Katalog podatności CVE

Wtyczka My Agile Privacy® dla WordPressa do wersji 3.3.6 włącznie zawiera podatność na obejście autoryzacji. Niezalogowany atakujący może modyfikować ustawienia wtyczki, takie jak missing_cookie_shield, cookie_shield_running, cmode_v2_js_on_error, cmode_v2_js_error_code i cmode_v2_js_error_motivation.

W komponencie keycloak-services Red Hat Build of Keycloak występuje błąd w implementacji grantu JWT Bearer. Grant nie sprawdza, czy klient wymaga zgody użytkownika przed wydaniem tokena. Pozwala to uwierzytelnionemu atakującemu z ważnymi poświadczeniami klienta i zaufanym asercją dostawcy tożsamości na obejście wymogu zgody i uzyskanie nieautoryzowanego dostępu do konta użytkownika w kliencie wymagającym zgody.

W liketrek TREK do wersji 3.0.22 występuje podatność w funkcji loginUser w pliku server/src/services/authService.ts, w komponencie Pre-2FA mfa_token Handler. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie. Zalecana jest aktualizacja do wersji 3.1.0.

Niewłaściwe obsługiwanie wielkości liter (CWE-178) w kontroli autoryzacji strefy tożsamości w Identity Zone Endpoint w Cloud Foundry UAA pozwala zdalnemu uwierzytelnionemu atakującemu posiadającemu tylko uprawnienie zones.write na ominięcie zamierzonego ograniczenia, że to uprawnienie nie daje dostępu do uprzywilejowanej strefy tożsamości uaa (system), poprzez odwoływanie się do identyfikatora strefy w formie innej niż małe litery (np. UAA) w ścieżce i treści żądania. Warstwa autoryzacji wykonuje porównanie uwzględniające wielkość liter z identyfikatorem strefy systemowej, podczas gdy warstwa trwałości MySQL rozwiązuje identyfikatory bez uwzględniania wielkości liter przy domyślnej kolacji, więc żądanie jest autoryzowane nieprawidłowo, a następnie rozwiązywane względem rzeczywistego rekordu strefy systemowej. Pozwala to atakującemu nadpisać klucz podpisywania JWT strefy systemowej materiałem kontrolowanym przez atakującego, sfałszować JWT z zakresami klienta admin i administratora oraz w pełni skompromitować UAA i każde wdrożenie Cloud Foundry, które mu ufa. Problem dotyczy tylko wdrożeń UAA korzystających z MySQL z domyślną kolacją; backendy PostgreSQL i HSQLDB nie są dotknięte.

Podatność SSRF w Apache Hive przed wersją 4.2.1 pozwala uwierzytelnionemu atakującemu z uprawnieniem CREATE TABLE na zmuszenie serwera Hive do pobrania zewnętrznego URL podczas rozwiązywania właściwości avro.schema.url dla tabeli Avro. Może to ujawnić metadane instancji chmury, wewnętrzne usługi sieciowe lub pliki lokalne w kontekście procesu Hive.

W Apache Hive w wersjach 4.0.0 do 4.2.0 (oraz w późniejszych nieopublikowanych gałęziach) występuje podatność nieprawidłowego uwierzytelniania w walidacji tokenów SAML bearer w HiveServer2, gdy używany jest transport HTTP z hive.server2.authentication=SAML. Nieuwierzytelniony atakujący sieciowo może podszyć się pod dowolnego użytkownika Hive i uzyskać uwierzytelnioną sesję HiveServer2 poprzez sfałszowany nagłówek Authorization: Bearer wysłany do endpointu /cliservice. Zalecane jest uaktualnienie do wersji 4.2.1.

Podatność SQL injection w Apache Hive przed wersją 4.2.1 dotyczy rozwiązywania nazw partycji w Hive Metastore przy użyciu bezpośredniego SQL. Uwierzytelniony użytkownik może poprzez spreparowane nazwy partycji w żądaniach RPC zmienić klauzulę WHERE, co pozwala na odczyt, modyfikację lub wpływ na metadane innych partycji (np. aktualizacje statystyk, cele truncate, operacje na cache metadanych plików).

HCL Hive jest dotknięty podatnością na ujawnienie informacji, która może pozwolić atakującemu na zebranie wrażliwych informacji o środowisku hosta.

HCL Hive jest dotknięty wieloma podatnościami infrastruktury i konfiguracji sieci, które mogą prowadzić do nieautoryzowanego ruchu bocznego, ucieczki z kontenerów i ujawnienia wrażliwych danych w komunikacji wewnętrznej.

HCL Hive jest dotknięty słabym zarządzaniem łańcuchem dostaw oprogramowania, co może prowadzić do włączenia podatnych, nieutrzymywanych lub złośliwych zależności stron trzecich w środowisku aplikacji.

Podatność na odmowę usługi (DoS) w wewnętrznej implementacji dekodowania JPEG2000 (JPX) w forku Poppler opracowanym przez Innodata Labs. Gdy aplikacja przetwarza niezaufany plik PDF zawierający specjalnie spreparowane obrazy JPXDecode, zdalny atakujący może spowodować niekontrolowane zużycie pamięci. Błąd występuje w funkcji JPXStream::readCodestream(), gdzie wartości kontrolowane z segmentu SIZ (takie jak img.nComps) są używane do alokacji pamięci dla kafelków i komponentów bez odpowiedniej walidacji. Pozwala to atakującemu wymusić nadmierną alokację pamięci i spowodować wyczerpanie zasobów, co ostatecznie powoduje zakończenie procesu pdftoppm z powodu braku pamięci (OOM).

Wtyczka Readabler dla WordPressa jest podatna na wstrzyknięcie SQL we wszystkich wersjach do 2.0.18 (wyłącznie) z powodu niewystarczającego escapowania parametru dostarczanego przez użytkownika i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań SQL do istniejących, co może posłużyć do wyodrębnienia wrażliwych informacji z bazy danych.

Wtyczka Kalles Addons dla WordPressa do wersji 1.0.6 włącznie jest podatna na wstrzykiwanie obiektów PHP poprzez deserializację niezaufanych danych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie obiektu PHP. Brak znanego łańcucha POP w podatnym oprogramowaniu oznacza, że podatność nie ma wpływu, chyba że na stronie zainstalowana jest inna wtyczka lub motyw zawierający łańcuch POP.

Wtyczka Total Donations dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 2.0.5 włącznie. Umożliwia to nieuwierzytelnionym atakującym podniesienie swoich uprawnień do poziomu administratora.

Wtyczka eCommerce Product Catalog dla WordPressa jest podatna na przechowywany atak XSS przez atrybut 'style' w shortcode'ie we wszystkich wersjach do 3.5.10 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku escapingu wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów na strony, które wykonają się przy dostępie użytkownika. Ładunek omija sanityzację wp_kses_post WordPressa, ponieważ złośliwa treść jest przechowywana w nawiasach shortcode'a bez tagów HTML.

Podatność w oprogramowaniu LACT (do wersji 0.10.0) pozwala lokalnemu atakującemu na podążanie za dowiązaniami symbolicznymi UNIX, co może prowadzić do lokalnej odmowy usługi (DoS).

Uwierzytelnianie Polkit oparte na UnixProcessSubject / Peer PID w LACT na systemie Linux umożliwia obejście uwierzytelniania. Problem dotyczy LACT do wersji 0.10.0 włącznie. Poprawka została wprowadzona w commicie d0478fe42c2219454e272f96b1cbd29ab37ee566.

W Apache DolphinScheduler przed wersją 3.4.2 zwykły użytkownik może wygenerować tokeny dostępu administratora poprzez endpoint /access-tokens. Zalecane jest uaktualnienie do wersji 3.4.2, która naprawia ten problem.

hbs to silnik widoków Express, który opakowuje Handlebars. Jego API registerAsyncHelper omija automatyczne kodowanie HTML w Handlebars: asynchroniczny helper zwraca nieprzezroczysty placeholder podczas pierwszego przebiegu renderowania, więc wyrażenie w podwójnych nawiasach koduje tylko placeholder, a po renderowaniu hbs zastępuje placeholder surową wartością zwrotną callbacka bez kodowania jej. Aplikacja przekazująca dane wpływane przez atakującego, np. treści dostarczane przez użytkownika z bazy danych, do callbacka asynchronicznego helpera, może mieć wstrzyknięty dowolny HTML i JavaScript do strony renderowanej po stronie serwera, co prowadzi do przechowywanego lub odbitego XSS. Wersje 2.1.0 do 4.2.1 są dotknięte, a problem jest naprawiony w 4.3.0, które koduje HTML w wynikach asynchronicznych helperów.

W dotkniętych wersjach platformy Codefresh uwierzytelniony użytkownik może wykorzystać endpoint API do podniesienia swoich uprawnień do poziomu administratora.