Katalog podatności CVE

W skrypcie SourceCodester Simple and Nice Shopping Cart Script 1.0 wykryto podatność na iniekcję SQL w pliku /admin/userproductdeletequery.php. Manipulacja argumentem user_id umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.

W komponencie uwierzytelniania HTTP w Archer VX1800v v1 stwierdzono podatność na eskalację uprawnień. Niewłaściwe przetwarzanie danych wejściowych użytkownika może umożliwić wstrzyknięcie znaków nowej linii do wewnętrznie konstruowanych danych konfiguracyjnych.

W urządzeniu Archer VX800v v1 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego przez parametr nazwy domeny. Brak odpowiedniej sanitacji danych wejściowych umożliwia atakującemu z sąsiedniej sieci, mającemu dostęp do odpowiedniego interfejsu HTTP, wstrzyknięcie znaków specjalnych powłoki, co prowadzi do wykonania dowolnego kodu z uprawnieniami roota.

W interfejsie zarządzania TR-069/CWMP routera Archer VX1800v v1 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem wynika z niewystarczającej walidacji parametrów, co pozwala na wykonanie spreparowanych danych jako poleceń systemowych.

Podatność SSRF w Nexus Repository 3 umożliwia atakującemu kontrolującemu serwer nadrzędny repozytorium proxy przekierowanie żądania do wewnętrznych adresów sieciowych lub endpointów metadanych chmury. Użytkownik z dostępem do odczytu takiego repozytorium może otrzymać w odpowiedzi poufne dane, w tym poświadczenia IAM chmury.

Podatność w modułach komunikacyjnych CompactLogix 5380, ControlLogix 5580 i EN4 dotyczy nieprawidłowego odrzucania certyfikatów podpisanych przez odwołany certyfikat pośredni. Kontroler nie sprawdza poprawnie list CRL, co pozwala atakującemu na ustanowienie połączenia z certyfikatem, który powinien być uznany za niezaufany.

W FactoryTalk® DataMosaix™ Private Cloud wykryto podatność na trwałe ataki XSS. Problem wynika z nieprawidłowej neutralizacji danych wprowadzanych przez użytkownika w konfiguracji przepływów pracy. Uwierzytelniony atakujący z wysokimi uprawnieniami może wstrzyknąć złośliwy skrypt, który jest trwale przechowywany na serwerze.

W Studio 5000 Logix Designer wykryto podatność umożliwiającą wykonanie kodu z powodu niecytowanych ścieżek w konfiguracji narzędzi zewnętrznych. Ścieżki do plików wykonywalnych zawierają spacje i nie są odpowiednio cytowane, co może prowadzić do uruchomienia złośliwego oprogramowania umieszczonego wcześniej w ścieżce wyszukiwania.

W Studio 5000 Logix Designer wykryto podatność zdalnego wykonania kodu z powodu nieprawidłowej autoryzacji pliku konfiguracyjnego. Każdy uwierzytelniony użytkownik może zmienić ścieżki zewnętrznych narzędzi skonfigurowanych w aplikacji. Atakujący może podmienić konfigurację na złośliwy plik wykonywalny, co prowadzi do wykonania kodu po interakcji użytkownika z funkcją zewnętrznych narzędzi.

W produkcie Studio 5000 Logix Designer wykryto podatność polegającą na nieprawidłowym ograniczaniu ścieżek plików w projektach ACD. Oprogramowanie nie sprawdza ani nie weryfikuje nazw plików osadzonych w strukturze pliku ACD podczas otwierania projektu, co umożliwia sekwencje przejścia ścieżki. Wykorzystanie tej luki może pozwolić atakującemu na zapis dowolnych plików w kontrolowanych lokalizacjach, potencjalnie prowadząc do wykonania kodu.

W Roundcube Webmail przed wersjami 1.6.17 i 1.7.2 stwierdzono niedostateczne oczyszczanie arkuszy stylów CSS w wiadomościach HTML. Może to prowadzić do ataków SSRF lub ujawnienia informacji, gdy linki do arkuszy stylów wskazują na hosty w sieci lokalnej.

Podatność w bibliotece DBI::ProfileData dla Perla przed wersją 1.651 nie ogranicza indeksu ścieżki. Kolumna indeksu ścieżki w plikach zrzutu profilu jest używana do alokacji tablicy danych dla parsera, a nieograniczona wartość pozwala atakującemu na określenie dużego indeksu i zużycie dostępnej pamięci.

Podatność w Fortinet FortiSIEMWindowsAgent w wersjach 7.4.0 do 7.4.1 wynika z nieprawidłowego ograniczenia kanału komunikacji do zamierzonych punktów końcowych. Może to umożliwić atakującemu eskalację uprawnień.

Podatność w Fortinet FortiClientEMS umożliwia atakującemu ujawnienie informacji z powodu nieprawidłowej walidacji certyfikatów. Problem dotyczy wersji 7.4.3-7.4.5, 7.4.0-7.4.1 oraz wszystkich wersji 7.2.

Podatność w Fortinet FortiSandbox w wersjach 5.0.0-5.0.2 oraz 4.4.3-4.4.8 umożliwia nieuwierzytelnionemu atakującemu dostęp do serwera VNC maszyn wirtualnych wykonujących skanowanie. Problem wynika z nieprawidłowego ograniczenia dostępu do zasobów.

W bibliotece Pillow dla Pythona wykryto podatność polegającą na możliwości wywołania kontrolowanego uszkodzenia sterty natywnej przez API ImageCms.ImageCmsTransform.apply(im, imOut). Problem występuje, gdy dostarczony obraz wyjściowy ma tryb niezgodny z deklarowanym trybem wyjściowym transformacji.

Podatność w bibliotece Pillow (wersje 8.2.0 do 12.2.0) powoduje nadmierne zużycie pamięci podczas dekodowania spreparowanego pliku JPEG2000 z kafelkami, co może prowadzić do odmowy usługi (OOM).

W bibliotece Pillow dla Pythona wykryto podatność polegającą na zapisie poza dozwolonym obszarem sterty (heap out-of-bounds write) podczas przetwarzania współrzędnych obrazu bliskich granicom 32-bitowej liczby całkowitej ze znakiem. Problem dotyczy funkcji Image.paste(), Image.crop() oraz Image.alpha_composite() i został naprawiony w wersji 12.3.0.

W Easy!Appointments w wersji 1.5.2 wykryto podatność nadmiernego ujawniania danych w punkcie końcowym wyszukiwania klientów. Umożliwia ona uwierzytelnionemu użytkownikowi uzyskanie skrótów (hashy) terminów należących do innych użytkowników.

Podatność w bibliotece DBD::File dla Perla przed wersją 1.651 pozwala na ominięcie ograniczeń dostępu do plików. Metoda complete_table_name nie sprawdza, czy plik tabeli nie jest dowiązaniem symbolicznym do niebezpiecznej lokalizacji.