CVE Vulnerability Catalog

A vulnerability in EspoCRM 5.7.0 through 5.9.0 allows authenticated attackers to bypass two-factor authentication by reusing authentication tokens bound to password hashes. This enables token replay against any victim account sharing the same password.

Netis E1+ w wersji 1.2.32533 zawiera podatność na ujawnienie informacji, która pozwala nieautoryzowanym atakującym na uzyskanie haseł WiFi poprzez punkt końcowy netcore_get.cgi. Atakujący mogą wysłać żądanie GET do tego punktu końcowego, aby wydobyć wrażliwe dane sieciowe, w tym SSID i hasła WiFi w postaci niezaszyfrowanej.

Netis E1+ w wersji 1.2.32533 zawiera podatność związaną z twardo zakodowanym kontem root, co pozwala nieautoryzowanym atakującym na dostęp do urządzenia przy użyciu predefiniowanych danych logowania. Atakujący mogą wykorzystać wbudowane konto root z łatwym do złamania hasłem, aby uzyskać pełny dostęp administracyjny do urządzenia sieciowego.

School ERP Pro w wersji 1.0 zawiera podatność na przesyłanie plików, która pozwala studentom na przesyłanie dowolnych plików PHP do systemu wiadomości. Atakujący mogą przesyłać złośliwe skrypty PHP za pomocą funkcji załączania wiadomości, co umożliwia zdalne wykonanie kodu na serwerze.

School ERP Pro w wersji 1.0 zawiera podatność na wstrzykiwanie SQL w parametrze 'es_messagesid', co pozwala atakującym na manipulację zapytaniami do bazy danych za pomocą żądań GET. Atakujący mogą wykorzystać tę podatność, wstrzykując odpowiednio skonstruowane polecenia SQL, co może prowadzić do wyciągania, modyfikowania lub usuwania informacji z bazy danych.

School ERP Pro 1.0 zawiera podatność na ujawnienie plików, która pozwala nieautoryzowanym atakującym na odczyt dowolnych plików poprzez manipulację parametrem 'document' w pliku download.php. Atakujący mogą uzyskać dostęp do wrażliwych plików konfiguracyjnych, dostarczając ścieżki do przejścia przez katalogi.

VirtualTablet Server w wersji 3.0.2 zawiera podatność typu denial of service, która pozwala atakującym na zablokowanie usługi poprzez wysyłanie zbyt dużych ładunków tekstowych za pomocą protokołu Thrift. Wysyłając długi ciąg do metody send_say(), atakujący mogą spowodować, że serwer przestanie odpowiadać.

PHP AddressBook w wersji 9.0.0.1 zawiera podatność na ślepą iniekcję SQL opartą na czasie, która pozwala zdalnym atakującym manipulować zapytaniami do bazy danych poprzez parametr 'id'. Atakujący mogą wstrzykiwać spreparowane instrukcje SQL z opóźnieniami czasowymi, aby wydobywać informacje, obserwując czasy odpowiedzi w punkcie końcowym photo.php.

webERP w wersji 4.15.1 zawiera podatność na nieautoryzowany dostęp do plików, która pozwala zdalnym atakującym na pobieranie plików kopii zapasowej bazy danych bez uwierzytelnienia. Atakujący mogą bezpośrednio uzyskać dostęp do wygenerowanych plików kopii zapasowej w katalogu companies/weberp/ poprzez żądanie pliku Backup_[timestamp].sql.gz.

System rezerwacji ryb (Fishing Reservation System) w wersji 7.5 zawiera wiele zdalnych podatności na wstrzykiwanie SQL w plikach admin.php, cart.php i calendar.php, które umożliwiają atakującym wstrzykiwanie złośliwych poleceń SQL. Atakujący mogą wykorzystać podatne parametry, takie jak uid, pid, type, m, y i code, aby przejąć kontrolę nad systemem zarządzania bazą danych oraz aplikacją webową bez interakcji użytkownika.

webTareas w wersji 2.0.p8 zawiera podatność na usuwanie plików w komponencie administracyjnym print_layout.php, która pozwala uwierzytelnionym atakującym na usuwanie dowolnych plików. Atakujący mogą wykorzystać tę podatność, manipulując parametrem 'atttmp1', aby określić i usunąć pliki na serwerze.

i-doit Open Source CMDB w wersji 1.14.1 zawiera podatność na usuwanie plików w module importu, która pozwala uwierzytelnionym atakującym na usunięcie dowolnych plików poprzez manipulację parametrem delete_import. Atakujący mogą wysłać żądanie POST do modułu importu z odpowiednio skonstruowaną nazwą pliku, aby usunąć pliki z systemu plików serwera.

Victor CMS w wersji 1.0 zawiera podatność na wstrzykiwanie SQL w parametrze 'post' w pliku post.php, co umożliwia zdalnym atakującym manipulację zapytaniami do bazy danych. Atakujący mogą wykorzystać tę podatność, wysyłając odpowiednio skonstruowane ładunki UNION SELECT w celu wydobycia informacji z bazy danych.

LanSend 3.2 zawiera podatność na przepełnienie bufora w funkcjonalności importu plików w kreatorze dodawania komputerów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atakujący mogą stworzyć złośliwy plik ładunku, aby wywołać nadpisanie strukturalnego obsługiwacza wyjątków (SEH) i wykonać kod powłoki podczas importowania komputerów z pliku.

Remote Desktop Audit w wersji 2.3.0.157 zawiera podatność na przepełnienie bufora, która umożliwia atakującym wykonanie dowolnego kodu podczas procesu importu plików w kreatorze dodawania komputerów. Atakujący mogą stworzyć złośliwy plik ładunku, aby wywołać obejście strukturalnego obsługiwacza wyjątków (SEH) i wykonać kod powłoki podczas importowania list komputerów.

Victor CMS w wersji 1.0 zawiera podatność na uwierzytelnione przesyłanie plików, która pozwala administratorom na przesyłanie plików PHP z dowolną treścią za pomocą parametru user_image. Atakujący mogą przesłać złośliwy skrypt PHP do katalogu /img/ i wykonywać polecenia systemowe, uzyskując dostęp do przesłanego pliku z parametrem 'cmd'.

Victor CMS w wersji 1.0 zawiera podatność na przechowywane ataki typu cross-site scripting (XSS) w parametrze POST 'comment_author', co pozwala atakującym na wstrzykiwanie złośliwych skryptów. Atakujący mogą przesyłać przygotowane ładunki JavaScript za pomocą formularza komentarzy, co umożliwia wykonanie dowolnego kodu w przeglądarkach ofiar.

Wtyczka vCard w CraftCMS 3 w wersji 1.0.0 zawiera podatność na deserializację, która pozwala nieautoryzowanym atakującym na wykonanie dowolnego kodu PHP poprzez spreparowany ładunek. Atakujący mogą wygenerować złośliwy, zserializowany ładunek, który wywołuje zdalne wykonanie kodu, wykorzystując funkcjonalność pobierania vCard wtyczki.

CloudMe w wersji 1.11.2 zawiera podatność na przepełnienie bufora, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety sieciowe. Atakujący mogą wykorzystać tę podatność, wysyłając specjalnie przygotowany ładunek do usługi CloudMe działającej na porcie 8888.

Konica Minolta FTP Utility w wersji 1.0 zawiera podatność na przepełnienie bufora w komendzie NLST, co pozwala atakującym na nadpisanie rejestrów systemowych. Atakujący mogą wysłać zbyt duży bufor składający się z 1500 znaków 'A', co prowadzi do awarii serwera FTP i potencjalnego wykonania nieautoryzowanego kodu.