CVE-2011-4739
WysokieStreszczenie
Panel sterowania w Parallels Plesk Panel 10.2.0 build 20110407.20 generuje pole formularza hasła bez wyłączenia funkcji autouzupełniania, co ułatwia zdalnym atakującym obejście uwierzytelniania. Problem ten został zademonstrowany na formularzach w smb/my-profile oraz w innych plikach.
Ocena ryzyka
Organizacja może być narażona na ataki, w których nieautoryzowani użytkownicy mogą uzyskać dostęp do konta poprzez wykorzystanie niezabezpieczonego komputera. To zwiększa ryzyko wycieku danych i naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się wyłączenie funkcji autouzupełniania w polach formularzy haseł oraz aktualizację do nowszej wersji Plesk Panel, która naprawia tę podatność.
Powiązane podatności
- CVE-2026-81855Krytyczne
W komponencie frameworka testowania robotów produktu Wärtsilä FOS-Onboard występuje podatność polegająca na użyciu zakodowanego na stałe klucza kryptograficznego do uwierzytelniania klienta. Klucz ten jest wbudowany w oprogramowanie i nie może być zmieniony przez administratora.
- CVE-2026-78225Krytyczne
W komponencie deployer-ng Update Controller produktu Wärtsilä FOS-Onboard występuje podatność polegająca na użyciu zakodowanego na stałe klucza kryptograficznego serwera. Klucz jest wbudowany w oprogramowanie i nie może być zmieniony przez administratora.
- CVE-2026-73807Krytyczne
Interfejs API komend mySCADA myPRO Manager nie wymusza prawidłowo uwierzytelniania dla funkcji uprzywilejowanych. Nieuwierzytelniony atakujący z dostępem sieciowym do tego API może uzyskać dostęp do uprzywilejowanych funkcji zarządzających.
- CVE-2026-73437Krytyczne
Na platformach z systemem Arista EOS skonfigurowanym jako przekaźnik DHCP nieuwierzytelniony atakujący z dostępem sieciowym może wysłać spreparowany pakiet odpowiedzi DHCP z adresu IP, który nie jest skonfigurowany jako adres pomocniczy. Agent przekaźnika przekazuje taki pakiet klientom bez weryfikacji źródła.
- CVE-2026-61560Krytyczne
Serwer Model Context Protocol dla GitLab @zereight/mcp-gitlab w wersjach przed 2.1.27 w trybie transportu SSE (SSE=true) udostępnia wszystkie narzędzia MCP bez uwierzytelniania. Narzędzie upload_markdown odczytuje dowolne pliki z lokalnego systemu plików serwera przez nieoczyszczony parametr file_path i wysyła je do projektu GitLab.
- CVE-2026-91939Krytyczne
Wtyczka Comments w Cotonti 1.0.0 przekazuje parametr GET ci do funkcji unserialize() bez ograniczenia allowed_classes, co pozwala nieuwierzytelnionym atakującym na tworzenie dowolnych klas PHP z właściwościami kontrolowanymi przez atakującego. Atakujący mogą wykorzystać wstrzyknięcie obiektu PHP przez spreparowane ładunki serializowane do uruchomienia łańcuchów gadżetów i osiągnięcia manipulacji bazą danych lub wykonania kodu.
- CVE-2026-68491Krytyczne
Niewystarczająca kontrola pozwala na nadpisanie dowolnych plików poprzez dowiązanie symboliczne. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-66890Krytyczne
Produkty, których dotyczy podatność, używają zakodowanych na stałe poświadczeń, co może umożliwić zdalny dostęp do plików z uprawnieniami roota, jeśli usługa FTP jest osiągalna. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-66887Krytyczne
W produktach, których dotyczy podatność, brakuje autoryzacji na CGI zmieniających stan, a kontrole sesji nie są wykonywane. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-61568Krytyczne
Serwer Model Context Protocol dla GitLab @zereight/mcp-gitlab w wersjach przed 2.1.30 udostępnia punkt końcowy Streamable HTTP MCP bez skutecznej listy dozwolonych nagłówków Host lub Origin. Złośliwa strona internetowa może wykorzystać DNS rebinding do przekierowania żądań przeglądarki do lokalnego odbiornika MCP ofiary, zachowując nagłówki Host i Origin kontrolowane przez atakującego.
Oryginalny opis (angielski, źródło NVD)
The Control Panel in Parallels Plesk Panel 10.2.0 build 20110407.20 generates a password form field without disabling the autocomplete feature, which makes it easier for remote attackers to bypass authentication by leveraging an unattended workstation, as demonstrated by forms in smb/my-profile and certain other files.