CVE-2003-0592
WysokieStreszczenie
Konqueror w KDE 3.1.3 i wcześniejszych wersjach (kdelibs) pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu do ciasteczek w aplikacji webowej poprzez sekwencje przejścia katalogu '%2e%2e' (zakodowane kropka kropka) w URL. To powoduje, że Konqueror wysyła ciasteczka poza określone podzbiory URL, np. do podatnej aplikacji działającej na tym samym serwerze co docelowa aplikacja.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują podatność do kradzieży ciasteczek, co może prowadzić do nieautoryzowanego dostępu do danych użytkowników lub aplikacji. W szczególności, atakujący mogą uzyskać dostęp do sesji użytkowników wrażliwych aplikacji.
Rekomendacja
Zaleca się aktualizację Konquerora do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy zabezpieczające, takie jak restrykcje dotyczące dostępu do ciasteczek oraz monitorowanie ruchu sieciowego w celu wykrywania podejrzanych działań.
Powiązane podatności
- CVE-2026-85509Krytyczne
FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _read_fru_data w pliku libfreeipmi/fru/ipmi-fru.c, gdy kontroler BMC zwróci więcej bajtów niż żądano.
- CVE-2026-85508Krytyczne
Narzędzie ipmi-oem w FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _output_dell_system_info_cmc_ipv6_info w pliku ipmi-oem/ipmi-oem-dell.c, wywoływanej przez podkomendę cmc-ipv6-info polecenia dell get-system-info.
- CVE-2026-85507Krytyczne
Narzędzie ipmi-oem w FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _output_dell_system_info_cmc_info w pliku ipmi-oem/ipmi-oem-dell.c, wywoływanej przez podkomendę cmc-info polecenia dell get-system-info.
- CVE-2026-85506Krytyczne
Narzędzie ipmi-oem w FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _get_dell_system_info_idrac_info w pliku ipmi-oem/ipmi-oem-dell.c, wywoływanej przez podkomendę idrac-info polecenia dell get-system-info.
- CVE-2026-85504Krytyczne
FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _ipmi_sel_oem_fujitsu_get_sel_entry_long_text w pliku libfreeipmi/sel/ipmi-sel-string-fujitsu-irmc-common.c, wywoływaną przez nieprawidłowe odpowiedzi Fujitsu SEL long-text.
- CVE-2026-11613Krytyczne
Wtyczka Divi Ajax Filter dla WordPressa jest podatna na lokalne dołączanie plików we wszystkich wersjach do 5.1.2 włącznie, poprzez parametr 'custom_loop_template'. Umożliwia to nieuwierzytelnionym atakującym dołączanie i wykonywanie dowolnych plików .php na serwerze, co pozwala na wykonanie dowolnego kodu PHP w tych plikach. Podatność jest możliwa do wykorzystania tylko wtedy, gdy parametr loop_templates jest ustawiony na 'custom-template'.
- CVE-2026-85148Krytyczne
SmartIT Desktop Manager opracowany przez Lightstar ma podatność na użycie twardo zakodowanych poświadczeń. Nieuwierzytelnieni zdalni atakujący mogą wykorzystać stałe hasło do zdalnego dostępu do hostów użytkowników.
- CVE-2026-85146Krytyczne
SmartIT Desktop Manager opracowany przez Lightstar ma podatność na użycie twardo zakodowanych poświadczeń. Nieuwierzytelnieni zdalni atakujący mogą uzyskać poświadczenia konta usługi SSH i hasła dla SmartIT Agent bezpośrednio z kodu źródłowego aplikacji.
- CVE-2026-75754Krytyczne
ASUS Control Center ma podatności: brak uwierzytelnienia dla krytycznych funkcji, Server-Side Request Forgery (SSRF) oraz użycie twardo zakodowanych poświadczeń. Nieautoryzowany użytkownik może uzyskać klucz szyfrowania poprzez żądanie HTTP, co powoduje, że lokalna usługa włącza SSH na porcie 2222. Następnie atakujący może zalogować się przy użyciu twardo zakodowanych poświadczeń, uzyskać powłokę roota i bezpośrednio czytać, zapisywać i usuwać dane w ASUS Control Center, a także zdalnie kontrolować wszystkie serwery, komputery PC i stacje robocze w firmie.
- CVE-2026-67402Krytyczne
Niebezpieczna konfiguracja Apache w ConfigServer Security & Firewall mapuje /usr/bin jako programy CGI przez wirtualny host HTTPS Messenger v3. Zdalny nieuwierzytelniony atakujący, którego adres jest zablokowany, może zażądać zmapowanego pliku wykonywalnego i uruchomić dowolne polecenia jako użytkownik Apache. Podatność dotyczy instalacji, w których włączone są CSF Messenger v3 i jego tryb HTTPS. WebPros naprawił podatność w wersji 16.31.
Oryginalny opis (angielski, źródło NVD)
Konqueror in KDE 3.1.3 and earlier (kdelibs) allows remote attackers to bypass intended cookie access restrictions on a web application via "%2e%2e" (encoded dot dot) directory traversal sequences in a URL, which causes Konqueror to send the cookie outside the specified URL subsets, e.g. to a vulnerable application that runs on the same server as the target application.