on the underlying operating system leading to complete system compromise.

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20317 are related to improper authentication issues that are grouped under the Common Weakness Enumeration (CWE) CWE-287.

: Improper Authentication vulnerability in Priority Portal Generator addon to Priority ERP (developed by Soft Solutions). This issue affects Portal Generator addon to Priority ERP (developed by Soft Solutions): All versions without Priwall v3.

IBM DOORS Next 7.0.3 through 7.0.3 Interim Fix 018 could allow an authenticated user to bypass security logic to perform unauthorized activities.

Podatność w Azure SQL Database umożliwia nieuwierzytelnionemu atakującemu eskalację uprawnień przez sieć. Uzyskała maksymalną ocenę CVSS 10.0, co czyni ją ekstremalnie krytyczną.

Podatność w Microsoft Exchange Online umożliwia nieuwierzytelnionemu atakującemu zdalne przeprowadzenie operacji modyfikacji danych (tampering) przez sieć bez konieczności posiadania jakichkolwiek uprawnień. Ocena CVSS 10.0 oznacza maksymalny poziom ryzyka.

Podatność klasy improper authentication w usłudze Azure Key Vault pozwala nieuwierzytelnionemu atakującemu na eskalację uprawnień przez sieć. Ocena CVSS 10.0 (CRITICAL) wskazuje na maksymalne ryzyko — brak wymagań co do uwierzytelnienia, interakcji użytkownika ani złożoności ataku.

Błąd w logice uwierzytelniania platformy orkiestracyjnej Kestra pozwala nieuwierzytelnionemu atakującemu ominąć Basic Auth i tworzyć oraz uruchamiać dowolne workflow. Bezpośrednim skutkiem jest unauthenticated Remote Code Execution z uprawnieniami root wewnątrz kontenera Kestra worker.

Podatność w Microsoft Azure Active Directory polega na niewłaściwej weryfikacji uwierzytelniania, umożliwiając nieuwierzytelnionemu atakującemu zdalne podniesienie uprawnień. Ocena CVSS 10.0 wskazuje na maksymalny poziom krytyczności — pełen wpływ na poufność, integralność i dostępność z możliwością przekroczenia granic izolacji (Scope: Changed).

Błąd logiczny w autentykatorze `client-kubernetes-secret` pakietu UDS Identity Config pozwala atakującemu uwierzytelnić się jako dowolny klient Keycloak bez znajomości prawidłowego sekretu. Podatność posiada maksymalny wynik CVSS 10.0 i umożliwia przejęcie kontroli nad tokenami OAuth2 oraz zarządzanie innymi klientami.

Endpointy webowe aplikacji Acer Connect nieprawidłowo weryfikują nagłówek HTTP Authorization, co pozwala atakującemu na ominięcie mechanizmu uwierzytelnienia bez znajomości prawidłowych danych logowania. Podatność otrzymała maksymalny wynik CVSS 10.0, co oznacza krytyczne zagrożenie dla dostępności, poufności i integralności systemu.

Podatność w komponencie Backend-as-a-Service systemu Oracle REST Data Services (wersje 24.2.0–26.1.0) umożliwia nieuwierzytelnionemu atakującemu zdalne przejęcie usługi przez sieć via HTTPS. Ocena CVSS 10.0 oznacza maksymalne ryzyko dla poufności, integralności i dostępności danych.

Podatność w Azure Resource Manager (ARM) pozwala nieuwierzytelnionemu atakującemu na eskalację uprawnień przez sieć bez żadnej interakcji użytkownika. Otrzymała maksymalny wynik CVSS 10.0, co czyni ją jednym z najpoważniejszych zagrożeń dla środowisk Azure.

Podatność w mechanizmie uwierzytelnienia komponentu Azure Local Disconnected Operations umożliwia nieuwierzytelnionemu atakującemu zdalne podwyższenie uprawnień. Ocena CVSS 10.0 (CRITICAL) oznacza maksymalne ryzyko — exploit nie wymaga żadnych uprawnień ani interakcji użytkownika.

Podatność w mechanizmie uwierzytelnienia połączeń peer-to-peer w Cisco Catalyst SD-WAN Controller, SD-WAN Manager oraz SD-WAN Validator umożliwia nieuwierzytelnionemu, zdalnemu atakującemu całkowite ominięcie uwierzytelnienia i uzyskanie uprawnień administracyjnych. Luka otrzymała ocenę CVSS 10.0 i jest aktywnie wykorzystywana.

SOCFortress CoPilot przed wersją 0.1.57 zawiera zakodowany na stałe (hardcoded) sekret podpisywania tokenów JWT, który jest publicznie znany. Nieuwierzytelniony atakujący może sfałszować dowolny token JWT z uprawnieniami administratora i przejąć pełną kontrolę nad aplikacją oraz wszystkimi zarządzanymi przez nią narzędziami bezpieczeństwa.

Wtyczka openvpn-auth-oauth2 w trybie eksperymentalnym (plugin mode) nieprawidłowo wpuszcza do sieci VPN klientów, którzy nie obsługują WebAuth/SSO, mimo że logika uwierzytelniania powinna ich odrzucić. Podatność otrzymała ocenę CVSS 10.0, co oznacza pełne ryzyko nieautoryzowanego dostępu do chronionej sieci.

Podatność w serwerze Paperclip (Node.js) umożliwia nieuwierzytelnionemu atakującemu przejęcie pełnej kontroli nad systemem (RCE) bez podania jakichkolwiek poświadczeń i bez interakcji użytkownika. Dotyczy domyślnej konfiguracji wdrożeń działających w trybie 'authenticated', co czyni ją szczególnie niebezpieczną.

Podatność w Smallstep Step-CA umożliwia nieuwierzytelnione wydawanie certyfikatów poprzez protokół SCEP (Simple Certificate Enrollment Protocol) za pośrednictwem operacji UpdateReq. Jest to krytyczna luka, ponieważ pozwala atakującemu uzyskać ważne certyfikaty PKI bez jakiejkolwiek weryfikacji tożsamości.