Katalog podatności CVE

Urządzenia Tinycontrol, takie jak tcPDU oraz kontrolery LAN LK3.5, LK3.9 i LK4, pozwalają użytkownikowi o niskich uprawnieniach na odczytanie hasła administratora poprzez bezpośredni dostęp do określonego zasobu, który jest niedostępny za pośrednictwem interfejsu graficznego.

Wersje Truesec’s LAPSWebUI przed 2.4 mają problem z pamięcią podręczną przeglądarki, która przechowuje hasła LAPS. Atakujący z dostępem do stacji roboczej może wykorzystać tę podatność do eskalacji uprawnień poprzez ujawnienie lokalnych haseł administratora.

W wersjach Truesec LAPSWebUI przed 2.4 funkcjonalność wylogowywania nie działa poprawnie, co pozwala atakującemu z dostępem do stacji roboczej na eskalację uprawnień poprzez ujawnienie lokalnego hasła administratora.

Niewystarczające wygasanie sesji w LAPSWebUI firmy Truesec przed wersją 2.4 umożliwia atakującemu z dostępem do stacji roboczej eskalację uprawnień poprzez ujawnienie lokalnego hasła administratora.

Moduł 'functions' w Raytha CMS pozwala uprzywilejowanym użytkownikom na pisanie niestandardowego kodu w celu dodania funkcjonalności do aplikacji. Z powodu braku sandboxingu lub ograniczeń dostępu, kod JavaScript wykonywany przez funkcję 'functions' może instancjonować komponenty .NET i przeprowadzać dowolne operacje w środowisku hostującym aplikację.

W mlflow/mlflow przed wersją 3.7.0 wykryto podatność na wstrzykiwanie poleceń w pliku `mlflow/sagemaker/__init__.py`. Atakujący może dostarczyć złośliwą nazwę obrazu kontenera przez parametr `--container`, która jest bezpośrednio interpolowana do poleceń powłoki wykonywanych przez `os.system()`, co umożliwia wykonanie dowolnych poleceń.

Urządzenia Tinycontrol, takie jak tcPDU oraz kontrolery LAN LK3.5, LK3.9 i LK4, mają dwa oddzielne mechanizmy uwierzytelniania. Gdy jeden z nich jest wyłączony (co jest ustawieniem domyślnym), nieautoryzowany atakujący w lokalnej sieci może uzyskać nazwy użytkowników i zakodowane hasła do portalu zarządzania interfejsem.

Podatność przepełnienia bufora opartego na stercie w modułach Webserver produktów smartLink SW-PN (do wersji 1.03) i smartLink SW-HT (do wersji 1.42) firmy Softing Industrial Automation GmbH. Umożliwia przepełnienie buforów, co może prowadzić do awarii lub wykonania kodu.

Oprogramowanie Telesquare SKT LTE Router SDT-CS3B1 w wersji 1.2.0 zawiera podatność na zdalne ponowne uruchomienie bez uwierzytelnienia. Atakujący mogą wysyłać żądania POST do punktu końcowego lte.cgi z parametrem Command=Reboot, co prowadzi do restartu urządzenia.

Serviio PRO 1.8 zawiera lukę w kontroli dostępu w interfejsie API REST konfiguracji, która pozwala nieautoryzowanym atakującym na zmianę hasła logowania do mediabrowsera. Atakujący mogą wysyłać specjalnie przygotowane żądania do punktów końcowych API REST, aby modyfikować dane uwierzytelniające bez autoryzacji.

Serviio PRO 1.8 zawiera podatność na niecytowaną ścieżkę wyszukiwania w usłudze Windows, która pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu z podwyższonymi uprawnieniami poprzez umieszczanie złośliwych plików wykonywalnych w katalogu głównym systemu. Dodatkowo, niewłaściwe uprawnienia katalogu z pełnym dostępem dla grupy Użytkownicy umożliwiają uwierzytelnionym użytkownikom zastąpienie pliku wykonywalnego dowolnymi binariami, co pozwala na eskalację uprawnień podczas uruchamiania usługi lub ponownego uruchamiania systemu.

Serviio PRO 1.8 zawiera podatność na ujawnienie informacji z powodu niewłaściwego egzekwowania kontroli dostępu w interfejsie API REST konfiguracji, co pozwala nieautoryzowanym atakującym uzyskać dostęp do wrażliwych informacji. Zdalni atakujący mogą wysyłać specjalnie przygotowane żądania do punktów końcowych API REST, aby uzyskać potencjalnie wrażliwe dane konfiguracyjne bez uwierzytelnienia.

Wowza Streaming Engine w wersji 4.5.0 zawiera podatność na eskalację uprawnień, która pozwala uwierzytelnionym użytkownikom z ograniczonymi uprawnieniami na uzyskanie dostępu administracyjnego poprzez manipulację parametrami POST. Atakujący mogą wysyłać żądania POST do punktu edycji użytkownika z ustawionymi parametrami accessLevel na 'admin' oraz advUser na 'true' i 'on'.

Wowza Streaming Engine w wersji 4.5.0 zawiera podatność na lokalne eskalowanie uprawnień, która pozwala uwierzytelnionym użytkownikom na podniesienie swoich uprawnień poprzez zastępowanie plików wykonywalnych. Problem wynika z niewłaściwych uprawnień do plików, które przyznają pełny dostęp grupie Everyone.

System zabezpieczeń ZKTeco ZKAccess w wersji 5.3.1 zawiera podatność na przechowywane ataki typu cross-site scripting (XSS), która pozwala atakującym na wykonanie dowolnego kodu HTML i skryptów poprzez wstrzykiwanie złośliwych ładunków w parametrach POST 'holiday_name' i 'memo'.

ZKTeco ZKAccess Professional w wersji 3.5.3 zawiera podatność na niebezpieczne uprawnienia plików, która pozwala uwierzytelnionym użytkownikom na eskalację uprawnień poprzez modyfikację plików wykonywalnych. Atakujący mogą wykorzystać uprawnienie do modyfikacji przyznane grupie Użytkowników Uwierzytelnionych, aby zastąpić pliki binarne złośliwym kodem.

Next Click Ventures RealtyScript w wersji 4.0.2 zawiera podatności na wstrzykiwanie SQL, które pozwalają nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie dowolnego kodu SQL za pomocą parametru GET 'u_id' w pliku /admin/users.php oraz parametru POST 'agent[]' w pliku /admin/mailer.php.

Next Click Ventures RealtyScript w wersji 4.0.2 zawiera wiele podatności na ślepe wstrzykiwanie SQL oparte na czasie, które pozwalają nieautoryzowanym atakującym na wydobycie informacji z bazy danych poprzez wstrzykiwanie kodu SQL do parametrów aplikacji. Atakujący mogą tworzyć żądania z ładunkami opóźniającymi, aby wnioskować o zawartości bazy danych, analizując różnice w czasie odpowiedzi.

Next Click Ventures RealtyScript w wersji 4.0.2 zawiera podatność na przechowywane ataki typu cross-site scripting w parametrze location_name interfejsu administracyjnego lokalizacji. Atakujący mogą wysyłać żądania POST do punktu końcowego locations.php z ładunkami JavaScript w polu location_name, co pozwala na wykonanie dowolnego kodu w przeglądarkach administratorów.

Next Click Ventures RealtyScript w wersji 4.0.2 nieprawidłowo sanitizuje przesyłane pliki, co pozwala atakującym na przechowywanie złośliwych skryptów za pomocą parametru POST w admin/tools.php. Atakujący mogą przesyłać pliki zawierające kod JavaScript, który jest wykonywany w kontekście admin/tools.php, gdy jest dostępny dla innych użytkowników.