Katalog podatności CVE

Goploy w wersjach do 1.17.5 nie sprawdza, czy projekt należy do przestrzeni nazw wywołującego użytkownika podczas operacji na plikach i edycji projektu. Użytkownik z rolą menedżera może czytać, pisać lub usuwać pliki w dowolnym projekcie oraz zmieniać adres URL zdalnego repozytorium git, co prowadzi do zdalnego wykonania kodu przy następnym wdrożeniu.

MCPHub przed wersją 0.12.15 nie sprawdza uprawnień administratora przy tworzeniu lub aktualizacji konfiguracji serwerów MCP, a także nie filtruje pól command i args. Każdy uwierzytelniony użytkownik niebędący administratorem może uruchomić dowolny proces jako użytkownik systemowy MCPHub, często root.

Funkcja delWiFiAclRules w TOTOLINK T6 4.1.5cu.748_B20211015 ma nieprawidłową kontrolę dostępu, co pozwala nieuwierzytelnionym atakującym usuwać reguły ACL Wi-Fi poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji delDevice routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na żądanie usunięcia zarządzanego urządzenia podrzędnego poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji UploadFirmwareFile routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na przesłanie spreparowanego obrazu oprogramowania poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji delParentalRules routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na usuwanie reguł kontroli rodzicielskiej poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Funkcja NTPSyncWithHost w TOTOLINK T6 4.1.5cu.748_B20211015 ma nieprawidłową kontrolę dostępu, co pozwala nieuwierzytelnionym atakującym zmieniać zegar urządzenia poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

W routerze TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 wykryto nieprawidłową kontrolę dostępu w funkcji delSmartQosCfg, która pozwala nieuwierzytelnionym atakującym na usuwanie reguł Smart QoS poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji UploadCustomModule routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na zainstalowanie niestandardowego modułu CGI poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setWiFiRepeaterCfg routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na przekierowanie urządzenia do kontrolowanego przez atakującego nadrzędnego punktu Wi-Fi poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setPairCfg routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na zmianę stanu parowania mesh poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji delIpPortFilterRules routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na usunięcie reguł filtrowania zapory poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Produkt Ebyte używa przestarzałego algorytmu haszującego w operacji związanej z uwierzytelnianiem. W warunkach, gdy atakujący może manipulować lub przewidzieć wymianę uwierzytelniającą, słaba konstrukcja może zmniejszyć pewność zapewnianą przez mechanizm uwierzytelniania i ułatwić nieautoryzowany dostęp.

Narzędzie konfiguracyjne producenta Ebyte umożliwia dostęp do funkcji administracyjnych bez weryfikacji tożsamości operatora w określonych warunkach poświadczeń. Nieuwierzytelniony atakujący z sąsiedniej sieci może modyfikować krytyczne ustawienia lub zmieniać poświadczenia dostępu, potencjalnie uniemożliwiając legalnym administratorom zarządzanie urządzeniem.

Nieprawidłowa kontrola dostępu w funkcji delStaticDhcpRules routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na usunięcie statycznych rezerwacji DHCP poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setOpModeCfg routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na zmianę trybu pracy urządzenia poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji delMacFilterRules routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na usunięcie reguł filtrowania MAC poprzez spreparowane żądanie POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setManualDialCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na manipulowanie stanem wybierania WAN poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setWiFiWpsStart routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na otwarcie okna parowania bezprzewodowego poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setParentalRules routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę zachowania kontroli rodzicielskiej poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.