Katalog podatności CVE

W RabbitMQ handler otwarcia strumienia wywołuje tylko check_vhost_access, pomijając sprawdzenia limitów połączeń na węzeł/vhost/użytkownika, które rabbit_reader wykonuje dla AMQP. Uwierzytelniony najemca może całkowicie obejść skonfigurowane limity połączeń, łącząc się przez port 5552 zamiast 5672.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Nie zawiera informacji o podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Nie zawiera informacji o podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Nie zawiera informacji o podatności.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Nie zawiera informacji o podatności.

W bibliotece librsvg wykryto błąd polegający na użyciu zwolnionej pamięci podczas przetwarzania dokumentu SVG zawierającego zagnieżdżone XInclude z duplikatami deklaracji encji. Biblioteka nieprawidłowo zwalnia encję XML, która jest nadal używana przez parser. Atakujący może wykorzystać tę lukę do wywołania odmowy usługi lub wykonania dowolnego kodu.

Wtyczka W4 Post List (autorstwa Shazzad Hossain Khan) w wersjach do 3.0.6 zawiera lukę SQL Injection wynikającą z nieprawidłowej neutralizacji znaków specjalnych w poleceniach SQL. Umożliwia to przeprowadzenie ataku Blind SQL Injection.

W sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8 funkcja MD5.getMD5 w pliku MD5.java używa jednokierunkowego skrótu bez soli do obsługi haseł użytkowników. Atak może być przeprowadzony zdalnie, choć wymaga wysokiej złożoności i jest oceniany jako trudny.

W projekcie sfturing hosp_order wykryto podatność w nieznanej funkcji pliku ssm_pro/src/main/java/cn/sfturing/web/CommonUserController.java. Manipulacja prowadzi do podatności cross-site request forgery, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8 funkcja getProperties w pliku MailUtil.java prowadzi do przesyłania poufnych informacji w postaci jawnej. Atak może być zainicjowany zdalnie, ale wymaga wysokiej złożoności i jest oceniany jako trudny.

Arc Search dla Androida w wersji przed 1.12.10 nie wyświetla pełnoekranowego powiadomienia, gdy strona przechodzi w tryb pełnoekranowy, podczas gdy aplikacja działa w tle. Zdalny atakujący może to wykorzystać za pomocą specjalnie spreparowanej strony internetowej, aby wyświetlić fałszywe elementy interfejsu, takie jak podrobiony pasek adresu, wprowadzając użytkownika w błąd co do pochodzenia wyświetlanej treści.

WP Toolkit dla cPanel w wersjach 6.11.2-10794 i wcześniejszych zawiera lukę wstrzyknięcia argumentów, która pozwala zdalnym uwierzytelnionym użytkownikom na odczyt dowolnych plików i wykonanie dowolnego kodu w ramach kont klientów.

cPanel zawiera lukę polegającą na wykonywaniu operacji z niepotrzebnie wysokimi uprawnieniami, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu z uprawnieniami roota.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w Plesk pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu z uprawnieniami roota.

Klever-Go przed wersją 1.7.20 udostępnia domyślnie otwarty endpoint GET /subscribe, który akceptuje nieuwierzytelnionych klientów WebSocket, nie ogranicza rozmiaru wiadomości ani liczby połączeń. Pojedynczy klient może rozrastać mapy subskrypcji, a wielu klientów może zatrzymywać goroutines, bufory i deskryptory, co prowadzi do wyczerpania pamięci lub zasobów i awarii węzła.

Klever-Go przed wersją 1.7.20 udostępnia domyślnie otwartą trasę WebSocket GET /log, która nie wymaga uwierzytelnienia. Pierwsza wiadomość klienta jest przetwarzana jako profil loggera i stosowana globalnie, co pozwala zdalnemu klientowi zmieniać globalne poziomy logowania i formatowanie oraz odbierać logi procesu.

W Ansible Automation Platform automation controller konfiguracja logowania zewnętrznego (rsyslog) jest generowana przez interpolację ustawień kontrolowanych przez użytkownika do pliku konfiguracyjnego RainerScript bez neutralizacji składni. Uprzywilejowany użytkownik może wstrzyknąć dyrektywy rsyslog, w tym akcję omprog, powodując wykonanie dowolnych poleceń w komponencie rsyslog płaszczyzny kontrolnej.

W podsystemie system-job Ansible Automation Platform automation-controller występuje wada wstrzykiwania argumentów. Endpoint uruchamiania szablonu system-job przechowuje zmienną "days" bez walidacji liczbowej, a dyspozytor spłaszcza listę argumentów polecenia zarządzającego w jeden ciąg ze spacjami, przez co spacje stają się dodatkowymi argumentami. Uwierzytelniony użytkownik z uprawnieniami superużytkownika może wstrzyknąć dowolne argumenty, w tym opcję ścieżki Pythona, do procesu awx-manage.

W backendzie powiadomień e-mail Ansible Automation Platform automation-controller występuje wada server-side request forgery. Backend przekazuje dostarczony przez użytkownika host i port SMTP z szablonu powiadomienia bezpośrednio do klienta SMTP bez walidacji, że cel nie jest adresem wewnętrznym, loopback, link-local lub zarezerwowanym. Uwierzytelniony użytkownik z uprawnieniem organization notification-admin może utworzyć szablon wskazujący dowolny adres wewnętrzny i wywołać test, otwierając surowe połączenie TCP.

W Ansible Automation Platform automation-controller kolumna bazy danych WorkflowJobNode.ancestor_artifacts, przechowująca surowe połączone artefakty set_stats propagowane między węzłami workflow, nie jest objęta prevent_search() i jest akceptowana do dowolnych wyszukiwań pól przez backend filtrów REST, mimo że jest pominięta w serializatorze API. Ponieważ kolumna jest zapisywana przed zastosowaniem maskowania no_log przez Ansible, użytkownik z prawem odczytu workflow może użyć liczby wyników jako wyroczni do odzyskania znak po znaku wartości oznaczonych jako no_log.