Katalog podatności CVE

W GLPI punkt końcowy weryfikacji haseł jednorazowych opartych na czasie nie ogranicza liczby nieudanych prób na użytkownika. Atakujący, który zdobył podstawowe dane uwierzytelniające użytkownika, może wielokrotnie przesyłać wartości TOTP w procesie weryfikacji MFA, co umożliwia brute-force drugiego czynnika i przejęcie konta. Podatność naprawiono w wersji 11.0.8.

GLPI to darmowe oprogramowanie do zarządzania zasobami i IT. Od wersji 0.70 do 10.0.26 i 11.0.8, uwierzytelniony hotliner lub technik może przesłać spreparowane kryteria przez funkcję importu użytkowników, aby ominąć skonfigurowany domyślny filtr LDAP. Pozwala to na dostęp do obiektów LDAP, które domyślny filtr miał wykluczać. Problem naprawiono w wersjach 11.0.8 i 10.0.26.

W GLPI od wersji 11.0.0 do 11.0.8 administrator formularzy może użyć importu formularza ze spreparowanym identyfikatorem ilustracji lub sceny, który wychodzi poza zamierzony katalog zasobów niestandardowych. Zaimportowany plik może zostać zapisany w wykonywalnej lokalizacji serwera, umożliwiając zdalne wywołanie złośliwego skryptu.

W GLPI każdy zalogowany użytkownik może wykorzystać niewystarczającą walidację ścieżki w procesie aktualizacji zdjęcia profilowego, aby zażądać usunięcia wybranego przez atakującego pliku hostowanego na serwerze. Podatność naprawiono w wersjach 11.0.8 i 10.0.26.

GLPI to darmowe oprogramowanie do zarządzania zasobami i IT. Od wersji 0.72 do 10.0.26 i 11.0.8, uwierzytelniony użytkownik bez wymaganych uprawnień może włączyć tryb debugowania. Aktualizacja ustawień użytkownika nie egzekwuje granicy uprawnień mającej ograniczać aktywację trybu debugowania. Problem naprawiono w wersjach 11.0.8 i 10.0.26.

TDuck survey form do wersji 6.0 nie weryfikuje haseł zapisu na punktach końcowych przesyłania, egzekwując sprawdzenie tylko na froncie. Zdalni nieuwierzytelnieni atakujący mogą przesyłać wpisy formularza bezpośrednio do publicznych API przesyłania bez podawania hasła, używając klucza formularza z linków udostępniania.

TDuck w wersji do 6.0 nie egzekwuje ograniczeń wypełniania formularzy na uwierzytelnionym punkcie końcowym POST /user/form/data/create. Uwierzytelniony atakujący znający klucz formularza może przesłać nieograniczoną liczbę wpisów, omijając status publikacji, okno czasowe, limity i ograniczenia per-IP, fałszując zebrane wyniki.

TDuck w wersji 6.0 zawiera podatność ujawniającą informacje w FormAuthUtils.hasPermission, która w przypadku nieistnienia formularza działa w trybie fail-open, umożliwiając uwierzytelnionym użytkownikom dostęp do zgłoszeń usuniętych formularzy. Atakujący mogą odczytać osierocone dane zgłoszeń, w tym informacje osobowe, podając znany dataId do punktu końcowego GET /user/form/data/details po trwałym usunięciu formularza.

TDuck w wersji do 6.0 nie posiada kontroli autoryzacji na punktach końcowych zapisu FormThemeController dla globalnych motywów i kategorii formularzy. Uwierzytelnieni użytkownicy niebędący administratorami mogą dodawać, modyfikować lub usuwać motywy i kategorie motywów, wpływając na formularze należące do innych użytkowników.

X-SpringBoot w wersji do 6.0 ujawnia poświadczenia appKey i appSecret w punkcie końcowym GET /application/manager/select bez uwierzytelniania i filtrowania pól. Nieuwierzytelnieni atakujący mogą pobrać te poświadczenia i użyć ich do wysyłania dowolnych wiadomości SMS przez dostawcę SMS dowolnego najemcy, umożliwiając ataki SMS bombing i podszywanie się.

W mathurvishal CloudClassroom-PHP-Project do wersji 5dadec098bfbbf3300d60c3494db3fb95b66e7be wykryto podatność w nieznanej funkcjonalności pliku managevideos2.php. Manipulacja argumentem editassid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być użyty.

W projekcie CloudClassroom-PHP-Project wykryto lukę w nieznanej funkcji pliku updatefaculty.php. Manipulacja argumentem fid prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W mathurvishal CloudClassroom-PHP-Project do wersji 5dadec098bfbbf3300d60c3494db3fb95b66e7be wykryto podatność w nieznanej funkcji pliku updatestudent.php w komponencie Student Update Functionality. Manipulacja argumentem eno prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny i może być użyty.

W projekcie CloudClassroom-PHP-Project wykryto lukę w nieznanej funkcji pliku updatequery.php. Manipulacja argumentem gid prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W projekcie CloudClassroom-PHP-Project wykryto słabość w nieznanej funkcji pliku loginlinkfaculty.php w komponencie uwierzytelniania wydziału. Manipulacja argumentami fid/pass prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Bludit CMS w wersji do 3.22.0 zawiera podatność obejścia autoryzacji, która pozwala uwierzytelnionym użytkownikom z rolą Autora na wyliczanie i usuwanie plików multimedialnych należących do stron innych użytkowników, w tym administratorów, poprzez podanie dowolnych parametrów uuid do niechronionych punktów końcowych AJAX. Atakujący mogą pobrać identyfikatory UUID stron wszystkich użytkowników za pomocą punktu końcowego content-get-list, a następnie wysłać spreparowane żądania POST do punktów końcowych list-images i delete-image w bl-kernel/ajax/, aby uzyskać dostęp i zniszczyć pliki multimedialne poza własnymi stronami, omijając kontrolę izolacji IMAGE_RESTRICT.

W NetworkManager-vpnc, wtyczce VPN dla NetworkManager, wykryto lukę. Lokalny użytkownik bez uprawnień może wykorzystać ją, wstrzykując znak nowej linii do ścieżki CA-File. Manipulacja ta pozwala na wykonanie dowolnych poleceń jako użytkownik root, prowadząc do lokalnej eskalacji uprawnień.

W NetworkManager-vpnc wykryto lukę pozwalającą lokalnemu użytkownikowi bez uprawnień na eskalację uprawnień do roota. Wstrzykując znak nowej linii do pola nazwy użytkownika VPN, atakujący może zmodyfikować konfigurację vpnc, aby wykonać dowolny program z uprawnieniami roota przy aktywacji złośliwego połączenia VPN.

W NetworkManager-fortisslvpn, wtyczce FortiSSLVPN dla NetworkManager, usługa nm-fortisslvpn-service nieprawidłowo obsługuje znaki powrotu karetki i nowej linii (CR/LF) w poświadczeniach profilu połączenia VPN. Lokalny użytkownik bez uprawnień może wykorzystać to, tworząc złośliwy profil VPN w celu wstrzyknięcia dodatkowych dyrektyw konfiguracyjnych. Może to prowadzić do wykonania dowolnego kodu z uprawnieniami roota przy aktywacji spreparowanego połączenia VPN.

Podatność w NetworkManager-sstp pozwala lokalnemu nieuprzywilejowanemu użytkownikowi na osadzenie znaków specjalnych (metaznaków powłoki) w polach profilu VPN, takich jak certyfikat CA czy ustawienia proxy. Te niepoprawnie obsłużone znaki są następnie przetwarzane przez demona pppd działającego z uprawnieniami roota, co umożliwia wykonanie dowolnych poleceń z podwyższonymi uprawnieniami po aktywacji złośliwego połączenia VPN.