CWE-295

W Canonical Juju wykryto krytyczną podatność polegającą na braku prawidłowego uwierzytelnienia TLS po stronie klienta i serwera w wewnętrznym klastrze bazy danych Dqlite. Nieuwierzytelniony atakujący z dostępem sieciowym do portu Dqlite kontrolera Juju może dołączyć do klastra bazy danych i uzyskać pełny dostęp do jej zawartości.

Podatność w Smallstep Step-CA umożliwia nieuwierzytelnione wydawanie certyfikatów poprzez protokół SCEP (Simple Certificate Enrollment Protocol) za pośrednictwem operacji UpdateReq. Jest to krytyczna luka, ponieważ pozwala atakującemu uzyskać ważne certyfikaty PKI bez jakiejkolwiek weryfikacji tożsamości.

Podatność w bibliotece crypto/tls języka Go pozwala na wznowienie sesji TLS, która powinna zostać odrzucona z powodu zmiany puli zaufanych certyfikatów (ClientCAs lub RootCAs). Może to prowadzić do nawiązania połączeń z niezaufanymi klientami lub serwerami, omijając zamierzoną politykę weryfikacji tożsamości.

W trybie LibreOfficeKit weryfikacja certyfikatów TLS była całkowicie wyłączona, co umożliwia przeprowadzenie ataku typu man-in-the-middle na połączenia sieciowe. Podatność otrzymała maksymalny wynik CVSS 10.0, co czyni ją krytyczną dla wszystkich środowisk wykorzystujących LibreOfficeKit jako bibliotekę.

Multiple vulnerabilities in Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers could allow an attacker to do any of the following: Execute arbitrary code Elevate privileges Execute arbitrary commands Bypass authentication and authorization protections Fetch and run unsigned software Cause denial of service (DoS) For more information about these vulnerabilities, see the Details section of this advisory.

Multiple vulnerabilities in Cisco Jabber for Windows, Cisco Jabber for MacOS, and Cisco Jabber for mobile platforms could allow an attacker to execute arbitrary programs on the underlying operating system with elevated privileges, access sensitive information, intercept protected network traffic, or cause a denial of service (DoS) condition. For more information about these vulnerabilities, see the Details section of this advisory.

Podatność w aplikacji Sunshine (self-hosted game stream host dla Moonlight) umożliwia obejście uwierzytelniania opartego na certyfikatach klienta. Błąd jest krytyczny (CVSS 9.8), ponieważ nieuwierzytelniony atakujący zdalnie może uzyskać dostęp do chronionych endpointów HTTPS bez posiadania zaufanego certyfikatu.

Podatność w integracji SSO z Control Hub w Cisco Webex Services umożliwiała nieuwierzytelnionemu, zdalnemu atakującemu podszywanie się pod dowolnego użytkownika usługi. Błąd dotyczy nieprawidłowej walidacji certyfikatu (CWE-295) i otrzymał ocenę CVSS 9.8 (CRITICAL).

Podatność w Devolutions Remote Desktop Manager 2025.3.30 i wcześniejszych pozwala uwierzytelnionemu użytkownikowi na zapisanie poświadczeń w vault entry pomimo aktywnego ustawienia zakazującego przechowywania haseł. Może to prowadzić do nieautoryzowanego ujawnienia wrażliwych danych innym użytkownikom systemu.

ToDesktop Builder v0.32.1 zawiera podatność polegającą na niewłaściwej walidacji certyfikatów TLS (CWE-295), co pozwala nieuwierzytelnionemu atakującemu znajdującemu się na ścieżce sieciowej (on-path) na podszywanie się pod serwery backendowe. Podatność otrzymała ocenę CVSS 9.8, co klasyfikuje ją jako krytyczną.

Podatność w Automai BotManager v.25.2.0 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu na zaatakowanym systemie. Ocena CVSS 9.8 (CRITICAL) wskazuje na poważne zagrożenie dla integralności, poufności i dostępności systemu.

Podatność w panelu zarządzania 3X-Ui (MHSanaei) umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez atak typu man-in-the-middle podczas procesu aktualizacji. Krytyczny poziom zagrożenia wynika z braku wymagania uwierzytelnienia oraz możliwości pełnego przejęcia kontroli nad systemem.

Podatność w Firefox i Thunderbird pozwala stronie internetowej z nieprawidłowym certyfikatem TLS (po udzieleniu przez użytkownika wyjątku) na przeprowadzenie uwierzytelnienia WebAuthn, co narusza specyfikację tego protokołu. Jest to groźne, ponieważ umożliwia wyłudzenie od użytkownika potwierdzenia tożsamości w kontekście niezaufanego, potencjalnie złośliwego połączenia.

Urządzenia COROS PACE 3 z oprogramowaniem do wersji 3.0808.0 nie weryfikują certyfikatu X.509 serwera podczas nawiązywania połączenia TLS z back-endowym API producenta. Podatność umożliwia atakującemu znajdującemu się w pozycji machine-in-the-middle przechwycenie i manipulację szyfrowaną komunikacją HTTPS.

Biblioteka TCPDF przed wersją 6.8.0 nieprawidłowo konfiguruje opcje weryfikacji certyfikatów SSL (CURLOPT_SSL_VERIFYHOST oraz CURLOPT_SSL_VERIFYPEER) podczas korzystania z libcurl. Podatność umożliwia ataki typu man-in-the-middle, co stanowi poważne zagrożenie dla poufności i integralności przesyłanych danych.

Podatność w systemie monitoringu Icinga 2 polega na wadliwej walidacji certyfikatów TLS, co pozwala atakującemu na podszywanie się pod zaufane węzły klastra oraz uwierzytelnionych użytkowników API. Ze względu na brak wymagań co do uprawnień i możliwość zdalnego wykorzystania, zagrożenie jest krytyczne.

Urządzenia Alecto IVM-100 używają niestandardowego protokołu UDP do zarządzania strumieniami wideo i audio, który nie wymaga podania nazwy użytkownika ani hasła. Atakujący posiadający zakodowany identyfikator UID kamery może uzyskać pełny dostęp do jej obrazu i dźwięku przez Internet.

W bibliotece Mbed TLS 3.x przed wersją 3.6.1 wykryto błąd w weryfikacji rozszerzeń keyUsage i extKeyUsage certyfikatu klienta podczas uwierzytelniania w protokole TLS 1.3. Podatność umożliwia atakującemu użycie certyfikatu nieprzeznaczonego do uwierzytelniania klienta TLS w celu skutecznego uwierzytelnienia się na serwerze, co stanowi poważne zagrożenie dla kontroli dostępu.

Krytyczna podatność w usłudze AP Certificate Management Service w produktach ArubaOS i HPE InstantOS umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu. Skuteczna eksploitacja prowadzi do całkowitego przejęcia kontroli nad systemem.

Podatność w usłudze GNSS (gnss service) umożliwia zdalne eskalowanie uprawnień bez konieczności posiadania jakichkolwiek uprawnień przez atakującego. Brak wymogu interakcji użytkownika oraz sieciowy wektor ataku czynią tę lukę szczególnie niebezpieczną.