Katalog podatności CVE

Rozszerzenie Joomla Conditional Content (regularlabs.com) w wersji < 8.0.0 pozwala uwierzytelnionemu, uprzywilejowanemu użytkownikowi na zdalne wykonanie kodu. Conditional Content Pro akceptuje wbudowane reguły warunków PHP w składni artykułu, a w podatnych wersjach PHP jest przekazywane do ewaluatora warunków bez sprawdzenia autora artykułu. Normalny filtr tekstowy Joomla zachowuje tę składnię, więc opublikowanie artykułu powoduje uruchomienie kodu jako proces serwera WWW.

Rozszerzenie Joomla Tabs & Accordions (regularlabs.com) w wersjach < 3.1.0 zawiera podatność privileged stored XSS poprzez opcję rtla-alias. Rozszerzenie przekształca linki pasujące do aliasu elementu w wywołania swojego API przeglądarki. Podatny renderer umieszcza alias w cytowanym argumencie JavaScript w atrybucie onclick HTML bez zabezpieczenia obu kontekstów. Spreparowana wartość data-rlta-alias może zmienić generowany handler.

Rozszerzenie Joomla Quick Index (regularlabs.com) w wersjach < 5.0.5 zawiera podatność privileged stored XSS poprzez opcję class. Rozszerzenie wstawia konfigurowalne wartości class do generowanego HTML bez escapowania ich dla atrybutu HTML. Spreparowana wartość może zamknąć zamierzony atrybut class i wprowadzić nowy atrybut. Filtr treści Joomla nie może temu niezawodnie zapobiec, ponieważ Quick Index tworzy wykonywalny HTML po przefiltrowaniu składni pluginu.

Rozszerzenie Modals dla Joomla (regularlabs.com) w wersji poniżej 17.0.0 traktuje adresy URL używające wykonywalnych schematów przeglądarki jako zwykłe adresy modala. Wartość ta trafia zarówno do generowanego linku, jak i do ścieżki ładowania iframe, co pozwala na przechowywany XSS z podwyższonymi uprawnieniami bez korzystania z funkcji Pro JavaScript Events.

Podatność w rozszerzeniach Regular Labs dla Joomla (Advanced Module Manager, Conditional Content, Content Templater, ReReplacer) polega na błędzie autoryzacji w edytorze Conditions. Kod przyjmuje nazwy tabel i kolumn z żądania i nie ogranicza ich do tabel obsługiwanych przez integracje Regular Labs, co pozwala atakującemu wybrać dowolne, niepowiązane pole bazy danych. Nie jest to SQL injection, lecz nieprawidłowa kontrola dostępu prowadząca do ujawnienia danych.

Aplikacja Android "YAMAP -Social Trekking GPS App" zawiera podatność niewłaściwej kontroli dostępu w implementacji WebView. Wbudowana przeglądarka może powodować wyciek informacji z aplikacji lub przekierowywać użytkowników do niezamierzonych stron internetowych.

SolarView Compact zawiera podatność cross-site scripting (XSS) w module Image Management. Jeśli podatność zostanie wykorzystana, atakujący mogący zalogować się do produktu może wykonać dowolne polecenie systemu operacyjnego.

SolarView Compact zawiera podatność cross-site scripting (XSS) w ustawieniach Schedule Settings i Mail Send Setting. Jeśli podatność zostanie wykorzystana, atakujący mogący zalogować się do produktu może wykonać dowolne polecenie systemu operacyjnego.

SolarView Compact zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w ustawieniach harmonogramu (Schedule Settings). Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemowe.

W urządzeniu Contec CAN 2.0B Communication Wireless LAN / USB Converter Unit występuje nieograniczone przesyłanie plików niebezpiecznego typu. Zdalny uwierzytelniony atakujący może przesłać specjalnie spreparowany plik, co może doprowadzić do wykonania dowolnego kodu na produkcie.

W urządzeniu Contec CAN 2.0B Communication Wireless LAN / USB Converter Unit występuje podatność cross-site scripting (XSS). Jeśli podatność zostanie wykorzystana, w przeglądarce zalogowanego użytkownika może zostać wykonany dowolny skrypt.

W urządzeniu Contec CAN 2.0B Communication Wireless LAN / USB Converter Unit występuje nieprawidłowa neutralizacja specjalnych elementów w poleceniach systemu operacyjnego (wstrzyknięcie poleceń OS). Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemowe.

W urządzeniach PC-HELPER Wireless I/O DIO-0404RY-LWF oraz DIO-0404RY-LWF-US występuje podatność cross-site scripting (XSS). Jeśli podatność zostanie wykorzystana, w przeglądarce zalogowanego użytkownika może zostać wykonany dowolny skrypt.

W systemie CONPROSYS HMI System (CHS) występuje nieprawidłowa neutralizacja dyrektyw w dynamicznie ewaluowanym kodzie (wstrzyknięcie eval). Atakujący, który może zalogować się do produktu, może wykonać dowolny kod.

W urządzeniu CPSL-08P1EN występuje podatność cross-site scripting (XSS). Jeśli podatność zostanie wykorzystana, w przeglądarce zalogowanego użytkownika może zostać wykonany dowolny skrypt.

W CPSL-08P1EN występuje podatność braku uwierzytelniania dla funkcji krytycznej. Jeśli luka zostanie wykorzystana, zdalny atakujący może obsługiwać podatny produkt bez uwierzytelnienia.

W urządzeniu Remote I/O Coupler Unit (Server Type) CPSN-MCB271-* występuje problem niewystarczającej ochrony poświadczeń. Jeśli podatność zostanie wykorzystana, wrażliwe informacje mogą zostać odzyskane z pliku kopii zapasowej.

W urządzeniu Remote I/O Coupler Unit (Server Type) CPSN-MCB271-* występuje podatność przepełnienia bufora na stosie. Odebranie specjalnie spreparowanego żądania wysłanego przez zdalnego atakującego może spowodować warunek odmowy usługi (DoS).

W urządzeniu Remote I/O Coupler Unit (Server Type) CPSN-MCB271-* występuje podatność braku uwierzytelniania dla krytycznej funkcji. Atakujący może wykonać REST API bez uwierzytelnienia, co może pozwolić na odczyt wartości I/O i/lub kontrolę wyjścia.

W produktach CONPROSYS nano Series hasło jest przechowywane w postaci jawnej (plaintext). Atakujący z fizycznym dostępem do urządzenia może odczytać poświadczenia.