CVE Vulnerability Catalog

ibm.ibm_zhmc to kolekcja Ansible dla IBM Z HMC, która zapisuje właściwości przypominające hasła w postaci jawnej w swoim pliku dziennika oraz w wynikach zwracanych przez niektóre moduły Ansible. Dotyczy to m.in. właściwości 'boot_ftp_password', 'ssc_master_pw', 'zaware_master_pw', 'password' oraz 'bind_password'.

Biblioteka kliencka 'zhmcclient' dla API IBM Z HMC Web Services w niektórych wersjach zapisuje właściwości przypominające hasła w postaci jawnej w logach HMC i API. Dotyczy to m.in. haseł przy tworzeniu lub aktualizacji partycji oraz użytkowników HMC.

Podatność w check-jsonschema pozwala atakującemu na wstrzyknięcie złośliwego schematu do pamięci podręcznej, co może prowadzić do akceptacji danych, które powinny zostać odrzucone. Problem wynika z konfliktów nazw plików w pamięci podręcznej, gdyż używana jest tylko nazwa bazowa zdalnego schematu.

W Symfony w wersji 7.07 zidentyfikowano podatność w komponencie FormLoginAuthenticator, która nieprawidłowo obsługiwała przypadki, gdy pole nazwy użytkownika lub hasła w żądaniu logowania było puste. Ta wada mogła prowadzić do różnych ryzyk bezpieczeństwa, w tym niewłaściwego przetwarzania logiki uwierzytelniania lub odmowy usługi.

Podatność typu Buffer Overflow w SunBK201 umicat do wersji 0.3.2, naprawiona w wersji 0.3.3, umożliwia atakującemu wykonanie dowolnego kodu poprzez funkcję power(uct_int_t x, uct_int_t n) w pliku src/uct_upstream.c.

W wersji nodemcu przed v3.0.0-release_20240225 odkryto przepełnienie całkowite w funkcji getnum w pliku /modules/struct.c.

W Quick.CMS w wersji 6.7 występuje podatność na przejście do absolutnej ścieżki, która może umożliwić zdalnym użytkownikom ominięcie zamierzonych ograniczeń i pobranie dowolnego pliku, jeśli ma on odpowiednie uprawnienia poza skonfigurowanym katalogiem dokumentów na serwerze. Wykorzystanie tej podatności pozwala atakującemu na usunięcie plików przechowywanych na serwerze z powodu braku odpowiedniej weryfikacji danych wejściowych dostarczonych przez użytkownika.

Routery serii FutureNet NXR dostarczane przez firmę Century Systems Co., Ltd. mają interfejsy REST-API, które są domyślnie wyłączone w konfiguracji fabrycznej. Jednakże, po włączeniu urządzenia, interfejsy REST-API są niespodziewanie włączane, jeśli aktywowany jest serwer http (GUI) lub uwierzytelnianie sieciowe.

Niektóre modele routerów firmy Billion Electric mają podatność na wstrzykiwanie poleceń systemowych, co pozwala zdalnym atakującym z uprawnieniami administratora na wstrzykiwanie dowolnych poleceń systemowych do określonej funkcji SSH i ich wykonywanie na urządzeniu.

Niektóre modele routerów firmy Billion Electric mają podatność na przechowywanie haseł w postaci niezaszyfrowanej. Zdalni atakujący z uprawnieniami administratora mogą uzyskać dostęp do strony ustawień użytkownika, aby odzyskać hasła w postaci niezaszyfrowanej.

Podatność typu Command Injection w urządzeniach NEC Corporation UNIVERGE IX od wersji 9.2 do 10.10.21, w wersji 10.8 do 10.8.27, w wersji 10.9 do 10.9.14 oraz UNIVERGE IX-R/IX-V w wersji 1.2.15 i wcześniejszych, umożliwia atakującemu wstrzyknięcie dowolnych poleceń CLI, które mogą być wykonane na urządzeniu przez interfejs zarządzania.

Niektóre modele routerów firmy Billion Electric mają podatność na obejście uwierzytelniania, co pozwala nieautoryzowanym atakującym na pobieranie zawartości dowolnych stron internetowych.

Niektóre tryby routerów firmy Billion Electric mają lukę związaną z brakiem uwierzytelnienia, co pozwala nieautoryzowanym zdalnym atakującym na bezpośredni dostęp do określonej funkcjonalności. Atakujący mogą uzyskać częściowe informacje o urządzeniu, zmodyfikować nazwę sieci WiFi oraz zrestartować urządzenie.

W ProFTPD w wersjach do 1.3.8b przed cec01cc, dziedziczenie grup pomocniczych przyznaje niezamierzony dostęp do GID 0 z powodu braku grup pomocniczych w mod_sql.

W Click Studios Passwordstate przed wersją 9920 występuje potencjalna eskalacja uprawnień na ekranie edycji folderu. Umożliwia to nieautoryzowanym użytkownikom uzyskanie wyższych uprawnień.

DreamMaker od Interinfo posiada podatność typu Path Traversal, która nie ogranicza typów przesyłanych plików. Umożliwia to nieautoryzowanym zdalnym atakującym przesyłanie dowolnych plików do dowolnego katalogu, co prowadzi do wykonania dowolnego kodu poprzez przesyłanie webshelli.

DreamMaker od Interinfo posiada podatność typu Path Traversal, która umożliwia nieautoryzowanym zdalnym atakującym wykorzystanie tej luki do odczytu dowolnych plików systemowych.

Podatność typu Uncontrolled Search Path Element występuje w wersjach 10.97.3 i wcześniejszych produktów Mitsubishi Electric GENESIS64, ICONICS Suite, Hyper Historian, GENESIS32, MC Works64 oraz Iconics Digital Solutions. Umożliwia lokalnemu, uwierzytelnionemu atakującemu wykonanie złośliwego kodu poprzez umieszczenie specjalnie przygotowanej biblioteki DLL w określonym folderze.

Podatność typu Dead Code w produktach Mitsubishi Electric GENESIS64 oraz ICONICS Suite umożliwia lokalnemu, uwierzytelnionemu atakującemu wykonanie złośliwego kodu poprzez manipulację specjalnie przygotowaną biblioteką DLL. Może to prowadzić do ujawnienia, manipulacji, zniszczenia lub usunięcia informacji w dotkniętych produktach, a także do wystąpienia stanu odmowy usługi (DoS).

Podatność typu Uncontrolled Search Path Element występuje w wersjach 10.97.3 i wcześniejszych produktów Mitsubishi Electric GENESIS64, ICONICS Suite, Hyper Historian oraz w wersjach wszystkich produktów GENESIS32 i MC Works64. Umożliwia lokalnemu, uwierzytelnionemu atakującemu wykonanie złośliwego kodu poprzez umieszczenie specjalnie przygotowanej biblioteki DLL w określonym folderze.