CVE-2003-1286
WysokieStreszczenie
Serwer Sambar przed wersją 6.0 beta 6 ma lukę w zabezpieczeniach, która pozwala zdalnym atakującym na wysyłanie żądań HTTP przez proxy do interfejsu administracyjnego serwera. Problem występuje, gdy plik security.ini nie zawiera wpisu proxydeny dla adresu 127.0.0.1.
Ocena ryzyka
Luka ta może prowadzić do nieautoryzowanego dostępu do interfejsu administracyjnego oraz do potencjalnego ataku na zewnętrzne serwery WWW, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się dodanie odpowiedniego wpisu proxydeny dla adresu 127.0.0.1 w pliku security.ini oraz aktualizację serwera Sambar do najnowszej wersji, aby zminimalizować ryzyko ataków.
Powiązane podatności
- CVE-2026-113744Krytyczne
W urządzeniu Tenda AC19 w wersji 16.03.10.07 wykryto podatność w funkcji formSetFirewallCfg w pliku /goform/SetFirewallCfg komponentu httpd Web Management Service. Manipulacja argumentem firewallEn prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-114119Krytyczne
Best Practice Software Bp Premier przed wersją 1.14.1.1128 używa zaszytego na stałe hasła administracyjnego Microsoft SQL Server, wspólnego dla wszystkich instalacji, którego nie można zmienić bez zepsucia aplikacji. Atakujący z dostępem sieciowym do instancji bazy danych może uwierzytelnić się jako sysadmin, obejść uwierzytelnianie aplikacji i wykonać polecenia systemu operacyjnego jako SYSTEM.
- CVE-2026-114108Krytyczne
HKUDS Vibe-Trading od wersji 0.1.0 przed 0.1.7 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na dostęp do interfejsu FastAPI, ponieważ require_auth() zwraca wcześnie, gdy API_AUTH_KEY nie jest ustawiony. Atakujący mogą wysyłać wiadomości do /sessions/{id}/messages, aby wywołać polecenia powłoki jako root przez BashTool, przesyłać pliki .py lub .sh przez /upload, czytać historie sesji i uzyskiwać częściowe klucze API.
- CVE-2026-113736Krytyczne
W urządzeniu D-Link DHP-W610AV w wersji 1.02EUb03 wykryto podatność w funkcji login_prepare_hnap w pliku etc/defnodes/defaultvalue.xml komponentu HNAP Login. Manipulacja argumentem Password prowadzi do pustego hasła w pliku konfiguracyjnym. Atak może być zainicjowany zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-92559Krytyczne
IBM App Connect Enterprise w wersjach od 13.0.1.0 do 13.0.8.2 może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji z powodu powiązania z nieograniczonym adresem IP.
- CVE-2026-91665Krytyczne
Podatność w Oracle Essbase (komponent: Security) w wersji 21.8.3.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP na przejęcie kontroli nad Oracle Essbase. CVSS 3.1 Base Score 9.8.
- CVE-2026-91663Krytyczne
Podatność w Oracle Essbase (komponent: Security) w wersji 21.8.3.0.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez T3, IIOP na przejęcie kontroli nad Oracle Essbase, z możliwym wpływem na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.9.
- CVE-2026-91658Krytyczne
Podatność w Oracle Essbase (komponent: Security) w wersji 21.8.3.0.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Essbase, z możliwym wpływem na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.9.
- CVE-2026-91656Krytyczne
Podatność w Oracle Essbase (komponent: Federated Partitions) w wersji 21.8.3.0.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych, ich modyfikację lub usunięcie oraz częściowe zakłócenie dostępności (partial DoS), z możliwym wpływem na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.1.
- CVE-2026-91655Krytyczne
Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych, modyfikacji danych oraz częściowej odmowy usługi. CVSS 9.1.
Oryginalny opis (angielski, źródło NVD)
HTTP Proxy in Sambar Server before 6.0 beta 6, when security.ini lacks a 127.0.0.1 proxydeny entry, allows remote attackers to send proxy HTTP requests to the Sambar Server's administrative interface and external web servers, by making a "Connection: keep-alive" request before the proxy requests.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS