CWE-592

Podatność w mechanizmie uwierzytelnienia digest w Apache Tomcat umożliwia atakującemu ominięcie procesu uwierzytelnienia bez posiadania jakichkolwiek uprawnień. Ocena CVSS 9.8 (CRITICAL) wskazuje na wyjątkowo wysokie ryzyko dla systemów wystawionych na dostęp sieciowy.

W Red Hat Keycloak 7.x skonfigurowanym z federacją użytkowników LDAP i protokołem StartTLS uwierzytelnianie użytkownika kończy się sukcesem nawet przy podaniu błędnego hasła. Podatność umożliwia nieautoryzowanemu atakującemu uzyskanie dostępu do kont bez znajomości ich haseł.

Domyślna konfiguracja Heketi dostarczanego z OpenShift Container Platform 3.11 nie wymaga żadnego uwierzytelnienia, co naraża interfejs zarządzania na nieautoryzowany dostęp. Podatność otrzymała ocenę CVSS 9.8 (CRITICAL), co wskazuje na poważne ryzyko zdalnego nadużycia.

Baxter SIGMA Spectrum Infusion System w wersji 6.05 z bezprzewodowym modułem baterii (WBM) w wersji 16 umożliwia zdalny dostęp przez port 22/SSH bez jakiegokolwiek uwierzytelnienia. Podatność jest krytyczna, ponieważ dotyczy urządzeń medycznych stosowanych w szpitalach i placówkach opieki zdrowotnej.

W komponencie smart_proxy_dynflow używanym przez Foreman wykryto krytyczny błąd pozwalający na pominięcie uwierzytelniania (authentication bypass). Atakujący bez żadnych uprawnień może zdalnie wykonać dowolne polecenia na maszynach zarządzanych przez podatne instancje Foreman w kontekście wysokich uprawnień.

Błąd w mechanizmie zarządzania stanem po stronie serwera w bibliotece libssh pozwala złośliwemu klientowi na pominięcie procesu uwierzytelniania. Atakujący może uzyskać nieautoryzowany dostęp do zasobów serwera bez podania jakichkolwiek poświadczeń.

openshift-ansible w wersjach przed 3.9.23 i 3.7.46 wdraża błędnie skonfigurowany plik konfiguracyjny etcd, który wyłącza uwierzytelnianie klientów za pomocą certyfikatów SSL. W rezultacie zdalny użytkownik mający dostęp sieciowy do serwera etcd może połączyć się bez jakiegokolwiek uwierzytelnienia i uzyskać pełną kontrolę nad danymi klastra OpenShift.

Podatność w Siemens SIMATIC Logon przed wersją V1.5 SP3 Update 2 umożliwia atakującemu obejście mechanizmu uwierzytelniania aplikacji. Zagrożenie jest poważne, ponieważ może prowadzić do nieautoryzowanego dostępu do systemów przemysłowych (OT/ICS).

A flaw was found in Wildfly Security Manager, running under JDK 11 or 8, that authorized requests for any requester. This flaw could be used by a malicious app deployed on the app server to access unauthorized information and possibly conduct further attacks. Versions shipped with Red Hat Jboss EAP 7 and Red Hat SSO 7 are vulnerable to this issue.

It was found that the use of Pipeline: Classpath Step Jenkins plugin enables a bypass of the Script Security sandbox for users with SCM commit access, as well as users with e.g. Job/Configure permission in Jenkins.

A vulnerability was found in Keycloak 7.x where the user federation LDAP bind type is none (LDAP anonymous bind), any password, invalid or valid will be accepted.

It was found that Keycloak's SAML broker, versions up to 6.0.1, did not verify missing message signatures. If an attacker modifies the SAML Response and removes the <Signature> sections, the message is still accepted, and the message can be modified. An attacker could use this flaw to impersonate other users and gain access to sensitive information.

An issue in Horizon Business Services Inc. Caterease 16.0.1.1663 through 24.0.1.2405 and possibly later versions, allows a local attacker to perform an Authentication Bypass attack due to improperly implemented security checks for standard authentication mechanisms

The ChkCookie subroutine in an ActiveX control in broadweb/include/gChkCook.asp in Advantech WebAccess before 7.2 allows remote attackers to read arbitrary files via a crafted call.

The Central application in i-GEN opLYNX before 2.01.9 allows remote attackers to bypass authentication via vectors involving the disabling of browser JavaScript support.

The web server in Phoenix Contact ILC PLCs can be accessed without authenticating even if the authentication mechanism is enabled.

In Hibernate Validator 5.2.x before 5.2.5 final, 5.3.x, and 5.4.x, it was found that when the security manager's reflective permissions, which allows it to access the private members of the class, are granted to Hibernate Validator, a potential privilege escalation can occur. By allowing the calling code to access those private members without the permission an attacker may be able to validate an invalid instance and access the private member value via ConstraintViolation#getInvalidValue().

Aplikacja Gotham Gaia udostępniała wiele niezauwierzonych endpointów.

An authentication bypass vulnerability was discovered in foreman-tasks before 0.15.7. Previously, commit tasks were searched through find_resource, which performed authorization checks. After the change to Foreman, an unauthenticated user can view the details of a task through the web UI or API, if they can discover or guess the UUID of the task.

An issue in Ellevo v.6.2.0.38160 allows a remote attacker to escalate privileges via the /api/usuario/cadastrodesuplente endpoint.