Katalog podatności CVE

Punkty końcowe DocumentAttachmentsRestController i CommentsRestController w metasfresh sprawdzają jedynie, czy wywołujący jest zalogowany, nie egzekwując uprawnień na poziomie rekordu. Atakujący mogą enumerować sekwencyjne identyfikatory dokumentów, aby czytać, zastępować i usuwać załączniki oraz komentarze do rekordów, do których ich rola nie ma dostępu.

CMAK do wersji 3.0.0.6 nie instaluje filtra ochrony przed cross-site request forgery, pozwalając atakującym wykonywać akcje zmieniające stan w imieniu uwierzytelnionych operatorów. Atakujący mogą tworzyć ukryte formularze wysyłane do destrukcyjnych punktów końcowych, takich jak usuwanie tematów i zmiany konfiguracji klastra, wykorzystując poświadczenia HTTP Basic operatora lub cookie play-basic-authentication bez ochrony SameSite.

Harness do wersji 3.3.0 pomija walidację kontroli dostępu w endpoincie odczytu dostawcy infrastruktury, pozwalając uwierzytelnionym użytkownikom na pobieranie konfiguracji dostawców z przestrzeni, do których nie należą. Atakujący mogą odpytywać endpoint GET /api/v1/infraproviders z dowolnymi identyfikatorami przestrzeni, aby ujawnić wrażliwe metadane dostawców, w tym endpointy Docker, ścieżki certyfikatów TLS i identyfikatory projektów w chmurze.

SafeLine do wersji 9.4.1 wyznacza sekret podpisywania sesji konsoli zarządzania na podstawie generatora math/rand z ziarnem czasowym, co pozwala atakującym odtworzyć klucz offline. Nieuwierzytelnieni zdalni atakujący, którzy potrafią ograniczyć znacznik czasu instalacji, mogą odtworzyć sekret i sfałszować ważne pliki cookie sesji administratora, aby przejąć kontrolę nad chronionymi witrynami.

W BC Security Empire przed wersją 6.7.1 nie jest walidowany parametr nazwy pliku w żądaniach multipart w endpointach uploadu. Uwierzytelniony operator może dzięki temu zapisywać pliki w dowolnych ścieżkach na serwerze C2, wykorzystując sekwencje path traversal do ominięcia ograniczeń katalogu.

W Chatwoot do wersji 4.17.1 wykryto podatność wpływającą na nieznaną funkcję w pliku callbacks_controller.rb komponentu Shopify OAuth. Manipulacja prowadzi do podatności typu server-side request forgery (SSRF). Zdalne wykorzystanie jest możliwe, a exploit został publicznie ujawniony i może być użyty.

OpenTelemetry-Go to implementacja OpenTelemetry w Go. Przed wersją 0.21.0 pakiet go.opentelemetry.io/otel/sdk/log BatchingProcessor może wejść w ciasną pętlę CPU, gdy emisja logów sterowana przez atakującego wypełnia asynchroniczny bufor eksportu, podczas gdy eksporter jest poddany backpressure. Nowy BatchingProcessor opakowuje eksporter w newBufferExporter(exporter, 1), a pętla odpytywania wywołuje queue.TryDequeue i bufferExporter.EnqueueExport przed natychmiastowym sygnalizowaniem pollTrigger, gdy kolejka pozostaje na poziomie lub powyżej batchSize. Ponieważ nieudane nieblokujące EnqueueExport pozostawia długość kolejki niezmienioną, procesor wielokrotnie ponawia próby bez oczekiwania na swój ticker, wyczerpując CPU i degradując lub odmawiając usługi w procesie osadzającym.

OpenTelemetry-Go to implementacja OpenTelemetry w Go. Przed wersją 0.21.0 pakiet exporters/otlp/otlplog/otlploggrpc ładuje zmienne środowiskowe OTEL_EXPORTER_OTLP_LOGS_CERTIFICATE, OTEL_EXPORTER_OTLP_CERTIFICATE i powiązane certyfikaty klienta poprzez loadEnvTLS do cfg.tlsCfg, ale newGRPCDialOptions nie stosuje cfg.tlsCfg podczas tworzenia poświadczeń transportu gRPC. Ścieżka TLS tylko ze środowiska zamiast tego używa credentials.NewTLS z systemowymi korzeniami i bez skonfigurowanego certyfikatu klienta, omijając zamierzone przypinanie prywatnego CA i mutual TLS, chyba że aplikacja dostarczy również WithTLSCredentials. Atakujący sieciowy zdolny przechwycić lub podszyć połączenie z kolektorem za pomocą certyfikatu zaufanego systemowo może odczytać lub zmienić telemetrię logów.

OpenTelemetry-Go to implementacja OpenTelemetry w Go. Od wersji 1.10.0 do 1.33.0 ścieżka obcinania atrybutów w sdk/trace/span.go może nie egzekwować AttributeValueLengthLimit dla atrybutów typu string i string-slice zawierających prawidłowy znak zastępczy Unicode U+FFFD. safeTruncateValidUTF8 traktuje prawidłowy znak zastępczy jako nieprawidłowy UTF-8 i zwraca oryginalne dane wejściowe, podczas gdy strings.ToValidUTF8 pozostawia ten prawidłowy znak niezmieniony, więc druga próba safeTruncate może również zwrócić zbyt dużą wartość. Atakujący kontrolujący zawartość atrybutów span może zachować wartości dłuższe niż skonfigurowany limit, zwiększając zużycie pamięci na span i osłabiając ochronę przed atakami typu denial-of-service w procesie instrumentowanym.

Podatność w Cisco Identity Services Engine (ISE) oraz Cisco ISE Passive Identity Connector (ISE-PIC) umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu SQL lub HQL injection. Wynika ona z niewystarczającej walidacji danych wejściowych przekazywanych do API przed użyciem ich w zapytaniach do bazy danych. Atakujący z ważnymi poświadczeniami administracyjnymi może wykonać dowolne zapytania SQL/HQL i uzyskać dostęp do danych, do których nie jest uprawniony.

Podatność w Cisco Identity Services Engine (ISE) oraz Cisco ISE Passive Identity Connector (ISE-PIC) umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu SQL lub HQL injection. Wynika ona z niewystarczającej walidacji danych wejściowych przekazywanych do API przed użyciem ich w zapytaniach do bazy danych. Atakujący z ważnymi poświadczeniami administracyjnymi może wykonać dowolne zapytania SQL/HQL i uzyskać dostęp do danych, do których nie jest uprawniony.

Podatność w Cisco Identity Services Engine (ISE) oraz Cisco ISE Passive Identity Connector (ISE-PIC) umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu SQL lub HQL injection. Wynika ona z niewystarczającej walidacji danych wejściowych przekazywanych do API przed użyciem ich w zapytaniach do bazy danych. Atakujący z ważnymi poświadczeniami administracyjnymi może wykonać dowolne zapytania SQL/HQL i uzyskać dostęp do danych, do których nie jest uprawniony.

Podatność w Cisco Identity Services Engine (ISE) oraz Cisco ISE Passive Identity Connector (ISE-PIC) umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu SQL lub HQL injection. Wynika ona z niewystarczającej walidacji danych wejściowych przekazywanych do API przed użyciem ich w zapytaniach do bazy danych. Atakujący z ważnymi poświadczeniami administracyjnymi może wykonać dowolne zapytania SQL/HQL i uzyskać dostęp do danych, do których nie jest uprawniony.

Podatność w responderze OCSP (Online Certificate Status Protocol) w Cisco ISE oraz Cisco ISE-PIC umożliwia nieuwierzytelnionemu zdalnemu atakującemu wymuszenie administracyjnego przeładowania certyfikatu i materiału klucza respondera OCSP. Wynika ona z braku uwierzytelniania w jednej z funkcji respondera OCSP. Atakujący może wysłać spreparowane żądanie, aby wywołać przeładowanie certyfikatu i klucza na żądanie.

Podatność w API Cisco ISE oraz Cisco ISE-PIC umożliwia uwierzytelnionemu zdalnemu atakującemu odczytanie określonych plików w systemie operacyjnym urządzenia. Wynika ona z niewłaściwego ograniczenia odwołań do zewnętrznych encji XML (XXE). Atakujący może wysłać spreparowane żądanie, aby odczytać pliki, do których proces ma uprawnienia dostępu.

W wewnętrznej usłudze Cisco ISE i Cisco ISE-PIC występuje brak uwierzytelniania w usłudze Policy Runtime Repository Table (PRRT). Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie i uzyskać dostęp do wrażliwych informacji konfiguracyjnych urządzenia.

W funkcji raportowania statusu postury punktów końcowych w portalu gościnnym Cisco ISE występuje niewystarczające uwierzytelnianie wewnętrznego interfejsu. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane żądanie i wstrzyknąć sfałszowane zdarzenia statusu postury do potoku postury.

W interfejsie zarządzania Cisco BroadWorks CommPilot Application Software występuje brak kontroli autoryzacji. Uwierzytelniony zdalny atakujący z niskimi uprawnieniami może wysłać spreparowane żądanie HTTP i zmienić konfigurację na wybranych stronach.

W funkcji importu certyfikatów interfejsu zarządzania Cisco ISE i Cisco ISE-PIC występuje niewystarczająca walidacja danych wejściowych. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może wysłać spreparowane żądanie i odczytać dowolne pliki z systemu.