Katalog podatności CVE

AVideo LoginControl zawiera podatność obejścia uwierzytelniania w weryfikacji drugiego czynnika PGP, która porównuje odpowiedzi wyzwania za pomocą luźnego porównania z niezainicjalizowaną zmienną sesji. Atakujący znający hasło ofiary może obejść drugi czynnik, wysyłając żądanie GET bez parametrów do verifyChallenge.json.php, co powoduje porównanie null == null i oznaczenie uwierzytelnienia jako zakończone.

AVideo do commita c3edcc274c389816d434acadac07ee78eaf330c1 używa kryptograficznie słabego generatora liczb pseudolosowych do tworzenia kodów aktywacji konta i parowania logowania. getRandomCode() w objects/functions.php opiera się głównie na uniqid(), co ogranicza przestrzeń kodów do około 36 x 10^6 wartości dla znanej sekundy generacji, a nieuwierzytelniony atakujący może odgadnąć ważny kod i uzyskać dostęp do konta.

AVideo do wersji c3edcc274c389816d434acadac07ee78eaf330c1 używa kryptograficznie słabych wartości uniqid() jako kluczy publikowania RTMP w LiveTransmition, ograniczając entropię klucza do około miliona możliwości na sekundę utworzenia. Atakujący znający czas utworzenia kanału może brute-force'ować pięciocyfrowy komponent mikrosekundowy, aby sfałszować prawidłowe klucze strumienia i nadawać jako właściciel kanału.

W rcourtman Pulse w wersjach do 6.0.4 oraz 6.1.0-rc.4 wykryto lukę bezpieczeństwa w funkcji fmt.Sprintf w pliku /api/security/quick-setup, w komponencie Quick Security Setup Handler. Manipulacja argumentem Username prowadzi do niewłaściwej walidacji danych wejściowych. Atak można przeprowadzić zdalnie.

Urządzenia FatPipe MPVPN, WARP i IPVPN z firmware w wersji 10.1.2r60p100 (end-of-life) zawierają przepełnienie bufora na stosie w /usr/sbin/auth_user_pass. Nieuwierzytelniony zdalny atakujący z dostępem do interfejsu zarządzania może wysłać spreparowane żądanie uwierzytelnienia, które trafia do niesprawdzonej kopii do bufora o stałym rozmiarze, co potencjalnie pozwala na wykonanie dowolnego kodu jako root. Interfejs zarządzania jest domyślnie wyłączony i musi zostać włączony przez klienta.

Urządzenia FatPipe MPVPN, WARP i IPVPN z firmware 10.1.2r60p100 zawierają podatność wstrzyknięcia poleceń OS w demonie xtremed. Nieuwierzytelniony zdalny atakujący z dostępem do interfejsu zarządzania może przesłać spreparowane dane do endpointu AuthFormServlet, co pozwala na wykonanie dowolnych poleceń jako root.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność przepełnienia bufora na stosie. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do wykonania kodu.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność częściowego porównywania ciągów znaków. Nisko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność użycia zakodowanego na stałe klucza kryptograficznego. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność przepełnienia bufora na stercie. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do wykonania kodu.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego (wstrzyknięcie polecenia OS). Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność braku uwierzytelniania dla funkcji krytycznej. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność braku uwierzytelniania dla funkcji krytycznej. Nieuwierzytelniony atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell OpenManage Server Administrator przed wersją 11.1.0.3 zawiera podatność polegającą na użyciu trwale zapisanych (hard-coded) poświadczeń. Niezautoryzowany atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Wtyczka FluentAuth (WordPress) w wersjach do 2.1.2 włącznie posiada niedostateczną weryfikację autentyczności danych, co umożliwia podszywanie się pod tożsamość. Atakujący może wykorzystać tę lukę do podszycia się pod inną tożsamość w systemie.

CVE zostało odrzucone przez Red Hat Product Security, więc nie stanowi zagrożenia.

CVE zostało odrzucone przez Red Hat Product Security, więc nie stanowi zagrożenia.

Nieprawidłowa walidacja danych wejściowych w Snowflake CLI w wersjach przed 3.27.0 pozwalała na wstawianie niesanityzowanych wartości do zapytań SQL wykonywanych jako zapytania wielokrotne. Atakujący może dostarczyć złośliwy plik konfiguracyjny projektu lub spreparować dane wejściowe wiersza poleceń, aby wykonać własne zapytania SQL w kontekście sesji ofiary.

Wada w API inwentarza Ansible wtyczki foreman_ansible. Kontroler buduje zapytanie o hosty za pomocą nieobjętego zakresem wywołania Host.where, które nie egzekwuje filtra wyszukiwania powiązanego z uprawnieniem view_hosts wywołującego. Uwierzytelniony użytkownik, którego widoczność hostów jest ograniczona filtrem uprawnień, może podać dowolne identyfikatory hostów w swojej organizacji i otrzymać pełny inwentarz Ansible dla tych hostów, w tym wartości parametrów oznaczone jako ukryte.

W Eclipse Ankaios w wersjach od 0.6.0 do przed 1.0.4, funkcja `LogRule::matches` w autoryzatorze interfejsu sterowania agentem zatrzymuje się na pierwszym wzorcu wildcard w pojedynczej regule zamiast oceniać późniejsze wpisy. Może to spowodować pominięcie reguł `LogRule` typu deny i umożliwić nieautoryzowany dostęp do logów innego workloadu.