CVE-2021-3305

LightLLM do wersji 1.2.0 w wdrożeniach multimodalnych udostępnia nieuwierzytelnioną usługę cache RPyC z włączoną deserializacją pickle na wszystkich interfejsach. Atakujący mogą wysyłać spreparowane obiekty szeregowane do odsłoniętych metod cache, aby wykonać dowolny kod z uprawnieniami usługi.

LightLLM do wersji 1.2.0 zawiera podatność zdalnego wykonania kodu w usłudze router profiler, gdy uruchomiono z flagą --enable_profiling. Usługa udostępnia nieuwierzytelniony serwer RPyC z włączoną deserializacją pickle, umożliwiając atakującym wykonanie dowolnego kodu poprzez wysyłanie spreparowanych obiektów szeregowych do kolejki poleceń profilera.

Wykryto podatność w Ziroom ZHOME A0101 1.0.1.0. Dotyczy funkcji set_syslog w pliku /api/ZRnetwork/set_syslog. Manipulacja argumentami conloglevel/log_size prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.

Parametr "supplier_no" używany w funkcji wyszukiwania alokacji biznesowej jest podatny na czasową ślepą iniekcję SQL.

Parametr "reportType" w funkcji raportu podsumowania produktów w sekcji raportów bilansujących jest podatny na czasową ślepą iniekcję SQL.

Endpoint eksportu plików pozwala każdemu nieuwierzytelnionemu atakującemu na eksport dowolnych tabel bazy danych poprzez wysłanie spreparowanego żądania POST.

Endpoint przesyłania plików TMS nie egzekwuje ograniczeń typu plików po stronie serwera, co pozwala atakującemu na przesłanie i wykonanie dowolnych plików PHP na serwerze WWW.

Parametr "pattern" używany w funkcji wyszukiwania na stronie głównej aplikacji TMS jest podatny na czasową ślepą iniekcję SQL.

Parametr "screenID" w funkcji przeglądarki kolejki transakcji elektronicznych w sekcji transakcji ręcznych jest podatny na czasową ślepą iniekcję SQL.

Parametr "search" w funkcji przeglądania logów audytu w sekcji narzędzi jest podatny na czasową ślepą iniekcję SQL.