Katalog podatności CVE

W niektórych urządzeniach Ubiquiti występuje podatność na wstrzyknięcie poleceń poprzez żądanie GET do stainfo.cgi (Show AP info), ponieważ zmienna ifname nie jest sanityzowana, co umożliwia użycie metaznaków powłoki. Poprawki zostały wydane w wersjach: v4.0.1 dla produktów 802.11 ISP, v5.3.5 dla produktów AirMax ISP oraz v5.4.5 dla firmware AirSync. Przykładowo podatny jest Nanostation5 (Air OS).

W Exim w wersjach od 4.87 do 4.91 (włącznie) występuje błąd polegający na niewłaściwej walidacji adresu odbiorcy w funkcji deliver_message() w pliku /src/deliver.c. Może to prowadzić do zdalnego wykonania poleceń.

W Fortinet FortiOS w wersjach 6.0.0 do 6.0.4, 5.6.0 do 5.6.8 oraz 5.4.1 do 5.4.10, a także w FortiProxy w wersjach 2.0.0, 1.2.0 do 1.2.8, 1.1.0 do 1.1.6, 1.0.0 do 1.0.7 w portalu SSL VPN występuje niewłaściwa autoryzacja. Umożliwia ona nieuwierzytelnionemu atakującemu zmianę hasła użytkownika portalu SSL VPN za pomocą specjalnie spreparowanych żądań HTTP.

W Fortinet FortiOS w wersjach 6.0.0 do 6.0.4, 5.6.3 do 5.6.7 oraz 5.4.6 do 5.4.12, a także w FortiProxy w wersjach 2.0.0, 1.2.0 do 1.2.8, 1.1.0 do 1.1.6, 1.0.0 do 1.0.7 w portalu SSL VPN występuje niewłaściwe ograniczenie ścieżki do katalogu (path traversal). Umożliwia ona nieuwierzytelnionemu atakującemu pobranie plików systemowych za pomocą specjalnie spreparowanych żądań HTTP.

W Atlassian Crowd i Crowd Data Center wtyczka deweloperska pdkinstall była nieprawidłowo włączona w wersjach produkcyjnych. Atakujący mogący wysyłać nieuwierzytelnione lub uwierzytelnione żądania do instancji Crowd mogą wykorzystać tę podatność do instalacji dowolnych wtyczek, co pozwala na zdalne wykonanie kodu. Podatność dotyczy wersji od 2.1.0 przed 3.0.5, od 3.1.0 przed 3.1.6, od 3.2.0 przed 3.2.8, od 3.3.0 przed 3.3.5 oraz od 3.4.0 przed 3.4.4.

Podatność deserializacji niezaufanych danych w module anty-CSRF w Sitecore do wersji 9.1 pozwala uwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez wysłanie serializowanego obiektu .NET w parametrze HTTP POST.

W module Sitecore.Security.AntiCSRF (znanym jako anti CSRF) w Sitecore CMS 7.0 do 7.2 oraz Sitecore XP 7.5 do 8.2 występuje deserializacja niezaufanych danych. Umożliwia ona nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu poprzez wysłanie serializowanego obiektu .NET w parametrze HTTP POST __CSRFTOKEN.

Komponent mailboxd w Synacor Zimbra Collaboration Suite w wersjach 8.7.x przed 8.7.11p10 zawiera podatność typu XML External Entity (XXE). Podatność została zademonstrowana poprzez Autodiscover/Autodiscover.xml.

Przepełnienie bufora sterty w Fortinet FortiOS 6.0.0 do 6.0.4, 5.6.0 do 5.6.10, 5.4.0 do 5.4.12, 5.2.14 i wcześniejszych oraz FortiProxy 2.0.0, 1.2.8 i wcześniejszych w portalu SSL VPN może spowodować zakończenie usługi SSL VPN dla zalogowanych użytkowników z powodu nieprawidłowej obsługi danych javascript href podczas proxy stron internetowych.

W oprogramowaniu U.motion Builder w wersji 1.3.4 występuje podatność typu SQL Injection (CWE-89). Może ona spowodować niepożądane wykonanie kodu po wprowadzeniu niewłaściwego zestawu znaków.

Citrix Workspace App dla systemu Windows przed wersją 1904 ma wadę związaną z nieprawidłową kontrolą dostępu, co może pozwolić na nieautoryzowany dostęp do zasobów.

Podatność zdalnego wykonania kodu w interfejsie GDI+ systemu Windows, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu.

Podatność podniesienia uprawnień w usłudze Windows Error Reporting (WER), wynikająca z nieprawidłowego obsługiwania plików. Umożliwia lokalnemu atakującemu podniesienie uprawnień.

Podatność zdalnego wykonania kodu w usługach pulpitu zdalnego (RDP) pozwala nieuwierzytelnionemu atakującemu na wykonanie kodu poprzez wysłanie specjalnie spreparowanych żądań do systemu docelowego.

Urządzenie LG N1A1 NAS jest podatne na zdalne wykonanie poleceń poprzez wysłanie żądania HTTP POST z odpowiednimi parametrami, co pozwala na wykonanie dowolnego kodu.

Podatność przepełnienia bufora w stosie VoIP WhatsApp pozwala na zdalne wykonanie kodu poprzez wysłanie specjalnie spreparowanej serii pakietów RTCP na numer telefonu ofiary.

Podatność w Pulse Connect Secure pozwala nieuwierzytelnionemu zdalnemu atakującemu na odczyt dowolnych plików poprzez wysłanie specjalnie spreparowanego URI.

Podatność zdalnego wykonania kodu w funkcji upload.cgi urządzenia Sierra Wireless AirLink ES450 (FW 4.9.3). Specjalnie spreparowane żądanie HTTP umożliwia przesłanie pliku, który może być wykonany na serwerze WWW.

Router ZyXEL P660HN-T1A ma podatność na wstrzyknięcie poleceń w funkcji przekazywania logów systemowych, dostępnej dla nieuwierzytelnionego użytkownika, poprzez parametr remote_host na stronie ViewLog.asp.

Wiele urządzeń do prezentacji bezprzewodowych (m.in. Crestron AM-100, Barco wePresent, Extron ShareLink) ma podatność na wstrzyknięcie poleceń w punkcie HTTP file_transfer.cgi, co pozwala zdalnemu nieuwierzytelnionemu atakującemu na wykonanie poleceń systemowych jako root.