CWE-327

Brama IAM/SSO platformy Aqara (gw-builder.aqara.com) udostępnia bez uwierzytelnienia dwukierunkowy oracle operacji szyfrowania AES na kluczu podpisującym platformy. Umożliwia to nieuwierzytelnionemu atakującemu zdalne odczytanie wrażliwych danych chronionych tym kluczem.

Podatność umożliwia nieuwierzytelnionemu atakującemu ominięcie mechanizmu uwierzytelniania w urządzeniach Copeland XWEB Pro i wykonanie dowolnego kodu bez wcześniejszego logowania. Krytyczny wynik CVSS 10.0 wskazuje na maksymalne ryzyko, szczególnie istotne w środowiskach OT/przemysłowych.

Biblioteka Polkadot Frontier zawiera podatność w precompilach Curve25519Add i Curve25519ScalarMul, które nieprawidłowo obsługują nieprawidłowe reprezentacje punktów Ristretto. Zamiast zwrócić błąd, traktują błędne dane wejściowe jako element neutralny grupy, co prowadzi do potencjalnie niepoprawnych wyników kryptograficznych.

YesWiki w wersjach przed 4.4.5 używa słabego algorytmu kryptograficznego oraz zakodowanego na stałe saltu do hashowania klucza resetowania hasła. Pozwala to atakującemu na odtworzenie klucza i przejęcie kontroli nad dowolnym kontem w systemie.

Funkcja Cloak mode w aplikacji Rakuten Viber na Android oraz Windows wykorzystuje statyczny i przewidywalny fingerprint TLS ClientHello, pozbawiony różnorodności rozszerzeń. Pozwala to systemom Deep Packet Inspection (DPI) na trywialną identyfikację i blokowanie ruchu proxy, co podważa skuteczność mechanizmu obchodzenia cenzury.

Podatność w N3Uron Web User Interface v.1.21.7-240207.1047 umożliwia zdalnemu atakującemu eskalację uprawnień (privilege escalation) bez konieczności uwierzytelnienia. Przyczyną jest stosowanie algorytmu MD5 do hashowania haseł po stronie klienta na przewidywalnym formacie ciągu znaków.

Podatność w Salesforce Marketing Cloud Engagement polega na użyciu przestarzałego lub podatnego algorytmu kryptograficznego w kilku modułach platformy, co umożliwia manipulację protokołami usług sieciowych. Krytyczny wynik CVSS 9.8 wskazuje, że atak nie wymaga uwierzytelnienia ani interakcji użytkownika.

Remote Mouse Server firmy Emote Interactive wykorzystuje trywialny szyfr podstawieniowy przesyłany tekstem jawnym oraz domyślne hasło, co umożliwia nieuwierzytelnionemu atakującemu zdalne wstrzykiwanie poleceń systemowych. Podatność jest krytyczna ze względu na brak wymagań co do uprawnień i interakcji użytkownika.

Podatność w Google Android wynikająca z nieprawidłowego zastosowania mechanizmów kryptograficznych umożliwia zdalne eskalowanie uprawnień bez jakiejkolwiek interakcji użytkownika. Ocena CVSS 9.8 (CRITICAL) wskazuje na bardzo wysokie ryzyko.

Podatność w bibliotece Open Quantum Safe liboqs v.10.0 umożliwia zdalnemu atakującemu eskalację uprawnień poprzez manipulację parametrem crypto_sign_signature w komponencie ML-DSA. Ocena CVSS 9.8 (CRITICAL) wskazuje na wyjątkowo wysokie ryzyko, gdyż atak nie wymaga uwierzytelnienia ani interakcji użytkownika.

Podatność w urządzeniach Korenix JetNet Series polega na nieprawidłowej weryfikacji podpisu kryptograficznego podczas procesu aktualizacji oprogramowania. Umożliwia ona atakującemu podmianę całego systemu operacyjnego urządzenia, w tym zaufanych plików wykonywalnych (Trusted Executables).

Aria Operations for Networks contains an Authentication Bypass vulnerability due to a lack of unique cryptographic key generation. A malicious actor with network access to Aria Operations for Networks could bypass SSH authentication to gain access to the Aria Operations for Networks CLI.

SonicWall GMS and Analytics use outdated Tiny Encryption Algorithm (TEA) with a hardcoded key to encrypt sensitive data. This issue affects GMS: 9.3.2-SP1 and earlier versions; Analytics: 2.5.0.4-R7 and earlier versions.

HHVM 4.172.0 and all prior versions use TLS 1.0 for secure connections when handling tls:// URLs in the stream extension. TLS1.0 has numerous published vulnerabilities and is deprecated. HHVM 4.153.4, 4.168.2, 4.169.2, 4.170.2, 4.171.1, 4.172.1, 4.173.0 replaces TLS1.0 with TLS1.3. Applications that call stream_socket_server or stream_socket_client functions with a URL starting with tls:// are affected.

Econolite EOS versions prior to 3.2.23 use a weak hash algorithm for encrypting privileged user credentials. A configuration file that is accessible without authentication uses MD5 hashes for encrypting credentials, including those of administrators and technicians.

The Motorola MDLC protocol through 2022-05-02 mishandles message integrity. It supports three security modes: Plain, Legacy Encryption, and New Encryption. In Legacy Encryption mode, traffic is encrypted via the Tiny Encryption Algorithm (TEA) block-cipher in ECB mode. This mode of operation does not offer message integrity and offers reduced confidentiality above the block level, as demonstrated by an ECB Penguin attack against any block ciphers.

An issue was discovered in the sha2 crate 0.9.7 before 0.9.8 for Rust. Hashes of long messages may be incorrect when the AVX2-accelerated backend is used.

Amazon AWS CloudFront TLSv1.2_2019 allows TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 and TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384, which some entities consider to be weak ciphers.

Use of a Broken or Risky Cryptographic Algorithm vulnerability exists in homeLYnk (Wiser For KNX) and spaceLYnk V2.60 and prior that could cause unauthorized access when credentials are discovered after a brute force attack.

Protocol encryption can be easily broken for CodeMeter (All versions prior to 6.90 are affected, including Version 6.90 or newer only if CodeMeter Runtime is running as server) and the server accepts external connections, which may allow an attacker to remotely communicate with the CodeMeter API.