CVE Vulnerability Catalog

Urządzenie Huawei D100 posiada domyślne hasło administratora dla interfejsu webowego oraz domyślne hasło 'admin' dla konta administratora w interfejsie telnet. Brak wymogu zmiany hasła ułatwia zdalnym atakującym uzyskanie dostępu.

W podatności CVE-2009-2269 w systemie Empire CMS 5.1 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr bid w domyślnym URI pod e/tool/gbook/.

Wersja 1.4.1.1 i wcześniejsze komponentu com_dbquery w Joomla! zawierają podatność na zdalne włączenie pliku PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr mosConfig_absolute_path w odpowiednim URL.

Podatność na przejście katalogu w pliku index.php w Awesome PHP Mega File Manager 1.0 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page. W niektórych środowiskach może to prowadzić do zdalnego dołączenia plików przy użyciu ścieżki UNC lub adresu URL ftp, ftps lub ssh2.sftp.

Podatność CVE-2009-2262 dotyczy zdalnego włączenia pliku w PHP w pliku install/di.php w AjaxPortal 3.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pathtoserverdata.

PeaZIP w wersjach 2.6.1, 2.5.1 i wcześniejszych na systemie Windows umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnych poleceń poprzez archiwum .zip zawierające plik .txt, którego nazwa zawiera znaki | (pipe) oraz polecenie.

Podatność na przejście do katalogu w interfejsie administracyjnym urządzenia Netgear DG632 z firmware 3.4.0_ap umożliwia zdalnym atakującym wylistowanie dowolnych katalogów poprzez wykorzystanie parametru nextpage z sekwencją .. (kropka kropka).

Interfejs administracyjny w routerze Netgear DG632 z firmware 3.4.0_ap pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez bezpośrednie żądanie do określonych plików HTML. Atakujący mogą uzyskać dostęp do krytycznych funkcji routera bez konieczności logowania.

Interfejs administracyjny na urządzeniu Netgear DG632 z firmware 3.4.0_ap jest podatny na atak, który umożliwia zdalnym napastnikom spowodowanie awarii usługi (przerwy w działaniu strony) poprzez wysłanie żądania HTTP POST do cgi-bin/firmwarecfg.

Zen Cart w wersjach 1.3.8a, 1.3.8 i wcześniejszych nie wymaga uwierzytelnienia administracyjnego dla pliku admin/sqlpatch.php. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru query_string w akcji execute, w połączeniu z PATH_INFO pliku password_forgotten.php.

Podatność typu SQL injection w pliku active_appointments.asp w ASP Inline Corporate Calendar umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sortby. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność typu SQL injection w komponentach (1) casinobase (com_casinobase), (2) casino_blackjack (com_casino_blackjack) oraz (3) casino_videopoker (com_casino_videopoker) w wersji 0.3.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w pliku index.php.

Nieokreślona podatność w module Views Bulk Operations dla Drupal w wersjach 5.x-1.x przed 5.x-1.4 oraz 6.x-1.x przed 6.x-1.7, umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu i modyfikację 'węzłów lub klas węzłów' za pomocą nieznanych wektorów, prawdopodobnie związanych z zarejestrowanymi procedurami.

Podatność SQL injection w pliku yad-admin/login.php w Your Article Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru txtAdminEmail.

W podatności CVE-2009-2235 występuje luka typu SQL injection w pliku page.php w Your Articles Directory, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w pliku admin.php w VICIDIAL Call Center Suite 2.0.5-173 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) Nazwa użytkownika ($PHP_AUTH_USER) oraz (2) Hasło ($PHP_AUTH_PW).

Podatność SQL injection w Zoph 0.7.2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Jest to inny problem niż CVE-2008-3258.

Interfejs administracyjny w AWScripts.com Gallery Search Engine w wersji 1.5 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka awse_logged na 1.

W podatności CVE-2009-2232 występuje luka typu SQL injection w pliku image.php w skrypcie zarządzania reklamami Softbiz. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru size_id.

MIDAS w wersji 1.43 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez rekord konta administratora w ciasteczku MIDAS.