Katalog podatności CVE

Nieprawidłowa kontrola dostępu w funkcji getWiFiWpsCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie konfiguracji WPS, w tym bieżącego PIN-u, poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getWanCfg routera TOTOLINK T6 umożliwia nieuwierzytelnionym atakującym uzyskanie danych konfiguracji WAN poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji startSlaveReboot routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym wymusić dowolny restart urządzenia poprzez wysłanie spreparowanej wiadomości MQTT.

Podatność na wstrzyknięcie poleceń systemu operacyjnego w funkcji killSessionSync (w pliku lib/agent-runtime.ts) oprogramowania 23blocks-OS ai-maestro v0.24.17 pozwala atakującym na wykonanie dowolnych poleceń poprzez spreparowane dane wejściowe.

grpc-gateway v2.28.0 jest podatny na nieprawidłową kontrolę dostępu. Aplikacja przetwarza nagłówek X-HTTP-Method-Override w ServeMux.ServeHTTP bez ograniczania dozwolonych metod. Gdy żądanie POST z Content-Type application/x-www-form-urlencoded zawiera ten nagłówek, metoda żądania jest przepisywana na dowolną wartość dostarczoną przez atakującego przed routingiem. Pozwala to na ominięcie kontroli dostępu opartych na metodach egzekwowanych przez proxy lub WAF.

Budibase przed wersją 3.41.3 zawiera podatność na zdalne wykonanie kodu w obsłudze wtyczek, która pozwala uwierzytelnionym administratorom wykonać dowolny kod poprzez przesłanie złośliwego pakietu wtyczki. Serwer wywołuje eval() na plikach JavaScript wtyczki bez sandboxa w głównym procesie Node.js, umożliwiając atakującym kradzież zmiennych środowiskowych i poświadczeń z uprawnieniami roota w domyślnych instalacjach.

Podatność na deserializację niezaufanych danych w Liquid Web / StellarWP GiveWP umożliwia wstrzyknięcie obiektu. Problem dotyczy GiveWP od wersji n/a do 4.16.7.1.

Atakujący posiadający prawidłowe poświadczenia może użyć skryptu Sieve z rozszerzeniem editheader, aby wywołać użycie po zwolnieniu (use-after-free) w kodzie edycji poczty i zapisać zawartość pamięci poza zamierzony bufor do dostarczanej wiadomości. Powoduje to wyciek pamięci i możliwość uszkodzenia pamięci podczas dostarczania poczty, co może doprowadzić do awarii procesu dostarczania i potencjalnie do wykonania dowolnego kodu w kontekście tego procesu. Należy wyłączyć rozszerzenie editheader Sieve i zaktualizować do niepodatnej wersji. Nie są znane publiczne exploity.

W Eclipse Lyo w wersjach od 2.0.0 do 7.0.0, kontrola autoryzacji serwera OAuth może zostać ominięta, gdy serwer obsługuje uwierzytelnianie 2-legged. W takich przypadkach aplikacje oparte na filtrach autoryzacji dostarczanych przez Lyo (AbstractAdapterCredentialsFilter) są podatne. Atakujący może utworzyć tymczasowo zaufanego klienta (prawidłowy przypadek użycia), ale może być on użyty jako zaufany klient natychmiast, bez wymaganej zgody administratora na usunięcie statusu tymczasowego. Ścieżka 3-legged wymagająca interakcji użytkownika nie jest podatna i odrzuca tymczasowych klientów.

W jądrze Linux w IPVS występuje problem z propagacją flagi one-packet do synchronizowanych połączeń, co może prowadzić do pozostawienia nieaktualnych wpisów w tablicy skrótów i użycia zwolnionej pamięci.

W jądrze Linux w sterowniku sieciowym mtk_eth_soc wykryto błąd polegający na przekazaniu niewłaściwego wskaźnika (net_device zamiast mtk_eth) do funkcji mtk_handle_irq_rx w mtk_poll_controller. Może to prowadzić do awarii systemu podczas korzystania z CONFIG_NET_POLL_CONTROLLER.

W jądrze Linux w sterowniku idpf wykryto błąd polegający na tym, że funkcja idpf_get_reg_intr_vecs() wypełnia tablicę reg_vals[] bez ograniczenia jej rozmiaru do faktycznej liczby wektorów przydzielonych przez sterownik. Odpowiedź z kontrolera (PF lub hypervisor) może zawierać sumę wektorów większą niż przydzielona, co prowadzi do zapisu poza końcem tablicy (out-of-bounds write).

W jądrze Linux w podsystemie KVM dla architektury s390, funkcja airq_iv_create() może zwrócić NULL, ale jej wynik nie jest sprawdzany. W przypadku błędu zdev->aibv będzie NULL, co prowadzi do dereferencji NULL w kvm_zpci_set_airq(). Poprawka dodaje sprawdzenie NULL i zwalnia wcześniej przydzielone zasoby.

W jądrze Linux w podsystemie vxlan, po wywołaniu route_shortcircuit(), wskaźnik do nagłówka Ethernet może wskazywać na zwolnioną pamięć, ponieważ funkcja może realokować bufor skb. Prowadzi to do użycia po zwolnieniu (use-after-free) przy odczycie adresu docelowego.

W jądrze Linuxa odkryto podatność w systemie plików NTFS. Atrybuty listy atrybutów (attribute list) dla węzłów bazowych nie były poprawnie walidowane, gdy były rezydentne, co pozwalało na odczyt poza zakresem bufora. Dodano funkcję walidującą wpisy listy atrybutów, która sprawdza poprawność nagłówków i długości przed użyciem.

W jądrze Linux w systemie plików NTFS funkcja ntfs_external_attr_find() podczas przeszukiwania listy atrybutów nieprawidłowo sprawdza granice następnego wpisu, co może prowadzić do odczytu poza zakresem bufora (slab out-of-bounds read) przy specjalnie spreparowanym dysku. Poprawka dodaje walidację wpisu przed jego użyciem.

W narzędziu perf sched w jądrze Linux funkcja register_pid() ma kilka problemów przy przetwarzaniu niezaufanego pliku perf.data: przepełnienie liczby całkowitej, przepełnienie bufora przez strcpy, BUG_ON przy błędzie alokacji oraz wyciek pamięci przy realloc. Poprawka ogranicza pid, używa strlcpy, dodaje sprawdzenia NULL i bezpieczne wzorce realloc.

W narzędziu perf w jądrze Linux funkcja machine__resolve() nie sprawdza poprawności indeksu CPU z niezaufanego pliku perf.data przed dostępem do tablicy env->cpu, co może prowadzić do odczytu poza zakresem sterty. Poprawka używa funkcji perf_env__get_cpu_topology() i dodaje sprawdzenie granic.