Katalog podatności CVE

SAP Approuter nie egzekwuje spójnie weryfikacji integralności niektórych nagłówków związanych z sesją w określonych warunkach. Atakujący z niskimi uprawnieniami może wysłać specjalnie spreparowane żądanie, które omija kontrolę integralności i ładuje kontekst sesji innego użytkownika.

SAP Approuter nie egzekwuje domyślnie ochrony przed Cross-Site Request Forgery (CSRF) w przepływie uwierzytelniania. Nieuwierzytelniony atakujący może stworzyć złośliwy link i nakłonić ofiarę do jego kliknięcia.

Złośliwa lub skompromitowana usługa OData może ujawnić wrażliwe informacje uwierzytelniające i wstrzyknąć niezaufane dane do aplikacji, co może prowadzić do wysokiego wpływu na poufność i niskiego na integralność, bez wpływu na dostępność.

SAP BusinessObjects Business Intelligence Platform (Admin Tools) nie przeprowadza wystarczającej kontroli autoryzacji dla niektórych funkcji administracyjnych. Atakujący uwierzytelniony jako użytkownik niebędący administratorem może ominąć to ograniczenie, aby uzyskać ograniczone informacje o dotkniętej funkcjonalności.

SAPUI5 umożliwia kluczowemu użytkownikowi z uprawnieniami do adaptacji treści wstrzyknięcie złośliwego skryptu do trwałych zmian aplikacji. Gdy inny użytkownik otworzy zaadaptowaną aplikację, wstrzyknięty skrypt wykonuje się w sesji przeglądarki ofiary.

Podatność na SQL Injection w SAP Social Intelligence. Uwierzytelniony atakujący może bezpośrednio wstrzyknąć ciąg SQL DDL (Data Definition Language) do bazowej bazy danych bez dalszej autoryzacji.

Funkcja Reprocess Bank Statement Items w SAP S/4HANA nie przeprowadza niezbędnych kontroli autoryzacji dla uwierzytelnionych użytkowników, co pozwala im na używanie reguł, które nie zostały z nimi udostępnione, prowadząc do eskalacji uprawnień.

SAP Approuter nie egzekwuje wystarczającej kontroli przepływu w określonych funkcjach. Atakujący z niskimi uprawnieniami może wysyłać duże ilości danych bez konsumowania odpowiedzi, co powoduje nieograniczony wzrost pamięci. Skutkuje to niskim wpływem na dostępność, bez wpływu na poufność i integralność.

SAP Approuter nie poprawnie weryfikuje certyfikatów klienta w niektórych przepływach wywołań zwrotnych. Atakujący z niskimi uprawnieniami, posiadający certyfikat z tego samego zaufanego urzędu z pasującymi wartościami podmiotu, może ominąć kontrolę tożsamości. Udane wykorzystanie może pozwolić na podszycie się pod zaufany wewnętrzny komponent, co ma wysoki wpływ na integralność i niski wpływ na poufność i dostępność.

SAP BusinessObjects Business Intelligence Platform (Web Intelligence) pozwala atakującemu z niskimi uprawnieniami na przesłanie specjalnie spreparowanego pliku arkusza kalkulacyjnego zawierającego złośliwe odwołania zewnętrzne. Gdy plik jest przetwarzany jako źródło danych, komponent rozwiązuje te odwołania i ujawnia zawartość wrażliwych plików serwera w raporcie. Ma to wysoki wpływ na poufność, bez wpływu na integralność i dostępność.

SAP ABAP Platform pozwala nieuwierzytelnionemu użytkownikowi na wysłanie specjalnie spreparowanego żądania do wewnętrznego komponentu. Może to ujawnić ograniczone, niewrażliwe dane z wcześniej używanej pamięci, co ma niski wpływ na poufność, bez wpływu na integralność i dostępność aplikacji.

SAP Manufacturing Integration and Intelligence (MII) nie przeprowadza niezbędnej kontroli autoryzacji w określonych funkcjach aplikacji, co pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na dostęp do informacji zastrzeżonych dla uprzywilejowanych użytkowników. Udane wykorzystanie może pozwolić na dostęp do informacji o kontach użytkowników, co może ułatwić dalsze ataki. Podatność ma niski wpływ na poufność danych, bez wpływu na integralność i dostępność.

SAP NetWeaver i ABAP Platform (Change and Transport System - Customer Transport Integration Wizard) pozwala użytkownikowi z niskimi uprawnieniami na modyfikację tabel konfiguracyjnych kontrolujących dostęp do obiektów danych podczas określonych operacji. Te nieautoryzowane modyfikacje mogą powodować opóźnienia w przetwarzaniu i zakłócenia operacyjne, co ma niski wpływ na integralność i dostępność aplikacji, bez wpływu na poufność.

SAP Approuter nie wystarczająco obsługuje niektóre żądania w określonych warunkach. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane dane, które powodują awarię i restart komponentu. Udane wykorzystanie wymaga spełnienia określonych warunków środowiska, co czyni atak złożonym. Skutkuje to wysokim wpływem na dostępność, bez wpływu na poufność i integralność.

WebSocket SAP Approuter nie przeprowadza wystarczających kontroli autoryzacji w określonych funkcjach. Atakujący z niskimi uprawnieniami może to wykorzystać do uzyskania dostępu do zastrzeżonych funkcji. Udane wykorzystanie może pozwolić na odczyt wrażliwych informacji i dokonanie ograniczonych modyfikacji, co ma wysoki wpływ na poufność i niski wpływ na integralność, bez wpływu na dostępność.

SAP NetWeaver Application Server ABAP i ABAP Platform pozwalają atakującemu z wysokimi uprawnieniami na ominięcie brakujących kontroli bezpieczeństwa w wewnętrznej ścieżce kodu, co prowadzi do wykonania poleceń systemu operacyjnego. Udane wykorzystanie może pozwolić na wykonanie poleceń na poziomie OS, które mogą zapisywać do systemu operacyjnego lub zatrzymać system SAP, co ma brak wpływu na poufność, niski wpływ na integralność i wysoki wpływ na dostępność.

SAP NetWeaver Application Server Java (Adobe Document Service) używa przestarzałych bibliotek kryptograficznych i transferu danych, które zawierają znane podatności zaadresowane w późniejszych wersjach. Uwierzytelniony atakujący z niskimi uprawnieniami może potencjalnie wykorzystać te słabości przeciwko dotkniętemu komponentowi, choć obecnie nie jest znany konkretny exploit. Udane wykorzystanie może skutkować niskim wpływem na poufność, integralność i dostępność systemu.

Usługa SAPSPrint firmy SAP zawiera podatności na uszkodzenie pamięci podczas obsługi niektórych poleceń. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądania, które wywołują przepełnienie bufora w dotkniętym komponencie. Powoduje to tymczasowe przerwanie działania usługi i automatyczny restart, co skutkuje niskim wpływem na dostępność, ale brakiem wpływu na poufność i integralność.

Urządzenia TP-Link Aginet nie walidują poprawnie dowiązań symbolicznych tworzonych na zewnętrznych nośnikach USB. Atakujący może umieścić spreparowane dowiązanie symboliczne na wspieranym nośniku, co może spowodować, że system rozwiąże to dowiązanie, umożliwiając nieautoryzowany odczyt wrażliwych plików w systemie plików urządzenia.

W Rocket.Chat przed wersjami 7.10.14, 8.0.8, 8.1.7, 8.2.7, 8.3.7, 8.4.5, 8.5.2 i 8.6.1, endpoint REST channels.convertToTeam umożliwia uwierzytelnionemu użytkownikowi z uprawnieniem create-team konwersję niepowiązanego kanału publicznego poprzez podanie channelName zamiast channelId, ponieważ uprawnienie edit-room jest sprawdzane tylko dla channelId.