Katalog podatności CVE

W interfejsie zarządzania opartym na sieci w systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń. Umożliwia to uwierzytelnionemu zdalnemu atakującemu przesyłanie dowolnych plików do systemu operacyjnego, co może prowadzić do zdalnego wykonania kodu jako użytkownik z uprawnieniami.

W interfejsie zarządzania opartym na sieci w systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń. Udana eksploitacja może umożliwić uwierzytelnionemu zdalnemu atakującemu przesyłanie dowolnych plików do systemu operacyjnego, co może prowadzić do zdalnego wykonania kodu jako użytkownik z uprawnieniami.

W interfejsie zarządzania opartym na sieci AOS-8 i AOS-10 występuje podatność na zdalne wykonanie kodu, która może być wykorzystana przez uwierzytelnionego atakującego. Wykorzystując niewłaściwą walidację danych wejściowych w parametrze ścieżki pliku, atakujący może nadpisać dowolne pliki w systemie operacyjnym.

Podatność przepełnienia bufora na stosie w programie After Effects może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji ofiary, która musi otworzyć złośliwy plik.

Wersje Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 i wcześniejsze są podatne na atak typu Cross-Site Scripting (XSS), który może być wykorzystany przez atakującego o niskich uprawnieniach do wstrzykiwania złośliwych skryptów w podatne pola formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, co może prowadzić do uzyskania podwyższonych uprawnień lub kontroli nad kontem ofiary.

Wersje CAI Content Credentials [email protected], c2pa-v0.78.2 i wcześniejsze są podatne na lukę w zakresie niekontrolowanego zużycia zasobów, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do wyczerpania zasobów systemowych, co skutkuje stanem odmowy usługi aplikacji.

Wersje Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 i wcześniejsze są podatne na lukę typu 'Path Traversal', która umożliwia nieautoryzowany dostęp do systemu plików. Atakujący z uprawnieniami administratora może odczytywać lub zapisywać pliki poza ograniczonym katalogiem.

Wersje Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 i wcześniejsze są podatne na lukę związaną z zależnością od podatnego komponentu zewnętrznego, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę lukę do awarii aplikacji, co skutkuje stanem odmowy usługi.

Wersje Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 i wcześniejsze są podatne na lukę w zakresie niekontrolowanego zużycia zasobów, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do wyczerpania zasobów systemowych.

Wersje Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 i wcześniejsze są podatne na lukę w zakresie niekontrolowanego zużycia zasobów, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do wyczerpania zasobów systemowych.

Wersje Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 i wcześniejsze są podatne na lukę w zakresie niekontrolowanego zużycia zasobów, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do wyczerpania zasobów systemowych.

Wersje Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 i wcześniejsze są podatne na lukę w zakresie niekontrolowanego zużycia zasobów, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do wyczerpania zasobów systemowych.

Wersje Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 i wcześniejsze są podatne na lukę typu Server-Side Request Forgery (SSRF), która może prowadzić do ominięcia zabezpieczeń. Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do danych.

Wersje Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 i wcześniejsze są podatne na lukę w autoryzacji, która może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do zapisu.

Wersje Adobe Commerce 2.4.9-beta1, 2.4.8-p4, 2.4.7-p9, 2.4.6-p14, 2.4.5-p16, 2.4.4-p17 i wcześniejsze są podatne na lukę w autoryzacji, która może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do zapisu.

W systemach AOS-8 i AOS-10 występuje podatność typu przepełnienie bufora w sterowniku zarządzania siecią, która może umożliwić nieautoryzowanemu atakującemu zdalne wykonanie kodu. Sukces w wykorzystaniu tej podatności może pozwolić atakującemu na uruchomienie dowolnego kodu jako użytkownik uprzywilejowany w systemie operacyjnym.

Podatność w usłudze zarządzania siecią systemu operacyjnego AOS-8 może umożliwić nieautoryzowanemu zdalnemu atakującemu wykorzystanie tej luki poprzez wysyłanie specjalnie przygotowanych pakietów sieciowych do dotkniętego urządzenia, co może prowadzić do stanu odmowy usługi.

W systemach operacyjnych AOS-8 i AOS-10 występują podatności w komponencie obsługi protokołów. Nieautoryzowany atakujący może wykorzystać te podatności, wysyłając specjalnie skonstruowane wiadomości sieciowe do dotkniętej usługi.

W systemach operacyjnych AOS-8 i AOS-10 występują podatności w komponencie obsługi protokołów. Nieautoryzowany atakujący może wykorzystać te podatności, wysyłając specjalnie przygotowane wiadomości sieciowe do podatnej usługi.

Użytkownik administracyjny z dostępem do konfiguracji webhooków może wykonywać dowolne polecenia, konfigurując i uruchamiając webhooki zawierające specyficzną składnię szablonów FreeMarker.