CWE-250

GV Edge Recording Manager (ERM) v2.3.1 nieprawidłowo uruchamia komponenty aplikacji z uprawnieniami SYSTEM, co pozwala każdemu lokalnemu użytkownikowi przejąć pełną kontrolę nad systemem operacyjnym. Podatność klasyfikowana jest jako KRYTYCZNA z maksymalnym wynikiem CVSS 10.0.

An attacker may be able to execute malicious actions due to the lack of device access protections and device permissions when using the web application. This could lead to uploading python files which can be later executed.

LRM utilizes elevated privileges. An unauthenticated malicious actor can upload and execute code remotely at the operating system level, which can allow an attacker to change settings, configurations, software, or access sensitive data on the affected produc. An attacker could also exploit this vulnerability to access APIs not intended for general use and interact through the network.

Execution with unnecessary privileges in Azure Synapse allows an authorized attacker to elevate privileges over a network.

Podatność w Fission (framework serverless dla Kubernetes) przed wersją 1.24.0 pozwala najemcy (tenant) z uprawnieniami RBAC do tworzenia/aktualizowania środowisk na uruchomienie uprzywilejowanych kontenerów w przestrzeni nazw funkcji lub buildera. Stanowi to krytyczne zagrożenie, gdyż umożliwia ucieczkę z sandbox kontenera oraz kompromitację węzłów i całego klastra Kubernetes.

Podatność w Percona Monitoring and Management (PMM) przed wersją 3.7 umożliwia uwierzytelnionemu atakującemu posiadającemu uprawnienia pmm-admin wykonanie dowolnych poleceń powłoki na serwerze. Jest ona krytyczna, ponieważ pozwala na wyjście poza kontekst bazy danych i przejęcie kontroli nad systemem operacyjnym.

Podatność w Argo Events pozwala użytkownikowi z uprawnieniami do tworzenia lub modyfikowania zasobów EventSource i Sensor na uzyskanie uprzywilejowanego dostępu do hosta klastra Kubernetes. Zagrożenie jest krytyczne, ponieważ eskalacja uprawnień możliwa jest bez posiadania bezpośrednich uprawnień administracyjnych.

Podatność w pluginach Acronis Backup dla paneli cPanel & WHM, Plesk oraz DirectAdmin (Linux) polega na przyznaniu zbędnych uprawnień procesom, co prowadzi do ujawnienia wrażliwych danych i możliwości ich manipulacji. Wysoki wynik CVSS 9.9 wskazuje na krytyczne zagrożenie dla serwerów hostingowych z zainstalowanymi rozszerzeniami.

Krytyczna podatność w produktach z rodziny TIBCO Spotfire umożliwia zdalne wykonanie dowolnego kodu (RCE) w kilku scenariuszach użytkowania. Ocena CVSS 9.9 wskazuje na bardzo wysokie ryzyko dla organizacji korzystających z dotkniętych wersji.

Podatność w bibliotece Mbed TLS umożliwia atakującemu wykonanie dowolnego kodu (RCE) poprzez modyfikację serializowanych struktur kontekstu lub sesji SSL. Krytyczny poziom zagrożenia wynika z braku uwierzytelnienia wymaganego do przeprowadzenia ataku oraz możliwości przejęcia pełnej kontroli nad podatnym systemem.

IBM Common Cryptographic Architecture (CCA) w wersjach 7.5.52 oraz 8.4.82 zawiera krytyczną podatność umożliwiającą nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń z podwyższonymi uprawnieniami. Zagrożenie jest szczególnie poważne ze względu na brak wymogu uwierzytelnienia oraz pełny wpływ na poufność, integralność i dostępność systemu.

NVIDIA Isaac Launchable zawiera podatność umożliwiającą wykonanie procesu z niepotrzebnymi (nadmiernymi) uprawnieniami. Skuteczne wykorzystanie luki może prowadzić do wykonania kodu, eskalacji uprawnień, odmowy usługi, ujawnienia informacji oraz manipulacji danymi.

NVIDIA Isaac Launchable zawiera podatność polegającą na wykonywaniu operacji z niepotrzebnymi (nadmiernymi) uprawnieniami. Luka jest krytyczna — nieuwierzytelniony atakujący może ją wykorzystać zdalnie bez interakcji użytkownika.

Podatność w systemie Online Library Management System v.3.0 umożliwia nieuwierzytelnionemu atakującemu eskalację uprawnień poprzez komponent adminlogin.php. Krytyczny poziom zagrożenia (CVSS 9.8) wynika z faktu, że exploit nie wymaga żadnego uwierzytelnienia ani interakcji użytkownika.

Drukarki Toshiba wykorzystują protokół SNMP do konfiguracji, a poprzez użycie prywatnej społeczności SNMP możliwe jest zdalne wykonanie poleceń z uprawnieniami root. Podatność umożliwia pełne przejęcie kontroli nad urządzeniem bez uwierzytelnienia.

Podatność w Ignite Realtime Openfire w wersji 4.9.0 i wcześniejszych umożliwia zdalnemu atakującemu eskalację uprawnień (privilege escalation) za pośrednictwem komponentu ROOM_CACHE. Wysokie oceny CVSS (9.8) i brak wymagań dotyczących uwierzytelnienia czynią tę podatność szczególnie niebezpieczną.

W oprogramowaniu routera Totolink A3700R wykryto podatność umożliwiającą zdalne wykonanie kodu (RCE) bez uwierzytelnienia. Podatność jest krytyczna, ponieważ atakujący z sieci może przejąć pełną kontrolę nad urządzeniem bez żadnych wymagań wstępnych.

Execution with Unnecessary Privileges vulnerability in Saphira Saphira Connect allows Remote Code Inclusion. This issue affects Saphira Connect: before 9.

Mahara 21.04 before 21.04.7, 21.10 before 21.10.5, 22.04 before 22.04.3, and 22.10 before 22.10.0 potentially allow a PDF export to trigger a remote shell if the site is running on Ubuntu and the flag -dSAFER is not set with Ghostscript.

In Eclipse Openj9 before version 0.29.0, the JVM does not throw IllegalAccessError for MethodHandles that invoke inaccessible interface methods.