Katalog podatności CVE

Produkty, których dotyczy podatność, są narażone na obejście uwierzytelniania, które pozwala nieuwierzytelnionym zdalnym atakującym ujawnić wrażliwe informacje o urządzeniu, w tym poświadczenia administratora w postaci jawnej, poprzez wysyłanie spreparowanych żądań HTTP(S).

Produkty dotknięte podatnością używają zakodowanych na stałe poświadczeń, co może pozwolić atakującemu na uruchomienie usługi ftpd jako root, zapewniając zdalny dostęp do plików jako root, gdzie FTP jest osiągalny.

Niewystarczająca kontrola pozwala na nadpisanie dowolnych plików poprzez dowiązanie symboliczne. Szczegóły techniczne nie zostały podane w opisie.

Produkty dotknięte podatnością nie mają uwierzytelniania dla krytycznej funkcji, co może pozwolić atakującemu na uruchomienie jako root i przekazywanie otrzymanych bajtów bezpośrednio do polecenia systemowego.

Produkty, których dotyczy podatność, używają zakodowanych na stałe poświadczeń, co może umożliwić zdalny dostęp do plików z uprawnieniami roota, jeśli usługa FTP jest osiągalna. Szczegóły techniczne nie zostały podane w opisie.

W produktach, których dotyczy podatność, brakuje autoryzacji na CGI zmieniających stan, a kontrole sesji nie są wykonywane. Szczegóły techniczne nie zostały podane w opisie.

Produkty wykorzystują niewystarczająco losowe wartości, co sprawia, że tokeny sesji web są przewidywalne, a entropia tokenów ograniczona jest do przestrzeni ziarna generatora.

Serwer Model Context Protocol dla GitLab @zereight/mcp-gitlab w wersjach przed 2.1.30 udostępnia punkt końcowy Streamable HTTP MCP bez skutecznej listy dozwolonych nagłówków Host lub Origin. Złośliwa strona internetowa może wykorzystać DNS rebinding do przekierowania żądań przeglądarki do lokalnego odbiornika MCP ofiary, zachowując nagłówki Host i Origin kontrolowane przez atakującego.

Serwer MCP @zereight/mcp-gitlab w wersjach od 0.0.1 do 2.1.26, przy włączonej zmiennej środowiskowej ENABLE_DYNAMIC_API_URL=true, odczytuje nagłówek HTTP X-GitLab-API-URL i używa go jako bazowego adresu dla wychodzących zapytań do API GitLab. Serwer sprawdza jedynie poprawność formatu URL, nie stosując żadnej listy dozwolonych hostów, a następnie dołącza token Private-Token ofiary do każdego przekierowanego zapytania. Wersja 2.1.27 zawiera poprawkę.

emp3r0r to C2 zaprojektowany przez użytkowników Linuksa dla środowisk Linuksa. Przed wersją 4.2.5 transport C2 http_poll akceptuje sesje pollingu kontrolowane przez atakującego przed zakończeniem uwierzytelniania CBOR MsgAuth. Zdalny nieuwierzytelniony atakujący może tworzyć dowolne sesje pollingu i wysyłać treści żądań, które są przekazywane do ścieżki dyspozytorskiej C2. Może to zużywać zasoby serwera i wywoływać przetwarzanie przed uwierzytelnieniem. Wersja 4.2.5 łata ten problem.

Fireshare ułatwia samodzielne udostępnianie multimediów i linków. Przed wersją 1.6.16 dwa punkty API, które wyzwalają wychodzące żądania HTTP, nie mają dekoratora @login_required. Nieuwierzytelniony atakujący może wywołać POST /api/test-discord-webhook lub POST /api/test-webhook i spowodować, że serwer Fireshare wyśle dowolny HTTP POST na dowolny URL podany przez atakującego, w tym adresy sieci wewnętrznej i usługi metadanych chmury. Nie są wymagane żadne poświadczenia, ciasteczka sesji ani wcześniejszy dostęp. Wersja 1.6.16 zawiera poprawkę.

Fireshare, narzędzie do samodzielnego hostowania i udostępniania mediów oraz linków, w wersjach przed 1.6.14 zawiera podatność typu argument injection w funkcji przesyłania wideo. Umożliwia ona nieuwierzytelnionemu atakującemu zapis lub nadpisanie plików systemowych. Wersja 1.6.14 naprawia problem.

Na platformach Arista EOS z włączonym DHCP relay/snooping i opcją informacyjną (Option 82) lub serwerem DHCP z kryteriami dopasowania opartymi na tej opcji, nieuwierzytelniony atakujący podłączony do VLAN-u klienckiego może wysłać specjalnie spreparowany pakiet powodujący restart usługi DHCP Relay.

Concrete CMS w wersjach 9.0.0 do 9.5.2 nie egzekwowało kontroli uprawnień edycji na poziomie bloku dla akcji zarządzania kontrolkami bloku Express Form, opierając się wyłącznie na walidacji tokenu CSRF. Token powiązany z użytkownikiem i akcją, a nie z konkretnym blokiem, stroną czy formularzem, pozwalał uwierzytelnionemu użytkownikowi na modyfikację kontrolek w formularzach, do których nie miał uprawnień, w tym na wstrzyknięcie kontrolki renderowanej później jako HTML (stored XSS).

Złośliwy lub przejęty serwer IMAP może wywołać odczyt poza zakresem w parserze odpowiedzi IMAP, wysyłając nieoznaczoną odpowiedź '* ID', powodując awarię Thunderbird. Ścieżka parsowania jest osiągalna przed uwierzytelnieniem.

Złośliwie skonstruowana linia IMAP może spowodować odczyt bufora poza zakresem. Podatność została naprawiona w Thunderbird 156, Thunderbird 140.16 i Thunderbird 153.3.

Złośliwie skonstruowany nagłówek wiadomości może prowadzić do parsowania wielu pól jako jednego lub potencjalnych naruszeń bezpieczeństwa pamięci. Podatność została naprawiona w Thunderbird 156, Thunderbird 140.16 i Thunderbird 153.3.

Tencent Mass Service Engine in Cluster (MSEC) pozwala zdalnemu, nieuwierzytelnionemu atakującemu wysłać spreparowane żądanie POST zawierające sekwencję ../ i uzyskać dostęp root na urządzeniu docelowym. Atakujący, który wgra webshell, może wykonywać dowolny kod z uprawnieniami root.

Wtyczka miniOrange JWT Authentication for WP REST APIs dla WordPressa przed wersją 4.8.0 zawiera podatność na obniżenie metody uwierzytelniania, która pozwala nieuwierzytelnionym atakującym ominąć skonfigurowane przez administratora uwierzytelnianie poprzez podanie określonego parametru GET bez sprawdzania uprawnień i weryfikacji nonce. Atakujący mogą wymusić użycie Basic HTTP authentication niezależnie od ustawień JWT lub tokenu API, a następnie wykorzystać rozróżnialne kody błędów i brak ograniczeń szybkości do przeprowadzania nieograniczonego enumerowania nazw użytkowników i zgadywania poświadczeń.

Http4s to interfejs Scala dla usług HTTP. Przed wersjami 0.23.37 i 1.0.0-M48 pętla odczytu HTTP/2 w Ember analizuje 24-bitową zadeklarowaną długość ramki, ale czeka na buforowanie całego ładunku przed porównaniem go z SETTINGS_MAX_FRAME_SIZE. Nieuwierzytelniony peer może zadeklarować ładunek bliski 16 MiB na połączeniu, gdzie Ember reklamował 16 KiB, i albo ukończyć, albo powoli go przesyłać, powodując do 1024-krotną amplifikację pamięci na połączenie przed odrzuceniem ramki przez processFrame. Współdzielona pętla H2Connection.readLoop dotyczy serwerów i klientów z http2, podczas gdy konfiguracje z wyłączonym HTTP/2 są niezależne, a poprawka odrzuca zbyt duże ramki przed buforowaniem ich ładunków. Problem naprawiono w wersjach 0.23.37 i 1.0.0-M48.