CVE Vulnerability Catalog

Zidentyfikowano podatność w SIMATIC IPC DiagBase oraz SIMATIC IPC DiagMonitor, która polega na niewłaściwym ograniczeniu uprawnień użytkownika dla klucza rejestru. Może to umożliwić uwierzytelnionemu atakującemu załadowanie podatnych sterowników do systemu, co prowadzi do eskalacji uprawnień lub ominięcia ochrony punktów końcowych oraz innych środków bezpieczeństwa.

Zidentyfikowano podatność w urządzeniach serii APOGEE PXC (BACnet i P2 Ethernet) oraz TALON TC (BACnet) we wszystkich wersjach. Urządzenia te zawierają słaby mechanizm szyfrowania oparty na twardo zakodowanym kluczu.

Zidentyfikowano podatność w urządzeniach SIPROTEC 5 6MD84, 6MD85, 6MD86, 6MD89, 6MU85, 7KE85, 7SA82, 7SA86, 7SA87, 7SD82, 7SD86, 7SD87, 7SJ81, 7SJ82, 7SJ85, 7SJ86 oraz 7SK82, które działają na wersjach poniżej 9.90 lub w określonych przedziałach wersji. Wersje te są narażone na potencjalne zagrożenia związane z bezpieczeństwem.

Zidentyfikowano podatność w produktach SIMATIC PCS neo, SIMOCODE ES, SIRIUS Safety ES, SIRIUS Soft Starter ES oraz TIA Administrator, które nieprawidłowo unieważniają sesje użytkowników po wylogowaniu. Atakujący zdalny, nieautoryzowany, mogący zdobyć token sesji, może ponownie wykorzystać sesję prawidłowego użytkownika nawet po jego wylogowaniu.

Zidentyfikowana podatność pozwala uwierzytelnionemu atakującemu na wykorzystanie Menedżera Wtyczek w interfejsie webowym urządzeń Wattsense Bridge do przesyłania złośliwych plików Python. To umożliwia atakującemu uzyskanie zdalnego dostępu do urządzenia z uprawnieniami roota.

Wtyczka Zox News - Professional WordPress News & Magazine Theme dla WordPress jest podatna na nieautoryzowaną modyfikację danych. Ta podatność może prowadzić do eskalacji uprawnień oraz warunków odmowy usługi z powodu braku kontroli uprawnień w funkcjach backup_options() i reset_options() we wszystkich wersjach do 3.17.0 włącznie.

Niektóre modele routerów firmy Billion Electric mają wbudowane, twardo zakodowane dane logowania do systemu Linux, co umożliwia atakującym zalogowanie się przez usługę SSH przy użyciu tych danych i uzyskanie uprawnień roota w systemie.

SAP Supplier Relationship Management (Katalog Zarządzania Danymi Podstawowymi) umożliwia nieautoryzowanemu atakującemu pobranie dowolnego pliku przez sieć za pomocą publicznie dostępnego serwletu, bez interakcji użytkownika. Może to ujawnić wysoce wrażliwe informacje, nie wpływając na integralność ani dostępność.

Pakiet Node.js SAP Approuter w wersji v16.7.1 i wcześniejszych jest podatny na obejście uwierzytelnienia. Atakujący może wykraść sesję ofiary, wstrzykując złośliwy ładunek podczas wymiany kodu autoryzacyjnego.

Usługa zarządzania kontami użytkowników i uwierzytelnianiem (UAA) dla SAP HANA XS advanced model pozwala nieautoryzowanemu atakującemu na stworzenie złośliwego linku, który po kliknięciu przez ofiarę przekierowuje przeglądarkę na złośliwą stronę z powodu niewystarczającej walidacji URL przekierowania. W przypadku udanego wykorzystania podatności, atakujący może spowodować ograniczony wpływ na poufność, integralność i dostępność systemu.

W systemie Lumsoft ERP 8 zidentyfikowano krytyczną podatność w funkcji DoUpload/DoWebUpload pliku /Api/FileUploadApi.ashx, która umożliwia nieograniczony upload plików poprzez manipulację argumentem file. Atak można przeprowadzić zdalnie.

W oprogramowaniu Pix Software Vivaz w wersji 6.0.10 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /servlet?act=login. Manipulacja argumentem 'usuario' prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W pakiecie NPM perfood/couch-auth w wersjach do 0.21.2 występuje podatność na wstrzyknięcie nagłówka hosta. Wysyłając specjalnie skonstruowany nagłówek hosta w żądaniu potwierdzenia zmiany adresu e-mail, można wywołać SSTI, co umożliwia uruchamianie ograniczonych poleceń lub wyciek informacji z serwera.

Problem dotyczy niewłaściwego zarządzania pamięcią, co może prowadzić do wykonania dowolnego kodu podczas przetwarzania treści internetowych. Został naprawiony w iOS 17.4, iPadOS 17.4, macOS Sonoma 14.4, tvOS 17.4, visionOS 1.1 oraz watchOS 10.4.

W podatności CVE-2024-57407 w komponencie /userPicture w Timo v2.0.3 występuje możliwość przesyłania dowolnych plików, co pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie odpowiednio przygotowanego pliku.

A vulnerability has been identified in the Linux kernel that allows indexing an out-of-bounds class in the ets_class_from_arg() function when clid is passed as 0. This overflow may lead to local privilege escalation.

In the Linux kernel's vfio/platform driver, lack of bounds checking for count and offset arguments from userspace in read/write syscalls. Limiting offset to 40 bits does not prevent out-of-bounds device access.

W produkcie VideONet, zawartym w wymienionych wersjach Systemu 800xA, występuje podatność. Atakujący, który skutecznie wykorzysta tę podatność, może w najgorszym przypadku zatrzymać lub manipulować strumieniem wideo.

W podatności CVE-2024-8684 występuje możliwość wstrzyknięcia poleceń systemowych w wersji 2022-07-28-revpi-buster urządzenia Revolution Pi od KUNBUS GmbH. Umożliwia to uwierzytelnionemu atakującemu wykonanie poleceń systemowych na urządzeniu za pośrednictwem punktu końcowego 'php/dal.php' w parametrze 'arrSaveConfig'.

Wykryto krytyczną podatność w CoinRemitter w wersjach 0.0.1 i 0.0.2 na platformie OpenCart, która umożliwia atak typu SQL injection poprzez manipulację argumentem 'coin'. Atak można przeprowadzić zdalnie.