CVE Vulnerability Catalog

NJHYST HY511 POE core (before 2.1) and plugins (before 0.1) have insufficient cookie verification, allowing an attacker to directly download the core configuration file without logging in. By reading the username and self-decrypted MD5 password, the attacker can log in to the backend.

H3C M102G (HM1A0V200R010) and BA1500L (SWBA1A0V100R006) have a misconfiguration in vsftpd, causing all files uploaded anonymously via FTP to be owned by root. Remote attackers can gain root-level control over the devices.

DwyerOmega Isensix Advanced Remote Monitoring System (ARMS) version 1.5.7 is vulnerable to blind SQL injection through the user parameter on the login page, allowing an attacker to retrieve sensitive information from the underlying SQL database. This can lead to credential theft, including cleartext passwords of users and admins, which can then be used to authenticate to the application.

AirVPN Eddie na MacOS zawiera niebezpieczną usługę XPC, która pozwala lokalnym, nieuprzywilejowanym użytkownikom na eskalację swoich uprawnień do poziomu roota. Problem dotyczy wersji Eddie: 2.24.6.

Arteco Web Client DVR/NVR zawiera podatność na przejęcie sesji z powodu niewystarczającej złożoności identyfikatora sesji, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia. Atakujący mogą przeprowadzić atak brute force na identyfikatory sesji w określonym zakresie numerycznym, aby uzyskać dostęp do ważnych sesji i strumieni na żywo z kamer bez autoryzacji.

Sony BRAVIA Digital Signage 1.7.8 contains an insecure direct object reference vulnerability that allows attackers to bypass authorization controls. Attackers can access hidden system resources like '/#/content-creation' by manipulating client-side access restrictions.

The vulnerability in Sony BRAVIA Digital Signage 1.7.8 allows unauthenticated attackers to access sensitive system information through exposed API endpoints. Attackers can retrieve network interface details, server configurations, and system metadata.

System RED-V Super Digital Signage w wersji 5.1.1 zawiera podatność na ujawnienie informacji, która pozwala nieautoryzowanym atakującym na dostęp do wrażliwych plików dziennika serwera WWW. Atakujący mogą odwiedzać różne punkty końcowe, aby uzyskać dostęp do zasobów systemowych i informacji z dzienników debugowania bez konieczności uwierzytelnienia.

System cyfrowego oznakowania iDS6 DSSPro w wersji 6.2 zawiera lukę w kontroli dostępu, która pozwala uwierzytelnionym użytkownikom na podniesienie uprawnień za pomocą funkcji JavaScript w konsoli. Atakujący mogą tworzyć użytkowników, modyfikować role i uprawnienia, a w konsekwencji przejąć pełną kontrolę nad aplikacją.

System cyfrowego oznakowania iDS6 DSSPro w wersji 6.2 zawiera podatność na ujawnienie wrażliwych informacji, która umożliwia zdalnym atakującym przechwycenie danych uwierzytelniających poprzez transmisję ciasteczek w postaci niezaszyfrowanej. Funkcja autoSave może być wykorzystana do przechwytywania haseł użytkowników podczas ataków typu man-in-the-middle na komunikację HTTP.

TDM Digital Signage PC Player w wersji 4.1.0.4 zawiera podatność na podniesienie uprawnień, która pozwala uwierzytelnionym użytkownikom na modyfikację plików wykonywalnych. Atakujący mogą wykorzystać uprawnienia 'Modyfikuj' dla uwierzytelnionych użytkowników, aby zastąpić pliki wykonywalne złośliwymi binariami i uzyskać podwyższone uprawnienia systemowe.

Adtec Digital SignEdje Digital Signage Player w wersji 2.08.28 zawiera wiele twardo zakodowanych domyślnych poświadczeń, które umożliwiają nieautoryzowany zdalny dostęp do interfejsów webowych, telnet i SSH. Atakujący mogą wykorzystać te poświadczenia do uzyskania dostępu na poziomie roota i wykonywania poleceń systemowych w różnych wersjach produktów Adtec Digital.

QiHang Media Web Digital Signage w wersji 3.0.9 zawiera podatność na ujawnienie wrażliwych informacji, która pozwala zdalnym atakującym na przechwycenie danych uwierzytelniających użytkowników poprzez przesyłanie ciasteczek w postaci niezaszyfrowanej. Atakujący mogą przeprowadzać ataki typu man-in-the-middle, aby przechwycić i potencjalnie nadużyć zapisanych danych uwierzytelniających.

Plexus anblick Digital Signage Management w wersji 3.1.13 zawiera podatność na otwarte przekierowanie w skrypcie 'PantallaLogin', co pozwala atakującym na manipulację parametrem GET 'pagina'. Atakujący mogą tworzyć złośliwe linki, które przekierowują użytkowników na dowolne strony internetowe.

Cayin Signage Media Player 3.0 zawiera podatność na zdalne wstrzykiwanie poleceń z autoryzacją w stronach system.cgi i wizard_system.cgi. Atakujący mogą wykorzystać parametr 'NTP_Server_IP' przy użyciu domyślnych danych logowania do wykonywania dowolnych poleceń powłoki jako root.

Aerohive HiveOS zawiera podatność na odmowę usługi w interfejsie NetConfig UI, która pozwala nieautoryzowanym atakującym na unieruchomienie interfejsu webowego. Atakujący mogą wysłać spreparowane żądanie HTTP do skryptu action.php5 z określonymi parametrami, co prowadzi do 5-minutowej przerwy w działaniu usługi.

FIBARO System Home Center w wersji 5.021 zawiera podatność na zdalne włączenie pliku w nieudokumentowanym API proxy, co pozwala atakującym na włączenie dowolnych skryptów po stronie klienta. Atakujący mogą wykorzystać parametr GET 'url' do wstrzyknięcia złośliwego JavaScriptu, co może prowadzić do przejęcia sesji użytkownika lub manipulacji treścią strony.

Klient Forcepoint One DLP w wersji 23.04.5642 (i prawdopodobnie nowszych) zawiera ograniczoną wersję Pythona 2.5.4, która uniemożliwia korzystanie z biblioteki ctypes. Ograniczenia te mogą być jednak obejście.

The Quiz and Survey Master (QSM) plugin for WordPress is vulnerable to unauthorized access and modification of data due to missing capability and status checks on multiple functions in all versions up to and including 10.3.1. This allows unauthenticated attackers to view details of unpublished, private, or password-protected quizzes, as well as submit file responses to questions from those quizzes, which allow file upload.

The Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker plugin for WordPress is vulnerable to time-based SQL Injection via the ‘is_linking’ parameter in all versions up to, and including, 10.3.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers, with Subscriber-level access and above, to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database.