Katalog podatności CVE

Dotknięte wersje interaktywnej powłoki CLI MISP nie zachowują w sposób niezawodny tożsamości personifikowanego użytkownika MISP w dziennikach audytowych. Zachowanie SysLogLogable przechowywało tożsamość w stanie instancji, który mógł zostać nadpisany, gdy inny model dołączył współdzielone zachowanie. W rezultacie późniejsze zapisy CLI mogły utracić przypisanie do użytkownika i być logowane niepoprawnie. Dodatkowo rekordy pochodzące z CLI nie miały znacznika CLI, przez co wyglądały jak zwykłe akcje webowe danego użytkownika. Wersje dotknięte: ≤2.5.45.

LangBot's plugin runtime (pakiet pip langbot_plugin) do wersji 0.4.17 uruchamia debug WebSocket server na 0.0.0.0:5401 z uwierzytelnianiem opartym na kluczu, który domyślnie jest pusty i nigdy nie jest ustawiany. Zdalny atakujący może zarejestrować dowolny 'debug plugin' bez poświadczeń, otrzymywać pełny kontekst wiadomości IM i wstrzykiwać fałszywe odpowiedzi, wysyłać wiadomości jako boty, czytać bazy wiedzy i rejestrować złośliwe narzędzia.

Froxlor w wersjach przed 2.2.5 nie waliduje znaków nowej linii w adresach URL przekierowań subdomen, co pozwala uwierzytelnionym klientom wstrzyknąć dowolne dyrektywy konfiguracji nginx lub Apache. Złośliwe adresy URL z literalnymi znakami nowej linii są zapisywane dosłownie do plików konfiguracji vhost podczas przebudowy cron, umożliwiając uszkodzenie konfiguracji serwera WWW, atak odmowy usługi lub przejęcie odpowiedzi HTTP dla hostowanych domen.

Froxlor przed wersją 2.3.7 nie ogranicza poprawnie wyszukiwania aliasów nadawców do bieżącego klienta w pliku customer_email.php. Uwierzytelnieni atakujący mogą wyliczać globalne identyfikatory aliasów nadawców i odczytywać dozwolone wartości nadawców innych klientów, podając dowolne parametry senderid w żądaniach potwierdzenia usunięcia.

Froxlor przed wersją 2.3.7 nie weryfikuje parametru mysql_server względem listy dozwolonych serwerów (allowed_mysqlserver) klienta w poleceniu API Mysqls.add. Atakujący mogą podać niedozwolony indeks serwera, aby tworzyć bazy danych i użytkowników MySQL na zabronionych serwerach, omijając kontrolę dostępu per klient.

EspoCRM przed wersją 10.0.4 zawiera podatność polegającą na obejściu zabezpieczeń na poziomie pól w punktach końcowych dotyczących uczestników spotkań i połączeń. Uwierzytelnieni użytkownicy mogą odczytywać zastrzeżone adresy e-mail, wykorzystując nieprawidłową walidację zakresu ACL, która sprawdza uprawnienia zdarzenia nadrzędnego zamiast uprawnień encji uczestnika.

laradashboard do wersji 1.2.2 zawiera podatność braku autoryzacji w endpointach Local License API, która pozwala każdemu uwierzytelnionemu użytkownikowi odczytywać, nadpisywać i usuwać klucze licencji modułów premium. Atakujący z kontem o niskich uprawnieniach może uzyskać dostęp do endpointów GET /api/admin/licenses/show, POST /api/admin/licenses/store i POST /api/admin/licenses/remove, aby ujawnić poufne klucze licencji, wstrzyknąć wartości kontrolowane przez atakującego lub całkowicie usunąć przechowywane licencje.

LaraDashboard w wersjach 0.9.2 do 1.2.2 zawiera podatność na path traversal w obsłudze kopii zapasowych podczas aktualizacji rdzenia. CoreUpgradeController i BackupService łączą wartość backup_file/filename dostarczoną przez użytkownika bezpośrednio ze ścieżką katalogu kopii zapasowych bez normalizacji, bez basename() i bez weryfikacji, że wynikowa ścieżka pozostaje w storage/app/core-backups; uwierzytelniony użytkownik z uprawnieniem settings.edit może podać sekwencje ../, aby usunąć dowolne pliki lub przywrócić archiwum ZIP z dowolnej lokalizacji, zapisując dowolne pliki w katalogach aplikacji i osiągając zdalne wykonanie kodu.

LaraDashboard w wersjach 0.9.0 do 1.2.2 nie oczyszcza zawartości plików SVG podczas przesyłania multimediów, co pozwala uwierzytelnionym użytkownikom z uprawnieniem media.create na przesyłanie złośliwych plików SVG zawierających skrypty. Gdy jakikolwiek użytkownik, w tym administrator, otworzy przechowywany plik SVG wyświetlany w kontekście aplikacji, osadzony JavaScript wykonuje się w kontekście pulpitu, umożliwiając przejęcie sesji i konta administratora.

File Browser do wersji 2.63.23 stosuje reguły ścieżek do żądanej ścieżki leksykalnej, ale rozwiązuje dowiązania symboliczne bez ponownego stosowania reguł do celu, co pozwala uwierzytelnionym użytkownikom na ominięcie reguł odmowy. Atakujący mogą czytać i nadpisywać pliki objęte zakazem, uzyskując do nich dostęp przez aliasy dowiązań symbolicznych, które wskazują na zabronione ścieżki.

File Browser w wersjach od 2.5.0 do 2.63.23 zawiera błąd nieprawidłowej autoryzacji w punkcie końcowym bezpośredniego przesyłania (resourcePostHandler w http/resource.go). W przeciwieństwie do handlera TUS, handler bezpośredniego przesyłania nie odrzuca celu będącego istniejącym katalogiem; żądanie POST z ?override=true skierowane na katalog kończy się niepowodzeniem w writeFile, a ścieżka czyszczenia wywołuje Fs.RemoveAll na ścieżce żądania, rekurencyjnie usuwając całe drzewo. Czyszczenie nie jest ograniczone uprawnieniem Perm.Delete ani regułą checkDescendants, więc uwierzytelniony użytkownik z domyślnymi uprawnieniami Create i Modify może usuwać katalogi, do których nie ma uprawnień.

File Browser do wersji 2.63.23 zawiera podatność na wyczerpanie pamięci w punkcie końcowym konwersji napisów, który ładuje całe pliki napisów do pamięci bez ograniczeń rozmiaru. Uwierzytelnieni atakujący z uprawnieniem pobierania mogą żądać konwersji dużych plików .srt, .ass lub .ssa i wyczerpać pamięć serwera poprzez równoczesne żądania, powodując odmowę usługi.

filebrowser do wersji 2.63.23 nie ogranicza rozmiaru wiadomości WebSocket w handlerze /api/command przed sprawdzeniem uprawnień, co pozwala uwierzytelnionym użytkownikom na buforowanie dowolnie dużych wiadomości. Atakujący mogą wysyłać zbyt duże wiadomości WebSocket, aby wyczerpać pamięć sterty serwera i spowodować odmowę usługi, niezależnie od ustawienia EnableExec lub uprawnienia Execute.

Podatność znaleziona w Dvidelabs flatcc do wersji 0.6.3. Dotyczy funkcji fb_clear_parser w pliku src/Compiler/semantics.c. Manipulacja prowadzi do wycieku pamięci. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty. Identyfikator poprawki to 8dbc3419738da066151991fd2bf1d0c85591dea2. Zaleca się zainstalowanie poprawki.

Wykryto podatność w marcobambini Gravity do wersji 0.9.7. Dotyczy funkcji parse_number_expression w pliku src/compiler/gravity_parser.c w komponencie Number Parser. Manipulacja prowadzi do odczytu poza zakresem. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być użyty. Aktualizacja do wersji 0.9.8 naprawi problem. Nazwa poprawki to 1b9bbf3ad5749e2a3434e6ad073c6e93c24207b6. Zaleca się aktualizację.

W marcobambini Gravity do wersji 0.9.7 wykryto podatność w nieznanej funkcji pliku src/utils/gravity_json.c, w komponencie parsera JSON UDP. Manipulacja prowadzi do przepełnienia liczb całkowitych. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 0.9.8 usuwa problem.

Zidentyfikowano słabość w marcobambini Gravity do wersji 0.9.7. Dotyczy nieznanej funkcji w pliku src/utils/gravity_json.c w komponencie JSON parser. Manipulacja powoduje uszkodzenie pamięci. Atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie i może być użyty. Aktualizacja do wersji 0.9.8 rozwiązuje problem. Nazwa poprawki: 9b337c3eae5833c3956bed1fc01c21c14fd443f2. Zaleca się aktualizację.

W projekcie vLLM do wersji 0.29.0 wykryto podatność w funkcji TiktokenTokenizer::new (plik rust/src/text/src/backend/hf/mod.rs) prowadzącą do ataku DoS przez lokalne manipulacje.

Podatność polegająca na umieszczeniu wrażliwych informacji w wysyłanych danych w Apache Syncope. Każdy uwierzytelniony użytkownik może zapytać o listę dostępnych dostawców OIDC skonfigurowanych dla SSO w konsolach Console i Enduser. Zwracana odpowiedź zawiera wszystkie ustawienia, w tym sekrety klientów, niezależnie od przysługujących uprawnień.

Podatność nieprawidłowego przypisania uprawnień w Apache Syncope. Gdy ujawnione zostaną ustawienia JWKS dla wewnętrznego uwierzytelniania JWT (przynajmniej protokół i klucz), atakujący po pomyślnym uwierzytelnieniu i uzyskaniu ważnego JWT z niskimi uprawnieniami może uzyskać uprawnienia administratora.