CVE-2008-1249
WysokieStreszczenie
snomControl.swf w centralnym serwerze telefonicznym dla telefonu SIP Snom 320 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria aplikacji i uszkodzenie dzienników połączeń) poprzez wprowadzenie sekwencji "'); (cudzysłów, apostrof, zamykający nawias, średnik) w polu "Zadzwoń pod numer".
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu telefonicznego, co może prowadzić do utraty ważnych danych i obniżenia jakości usług. Może to również wpłynąć na reputację organizacji oraz zaufanie użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania serwera telefonicznego Snom 320 do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wprowadzić filtrowanie danych wejściowych w polu "Zadzwoń pod numer".
Powiązane podatności
- CVE-2026-88069Krytyczne
Pandora zawiera podatność na przechodzenie po ścieżkach w mechanizmie rozpakowywania archiwów. Podczas przetwarzania specjalnie spreparowanego archiwum lub obrazu dysku, ścieżki plików kontrolowane przez atakującego mogą być używane bez zapewnienia, że wynikowy cel pozostanie w zamierzonym katalogu ekstrakcji. Atakujący, który może przesłać złośliwy plik do analizy, może użyć sekwencji przechodzenia po ścieżkach, aby zapisać wyodrębnione treści poza wyznaczonym katalogiem, potencjalnie nadpisując pliki dostępne dla procesu Pandora.
- CVE-2026-87911Krytyczne
Słabość polegająca na wstrzyknięciu poleceń systemu operacyjnego w mechanizmie wymuszania trybu tylko do odczytu w komponencie walidacji SQL w amazon awslabs postgres-mcp-server przed wersją 1.1.7 może pozwolić nieuwierzytelnionemu aktorowi na wykonanie poleceń systemu operacyjnego na hoście samodzielnie zarządzanego serwera PostgreSQL poprzez umieszczenie spreparowanego polecenia COPY ... TO PROGRAM w treści przetwarzanej, gdy uwierzytelniony użytkownik wchodzi w interakcję z serwerem MCP w domyślnym trybie tylko do odczytu.
- CVE-2026-54694Krytyczne
SkillTree przed wersją 4.4.2 zawiera podatność XSS wynikającą z połączenia dwóch błędów: braku kodowania HTML w StringHighlighter.js oraz użycia v-html w HighlightedValue.vue. Atakujący może zarejestrować konto z złośliwym polem firstName/lastName/nickname, a po otwarciu strony Quiz Runs przez administratora, payload wykonuje się w jego przeglądarce. Istnieją trzy ścieżki ataku o rosnącym wpływie: podstawowy XSS, zdalne ładowanie skryptów przez import() oraz kradzież tokenów CSRF.
- CVE-2026-87929Krytyczne
MaxSite CMS do wersji 109.6 zawiera na stałe zaszyty klucz szyfrowania sesji w pliku application/config/config.php, który nie jest zmieniany podczas instalacji. Umożliwia to nieuwierzytelnionemu atakującemu sfałszowanie ciasteczek sesji administratora poprzez obliczenie HMAC-SHA1 z publicznie znanym kluczem, omijając kontrolę uwierzytelniania w funkcjach is_login() i mso_check_allow().
- CVE-2026-47156Krytyczne
MantisBT w wersjach 2.28.3 i wcześniejszych zawiera krytyczną podatność obejścia uwierzytelniania w funkcji mci_check_login() w API SOAP. Każdy użytkownik znający ważny cookie_string może uwierzytelnić się jako dowolny inny użytkownik (znając jego nazwę), w tym administrator, bez znajomości hasła ofiary. Podatność jest wykorzystywalna bez wcześniejszego dostępu w domyślnych instalacjach, ponieważ samorejestracja jest domyślnie włączona.
- CVE-2026-68484Krytyczne
Cash Collect zawiera podatność niewłaściwej autoryzacji w API Sage AR Automation. Funkcje administracyjne nie weryfikują poprawnie uprawnień użytkownika, co pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na tworzenie kont administratora i uzyskiwanie podwyższonych uprawnień.
- CVE-2026-67403Krytyczne
Cash Collect zawiera podatność niewłaściwej autoryzacji w API Sage AR Automation. Niewystarczające sprawdzanie uprawnień na poziomie dzierżawy (tenant) pozwala uwierzytelnionym użytkownikom na dostęp do zasobów administracyjnych należących do innych dzierżawców poprzez podanie ważnego, nieprzewidywalnego identyfikatora dzierżawy.
- CVE-2026-67401Krytyczne
Podatność w cPanel umożliwia kontu z dostępem do poczty osiągnięcie zdalnego wykonania kodu jako root poprzez SQL Injection w komponencie EmailTrack.
- CVE-2026-22590Krytyczne
eprosima Fast DDS przed wersjami 2.6.12, 2.14.6, 3.2.4, 3.3.1 i 3.4.2 zawiera zdalnie wyzwalane odczyt poza zakresem podczas przetwarzania podkomunikatów RTPS DATA_FRAG. Atakujący może stworzyć DATA_FRAG z dużym sampleSize, ale małym rzeczywistym ładunkiem, co prowadzi do odczytu poza buforem datagramu UDP i skopiowania danych z sąsiedniej pamięci sterty do bufora składania.
- CVE-2026-85103Krytyczne
Przepełnienie bufora na stercie podczas dekodowania ASN.1 certyfikatów VPN może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu na systemach Check Point Quantum Security Management i Quantum Security Gateway.
Oryginalny opis (angielski, źródło NVD)
snomControl.swf in the central phone server for the Snom 320 SIP Phone allows remote attackers to cause a denial of service (application crash and corruption of call logs) via a "'); (double quote, quote, close parenthesis, semicolon) sequence in the "Call a number" field.