Katalog podatności CVE

W Privileged Remote Access (PRA) i Remote Support (RS) odkryto lukę, która może pozwolić atakującemu z istniejącymi uprawnieniami administracyjnymi na wstrzykiwanie poleceń i uruchamianie ich jako użytkownik witryny.

Krytyczna podatność w produktach Privileged Remote Access (PRA) i Remote Support (RS) pozwala nieuwierzytelnionemu atakującemu na wstrzykiwanie poleceń wykonywanych jako użytkownik strony.

W Cleo Harmony, VLTrader i LexiCom przed wersją 5.8.0.24 nieuwierzytelniony użytkownik może importować i wykonywać dowolne polecenia Bash lub PowerShell na systemie hosta, wykorzystując domyślne ustawienia katalogu Autorun.

Podatność polegająca na podniesieniu uprawnień w sterowniku Windows Common Log File System Driver. Szczegóły techniczne nie zostały podane w opisie.

Mitel MiCollab do wersji 9.8 SP2 może pozwolić uwierzytelnionemu atakującemu z uprawnieniami administracyjnymi na odczyt lokalnych plików z powodu niewystarczającej sanityzacji wejścia. Udany exploit może pozwolić na dostęp do zasobów ograniczonych do poziomu administratora, ale ujawnienie jest ograniczone do nieistotnych informacji systemowych. Podatność nie pozwala na modyfikację plików ani eskalację uprawnień.

W jądrze Linux w module media uvcvideo funkcja uvc_parse_format nie pomijała ramek typu UVC_VS_UNDEFINED, co mogło prowadzić do zapisów poza granicami bufora, ponieważ ten typ ramek nie był uwzględniany przy obliczaniu rozmiaru bufora w uvc_parse_streaming.

Podatność na directory traversal w interfejsie zarządzania przez przeglądarkę w oprogramowaniu sprzętowym serii Zyxel ATP (wersje V5.00-V5.38), USG FLEX (V5.00-V5.38), USG FLEX 50(W) (V5.10-V5.38) i USG20(W)-VPN (V5.10-V5.38) pozwala atakującemu na pobieranie lub przesyłanie plików za pomocą spreparowanego URL.

Podatność polegająca na nieprawidłowej kontroli dostępu w serwisie Partner.Microsoft.com pozwala nieuwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.

W ProjectSend w wersjach przed r1720 występuje luka w uwierzytelnianiu. Zdalny, nieuwierzytelniony atakujący może wysłać spreparowane żądania HTTP do pliku options.php, co umożliwia nieautoryzowaną modyfikację konfiguracji aplikacji. Skuteczne wykorzystanie luki pozwala na tworzenie kont, wgrywanie webshelli oraz osadzanie złośliwego JavaScript.

Problem z zarządzaniem plikami cookie został rozwiązany poprzez ulepszone zarządzanie stanem. Przetwarzanie złośliwie spreparowanej treści internetowej może prowadzić do ataku cross-site scripting. Apple wie o raportach, że luka mogła być aktywnie wykorzystywana na komputerach Mac z procesorami Intel.

Problem został rozwiązany poprzez poprawione kontrole. Wystąpienie tej podatności w Safari oraz systemach iOS i macOS mogło prowadzić do wykonania dowolnego kodu przez złośliwie przygotowane treści internetowe.

W jądrze Linux rozwiązano lukę w HID: core polegającą na zerowej inicjalizacji bufora raportu. Bufor raportu jest używany przez różne sterowniki, a jego niezerowa inicjalizacja może prowadzić do wycieku pamięci jądra poprzez specjalnie spreparowany raport.

Podatność w produkcie Oracle Agile PLM Framework (komponent Software Development Kit, Process Extension) w wersji 9.3.6. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Agile PLM Framework.

Podatność na podniesienie uprawnień w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia administratorowi PAN-OS z dostępem do interfejsu zarządzania przez przeglądarkę wykonywanie działań na zaporze z uprawnieniami roota. Cloud NGFW i Prisma Access nie są dotknięte tą podatnością.

Podatność polegająca na obejściu uwierzytelniania w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym do interfejsu zarządzania uzyskanie uprawnień administratora PAN-OS. Dotyczy wersji PAN-OS 10.2, 11.0, 11.1 i 11.2. Ryzyko można zmniejszyć poprzez ograniczenie dostępu do interfejsu zarządzania do zaufanych adresów IP.

W MDaemon Email Server przed wersją 24.5.1c odkryto lukę XSS. Atakujący może wysłać wiadomość e-mail w formacie HTML z JavaScript w tagu img, co może pozwolić na załadowanie dowolnego kodu JavaScript w kontekście okna przeglądarki użytkownika webmaila.

Niektóre urządzenia GeoVision z końcem życia (EOL) mają podatność na wstrzykiwanie poleceń systemu operacyjnego. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę podatność do wstrzyknięcia i wykonania dowolnych poleceń systemowych na urządzeniu. Podatność była już wykorzystywana przez atakujących.

W funkcji shouldHideDocument w pliku ExternalStorageProvider.java występuje możliwość obejścia filtra ścieżek plików chroniącego dostęp do wrażliwych katalogów z powodu nieprawidłowej normalizacji Unicode. Może to prowadzić do lokalnego podniesienia uprawnień bez dodatkowych uprawnień wykonawczych, ale wymaga interakcji użytkownika.

Ograniczone zdalne wykonanie kodu z uprawnieniami konta NetworkService w Citrix Session Recording, możliwe gdy atakujący jest uwierzytelnionym użytkownikiem w tej samej sieci wewnętrznej co serwer nagrywania sesji.

Podniesienie uprawnień do poziomu konta NetworkService w Citrix Session Recording, możliwe gdy atakujący jest uwierzytelnionym użytkownikiem w tej samej domenie Windows Active Directory co domena serwera nagrywania sesji.