CVE-2016-4028
WysokieStreszczenie
W OX Guard przed wersją 2.4.0-rev8 zidentyfikowano problem związany z używaniem tokena uwierzytelniającego do identyfikacji i transferu danych uwierzytelniających użytkowników gości. API OX Guard działa jako oracle padding, co umożliwia atakującym zgadywanie poprawnego paddingu.
Ocena ryzyka
Atakujący mogą przeprowadzać ataki brute-force na zawartość tokena uwierzytelniającego użytkownika gościa, co może prowadzić do ujawnienia danych uwierzytelniających użytkowników. Wymaga to jednak, aby użytkownik gość był zalogowany, a atakujący znał zawartość ciasteczka 'OxReaderID' oraz wartość parametru 'auth'.
Rekomendacja
Zaleca się aktualizację OX Guard do wersji 2.4.0-rev8 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto rozważyć wprowadzenie dodatkowych środków zabezpieczających w celu ochrony danych uwierzytelniających użytkowników gości.
Powiązane podatności
- CVE-2026-94101Krytyczne
Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy funkcji vlan_load_form_uci w pliku /usr/bin/routerd, gdzie manipulacja argumentem wan_num prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94100Krytyczne
Wykryto słabość w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy funkcji wan_config_set_vlan w pliku /usr/bin/routerd, gdzie manipulacja argumentem vlan_wanX.ports prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94099Krytyczne
Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy pliku restore.cgi w komponencie Backup Restore, gdzie manipulacja argumentem QUERY_STRING prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94098Krytyczne
Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy pliku /www/cgi-bin/upgrade w komponencie Firmware Upgrade CGI Endpoint, gdzie manipulacja argumentem QUERY_STRING prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94097Krytyczne
Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy pliku /www/cgi-bin/network_tools w komponencie CGI Diagnostic Endpoint, gdzie manipulacja argumentami param/key/val prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94096Krytyczne
Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy pliku /usr/bin/network_tools w komponencie LAN IP Configuration Handler, gdzie manipulacja argumentem ipv4 prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94095Krytyczne
Wykryto podatność w routerze Netcore NBR200V2 w wersji 1.3.241127.071246. Problem dotyczy pliku /usr/bin/network_tools w komponencie Traceroute Diagnostic Feature, gdzie manipulacja argumentem url prowadzi do wstrzyknięcia komend. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-94089Krytyczne
W routerze D-Link DIR-868L w wersji 2.01b05 wykryto podatność w funkcji strcpy pliku /webfa_authentication.cgi w komponencie Authentication Handler. Manipulacja argumentami id/password prowadzi do przepełnienia bufora na stosie. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-88857Krytyczne
W rozszerzeniu OrdaSoft Joomla Gallery dla Joomla w wersjach poniżej 6.2.7 wykryto podatność umożliwiającą zdalne wykonanie kodu przez uwierzytelnionego użytkownika z uprawnieniami core.manage. Funkcja saveWatermark() kopiuje przesłany plik do katalogu dostępnego z sieci, używając dokładnie nazwy podanej przez klienta, bez sprawdzania rozszerzenia, zawartości ani sanityzacji nazwy. Użytkownik może przesłać plik .php z nagłówkiem Content-Type obrazu i wykonać go, żądając ścieżki do pliku.
- CVE-2026-88856Krytyczne
W rozszerzeniu OrdaSoft Joomla Gallery dla Joomla w wersjach poniżej 6.2.7 wykryto podatność umożliwiającą zdalne wykonanie kodu przez uwierzytelnionego użytkownika z uprawnieniami core.manage. Funkcja updateOSGallery(), osiągalna przez zadanie task=update_osgallery, odczytuje treść JSON i wywołuje wartość pola method jako funkcję PHP, przekazując wartość pola package jako argument, bez żadnych sprawdzeń allow-list ani is_callable(). Można wywołać funkcje takie jak system, exec, shell_exec i passthru.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Open-Xchange OX Guard before 2.4.0-rev8. OX Guard uses an authentication token to identify and transfer guest users' credentials. The OX Guard API acts as a padding oracle by responding with different error codes depending on whether the provided token matches the encryption padding. In combination with AES-CBC, this allows attackers to guess the correct padding. Attackers may run brute-forcing attacks on the content of the guest authentication token and discover user credentials. For a practical attack vector, the guest users needs to have logged in, the content of the guest user's "OxReaderID" cookie and the value of the "auth" parameter needs to be known to the attacker.