Kennisbank
Insights
Alerts!
Kwetsbaarheden verholpen in Fortinet FortiMail
Fortinet heeft meerdere kwetsbaarheden verholpen in FortiMail. De kwetsbaarheden in FortiMail betreffen onder andere OS command injection, path traversal, SQL-injectie, authenticatie- en autorisatieproblemen, argument injection, XML-injectie, en resource consumptie. Sommige kwetsbaarheden kunnen door ongeauthenticeerde aanvallers worden misbruikt, terwijl andere authenticatie vereisen. Exploitatie kan leiden tot het uitvoeren van ongeautoriseerde commando's op root-niveau, het omzeilen van authenticatie en autorisatie, het resetten van wachtwoorden van webmailgebruikers, het lezen en verzenden van versleutelde e-mails namens andere gebruikers, het verwijderen van gebruikers in multi-tenant omgevingen, en het veroorzaken van denial-of-service door crashes of resource uitputting. De kwetsbaarheden beïnvloeden verschillende versies van FortiMail, met name versies tussen 7.2 en 8.0.2, en hebben impact op kernfunctionaliteiten zoals mailverwerking, webmailinterfaces, administratieve interfaces, en integratie met FortiAuthenticator.
Kwetsbaarheden verholpen in Fortinet FortiClient en FortiClientEMS
Fortinet heeft kwetsbaarheden verholpen in FortiClient en FortiClientEMS. In FortiClientEMS kunnen geauthenticeerde lokale gebruikers met administratieve rechten hun toegang escaleren naar een root shell door het uitvoeren van CLI-commando's met te hoge privileges. Dit komt doordat de commando's meer rechten krijgen dan noodzakelijk, wat root-level controle mogelijk maakt. Deze kwetsbaarheid betreft het FortiClientEMS managementsysteem en kan de integriteit van beheerde endpoints beïnvloeden. Daarnaast bestaat er in FortiClient voor Mac en Windows een kwetsbaarheid in de origin validation mechanism. Een niet-geautoriseerde externe aanvaller kan hierdoor willekeurige code of commando's uitvoeren op het getroffen systeem, mits het slachtoffer interactie toont, zoals het klikken op een kwaadaardige link of het openen van een speciaal vervaardigd bestand. De oorzaak ligt in een onjuiste validatie van de oorsprong, waardoor beveiligingscontroles kunnen worden omzeild.
Kwetsbaarheden verholpen in SAP-producten
SAP heeft meerdere kwetsbaarheden verholpen in diverse SAP-producten, waaronder SAP NetWeaver Application Server ABAP, SAP NetWeaver AS Java, SAP Web Dispatcher, SAP BusinessObjects Business Intelligence Platform, SAP Cloud SDK, SAP Host Agent, SAP NetWeaver Enterprise Portal, SAP NetWeaver Visual Composer, en SAP Solution Tools Plug-In. De kwetsbaarheden betreffen verschillende componenten binnen SAP-producten en omvatten onder andere security misconfiguraties, memory corruptie, OS command injection, broken access control, Cross-Site Scripting (XSS), Cross-Site Request Forgery (CSRF), Server-Side Request Forgery (SSRF), XML External Entity (XXE) aanvallen, code injection, informatielekken, path traversal, en cryptografische zwaktes. Aanvallers kunnen deze kwetsbaarheden misbruiken om onder meer arbitrary code uit te voeren, denial-of-service te veroorzaken, ongeautoriseerde toegang te verkrijgen, gevoelige informatie te lekken, en integriteit van systemen en data aan te tasten. Sommige kwetsbaarheden vereisen geen authenticatie voor exploitatie, terwijl andere misbruik maken van onvoldoende autorisatie- en inputvalidatiecontroles. De kwetsbaarheden zijn aanwezig in zowel ABAP- als Java-componenten, webinterfaces, en SDK's van SAP. Er zijn geen specifieke aanwijzingen voor publiek beschikbare proof-of-concept exploits in de beschrijvingen, maar de technische details geven aan dat exploitatie mogelijk is via speciaal vervaardigde verzoeken of input.
Kwetsbaarheid verholpen in Apache HTTP Server
Apache heeft een kwetsbaarheid verholpen in Apache HTTP Server, specifiek in de mod_http2 module (versies 2.4.55 tot 2.4.70) en mod_h2 module (versies 2.0.8 tot 2.0.42). De kwetsbaarheid betreft een concurrency probleem in de assign_headers functie van de mod_http2 en mod_h2 modules. De kwetsbaarheid maakt het mogelijk voor niet-geauthenticeerde externe aanvallers om op afstand willekeurige commando's uit te voeren, wat kan leiden tot remote code execution op servers waar HTTP/2 is ingeschakeld. Servers die alleen HTTP/1.1 ondersteunen zijn niet kwetsbaar.
Kwetsbaarheid verholpen in Fortinet FortiSandbox
Fortinet heeft een kwetsbaarheid verholpen in meerdere versies van FortiSandbox. De kwetsbaarheid betreft een Cross-Site Scripting (XSS)-probleem als gevolg van onvoldoende neutralisatie van invoer tijdens het genereren van webpagina's. Een niet-geauthenticeerde aanvaller kan misbruik maken van deze kwetsbaarheid door speciaal vervaardigde HTTP-verzoeken te versturen en via social engineering een gebruiker te verleiden een kwaadaardige link of pagina te openen. Hierdoor kan kwaadaardige JavaScript-code worden uitgevoerd binnen de context van de webapplicatie. Dit kan leiden tot ongeautoriseerde acties namens de gebruiker en mogelijk het compromitteren van gebruikerssessies of de integriteit van gegevens.
