Katalog podatności CVE

W routerze Tenda F3 w wersji V12.01.01.48_multi i nowszych wykryto podatność na przepełnienie bufora. Problem występuje w parametrze portList w endpointcie /goform/setNAT.

Podatność w procesie instalacji oprogramowania Cisco IOS XR umożliwia uwierzytelnionemu lokalnemu atakującemu ominięcie weryfikacji podpisu obrazu i załadowanie niepodpisanego oprogramowania. Wynika to z niepełnej walidacji plików podczas instalacji pliku .iso.

Podatność w mechanizmie przetwarzania list kontroli dostępu (ACL) interfejsu zarządzania w Cisco IOS XR Software pozwala nieuwierzytelnionemu zdalnemu atakującemu obejść skonfigurowane ACL dla funkcji SSH, NetConf i gRPC. Problem wynika z braku obsługi ACL interfejsu zarządzania na platformach Packet I/O dla funkcji obsługiwanych przez Linuksa.

Brak szyfrowania wrażliwych danych (CWE-311) w komponencie Object Archive w AxxonSoft Axxon One (C-Werk) przed wersją 2.0.8 na Windows i Linux umożliwia lokalnemu atakującemu z dostępem do wyeksportowanego magazynu lub skradzionych dysków fizycznych wyodrębnienie wrażliwych danych archiwalnych w postaci jawnej z powodu braku szyfrowania w spoczynku.

W panelu administracyjnym Web Admin Panel w AxxonSoft Axxon One (C-Werk) przed wersją 2.0.3 na Windows występuje niewystarczające wygasanie sesji. Uwierzytelniony atakujący (lokalnie lub zdalnie) może zachować dostęp po odebraniu uprawnień, używając niewygasłego tokena sesji aż do naturalnego wygaśnięcia.

W komponencie ARP Agent w AxxonSoft Axxon One / AxxonNet / C-WerkNet 2.0.4 i wcześniejszych na platformach Windows występuje podatność CWE-532 polegająca na zapisywaniu poufnych informacji do plików dziennika. Lokalny atakujący może uzyskać dane uwierzytelniające w postaci czystego tekstu, czytając pliki logów TRACE zawierające serializowany JSON z hasłami.

W oprogramowaniu Azon Dominator występuje podatność Reflected Cross-Site Scripting (XSS). Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL z parametrem „q” w /search metodą GET. Podatność może być wykorzystana do kradzieży danych sesyjnych lub wykonania działań w imieniu użytkownika.

W pfSense CE w pliku suricata_app_parsers.php wartość parametru policy_name nie jest oczyszczana z ciągów/znaków HTML przed bezpośrednim wyświetleniem. Może to prowadzić do trwałego ataku typu cross-site scripting (XSS). Atakujący musi być uwierzytelniony i posiadać co najmniej uprawnienia 'WebCfg - Services: suricata package'.

W pfSense CE w pliku suricata_flow_stream.php wartość parametru policy_name nie jest oczyszczana z ciągów/znaków HTML przed bezpośrednim wyświetleniem. Może to prowadzić do trwałego ataku typu cross-site scripting (XSS). Atakujący musi być uwierzytelniony i posiadać co najmniej uprawnienia 'WebCfg - Services: suricata package'.

W pfSense CE w pliku suricata/suricata_ip_reputation.php parametr iplist nie jest oczyszczany z sekwencji umożliwiających przechodzenie do katalogów nadrzędnych. Wartość ta jest bezpośrednio używana w operacji sprawdzania istnienia pliku, co pozwala uwierzytelnionemu atakującemu na enumerację plików na serwerze.

listmonk to samodzielny, samoobsługowy menedżer list mailingowych. W wersjach do 1.1.0 włącznie, każdy żądanie HTTP oprócz ciasteczka sesji 'session' zawierało 'nonce'. Wartość nie jest sprawdzana i walidowana przez backend, usunięcie 'nonce' pozwala na poprawne przetworzenie żądań. Może się to wydawać nieszkodliwe, ale w połączeniu z innymi podatnościami może stać się krytyczne. Połączenie CSRF i XSS może prowadzić do nieprawidłowego tworzenia kont administratora. W chwili publikacji nie są dostępne żadne wersje z poprawką.

Podatność CWE-79: Niewłaściwa neutralizacja danych wejściowych podczas generowania strony internetowej (XSS lub 'Cross-site Scripting').

W pfSense CE w pliku /usr/local/www/suricata/suricata_filecheck.php wartość parametru filehash jest wyświetlana bez oczyszczania ze znaków/ciągów związanych z HTML. Może to prowadzić do odbitego cross-site scripting (XSS), jeśli ofiara jest uwierzytelniona.

W pfSense CE w pliku /usr/local/www/snort/snort_ip_reputation.php parametr iplist nie jest odpowiednio oczyszczany z znaków umożliwiających przejście do katalogu nadrzędnego przed sprawdzeniem istnienia pliku. Mimo że zawartość pliku nie jest odczytywana, serwer ujawnia, czy plik istnieje, co pozwala atakującemu na enumerację plików na serwerze. Atak wymaga uwierzytelnienia z uprawnieniami co najmniej 'WebCfg - Services: Snort package'.

W pfSense CE w pliku /usr/local/www/haproxy/haproxy_stats.php wartość parametru showsticktablecontent jest wyświetlana po odczytaniu z żądań HTTP GET. Umożliwia to odbity atak XSS, gdy ofiara jest uwierzytelniona.

Adobe Experience Manager w wersjach 6.5.23.0 i wcześniejszych jest podatny na podatność Server-Side Request Forgery (SSRF), która może prowadzić do obejścia mechanizmów bezpieczeństwa. Atakujący z niskimi uprawnieniami może manipulować żądaniami po stronie serwera i obejść kontrolę bezpieczeństwa, uzyskując nieautoryzowany dostęp do odczytu.

Podatność Cross Site Scripting (XSS) w YesWiki w wersji 4.54 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek w polu konfiguracji meta robots.

Vite przed wersjami 7.1.5, 7.0.7, 6.3.6 i 5.4.20 serwuje dowolne pliki HTML na maszynie, niezależnie od ustawień server.fs. Dotyczy to aplikacji wystawiających serwer deweloperski na sieć (--host lub server.host) i używających appType 'spa' lub 'mpa'. Podatny jest również serwer podglądu.

IBM Concert Software w wersjach 1.0.0 do 1.1.0 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji z przydzielonej pamięci z powodu nieprawidłowego czyszczenia pamięci sterty.

Zidentyfikowano podatność w SimStudioAI sim do wersji 1.0.0. Dotyczy ona nieznanej funkcji w pliku apps/sim/app/api/function/execute/route.ts. Manipulacja argumentem code prowadzi do wstrzyknięcia kodu. Atak można przeprowadzić zdalnie.