CVE Vulnerability Catalog

Zidentyfikowano podatność w SIMATIC IPC DiagBase oraz SIMATIC IPC DiagMonitor, która polega na niewłaściwym ograniczeniu uprawnień użytkownika dla klucza rejestru. Może to umożliwić uwierzytelnionemu atakującemu załadowanie podatnych sterowników do systemu, co prowadzi do eskalacji uprawnień lub ominięcia ochrony punktów końcowych oraz innych środków bezpieczeństwa.

Zidentyfikowano podatność w urządzeniach serii APOGEE PXC (BACnet i P2 Ethernet) oraz TALON TC (BACnet) we wszystkich wersjach. Urządzenia te zawierają słaby mechanizm szyfrowania oparty na twardo zakodowanym kluczu.

Zidentyfikowano podatność w urządzeniach SIPROTEC 5 6MD84, 6MD85, 6MD86, 6MD89, 6MU85, 7KE85, 7SA82, 7SA86, 7SA87, 7SD82, 7SD86, 7SD87, 7SJ81, 7SJ82, 7SJ85, 7SJ86 oraz 7SK82, które działają na wersjach poniżej 9.90 lub w określonych przedziałach wersji. Wersje te są narażone na potencjalne zagrożenia związane z bezpieczeństwem.

Zidentyfikowano podatność w produktach SIMATIC PCS neo, SIMOCODE ES, SIRIUS Safety ES, SIRIUS Soft Starter ES oraz TIA Administrator, które nieprawidłowo unieważniają sesje użytkowników po wylogowaniu. Atakujący zdalny, nieautoryzowany, mogący zdobyć token sesji, może ponownie wykorzystać sesję prawidłowego użytkownika nawet po jego wylogowaniu.

Zidentyfikowana podatność pozwala uwierzytelnionemu atakującemu na wykorzystanie Menedżera Wtyczek w interfejsie webowym urządzeń Wattsense Bridge do przesyłania złośliwych plików Python. To umożliwia atakującemu uzyskanie zdalnego dostępu do urządzenia z uprawnieniami roota.

Oprogramowanie układowe wszystkich urządzeń Wattsense Bridge zawiera te same wbudowane dane logowania dla użytkownika i roota. Hasło użytkownika można łatwo odzyskać za pomocą prób łamania haseł, co umożliwia dostęp do urządzenia przez interfejs szeregowy.

Wtyczka Zox News - Professional WordPress News & Magazine Theme dla WordPress jest podatna na nieautoryzowaną modyfikację danych. Ta podatność może prowadzić do eskalacji uprawnień oraz warunków odmowy usługi z powodu braku kontroli uprawnień w funkcjach backup_options() i reset_options() we wszystkich wersjach do 3.17.0 włącznie.

Wtyczka WP Foodbakery dla WordPressa jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do 4.8 włącznie. Problem wynika z niewłaściwej walidacji tożsamości użytkownika przed ustawieniem bieżącego użytkownika oraz jego ciasteczka uwierzytelniającego.

Wtyczka WP Foodbakery dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 4.7. Problem wynika z niewłaściwego ograniczenia aktualizacji metadanych użytkownika podczas rejestracji profilu.

System Spraw Szkolnych od Quanxun ma lukę, która umożliwia nieautoryzowanym atakującym przeglądanie określonych stron oraz uzyskiwanie informacji z bazy danych, w tym niezaszyfrowanych danych logowania administratora.

Niektóre modele routerów firmy Billion Electric mają wbudowane, twardo zakodowane dane logowania do systemu Linux, co umożliwia atakującym zalogowanie się przez usługę SSH przy użyciu tych danych i uzyskanie uprawnień roota w systemie.

SAP Supplier Relationship Management (Katalog Zarządzania Danymi Podstawowymi) umożliwia nieautoryzowanemu atakującemu pobranie dowolnego pliku przez sieć za pomocą publicznie dostępnego serwletu, bez interakcji użytkownika. Może to ujawnić wysoce wrażliwe informacje, nie wpływając na integralność ani dostępność.

Pakiet Node.js SAP Approuter w wersji v16.7.1 i wcześniejszych jest podatny na obejście uwierzytelnienia. Atakujący może wykraść sesję ofiary, wstrzykując złośliwy ładunek podczas wymiany kodu autoryzacyjnego.

Usługa zarządzania kontami użytkowników i uwierzytelnianiem (UAA) dla SAP HANA XS advanced model pozwala nieautoryzowanemu atakującemu na stworzenie złośliwego linku, który po kliknięciu przez ofiarę przekierowuje przeglądarkę na złośliwą stronę z powodu niewystarczającej walidacji URL przekierowania. W przypadku udanego wykorzystania podatności, atakujący może spowodować ograniczony wpływ na poufność, integralność i dostępność systemu.

W systemie Lumsoft ERP 8 zidentyfikowano krytyczną podatność w funkcji DoUpload/DoWebUpload pliku /Api/FileUploadApi.ashx, która umożliwia nieograniczony upload plików poprzez manipulację argumentem file. Atak można przeprowadzić zdalnie.

W oprogramowaniu Pix Software Vivaz w wersji 6.0.10 odkryto krytyczną podatność, która dotyczy nieznanego kodu w pliku /servlet?act=login. Manipulacja argumentem 'usuario' prowadzi do ataku typu SQL injection, który może być przeprowadzony zdalnie.

W pakiecie NPM perfood/couch-auth w wersjach do 0.21.2 występuje podatność na wstrzyknięcie nagłówka hosta. Wysyłając specjalnie skonstruowany nagłówek hosta w żądaniu potwierdzenia zmiany adresu e-mail, można wywołać SSTI, co umożliwia uruchamianie ograniczonych poleceń lub wyciek informacji z serwera.

Problem dotyczy niewłaściwego zarządzania pamięcią, co może prowadzić do wykonania dowolnego kodu podczas przetwarzania treści internetowych. Został naprawiony w iOS 17.4, iPadOS 17.4, macOS Sonoma 14.4, tvOS 17.4, visionOS 1.1 oraz watchOS 10.4.