Katalog podatności CVE

IBM Security Verify Access oraz IBM Verify Identity Access (w tym wersja kontenerowa) zawierają podatność walidacji danych wejściowych w interfejsie zarządzania, która umożliwia już uprzywilejowanym atakującym wykonanie dodatkowych operacji poprzez spreparowane żądanie HTTP.

IBM Security Verify Access oraz IBM Verify Identity Access (w tym wersja kontenerowa) zawierają podatność wstrzykiwania ciągu formatującego w interfejsie zarządzania, która umożliwia atakującym spowodowanie odmowy usługi i ujawnienie informacji poprzez spreparowane żądanie HTTP.

IBM Security Verify Access oraz IBM Verify Identity Access (w tym wersja kontenerowa) w niektórych konfiguracjach odwrotnego proxy mogą zapewniać słabszą niż oczekiwano walidację kryptograficzną danych dostarczanych przez użytkownika.

Brak autoryzacji w API Execute Monitor wtyczki Alerting w Amazon OpenSearch może pozwolić uwierzytelnionemu zdalnemu użytkownikowi na odczyt, modyfikację lub usunięcie dowolnych danych indeksu poprzez spreparowane żądanie monitora inline z niezamierzonymi parametrami źródła danych i indeksu wejściowego.

Brak walidacji danych wejściowych w parserze feedów informacji o zagrożeniach we wtyczce Security Analytics w OpenSearch może pozwolić uwierzytelnionemu zdalnemu użytkownikowi na wykonanie ataku SSRF (Server-Side Request Forgery) i odczyt lokalnych plików poprzez spreparowany parametr URL w punkcie konfiguracji źródła informacji o zagrożeniach.

Microsoft Container Migration Solution Accelerator w wersji 2.1.2 i wcześniejszych zawiera podatność IDOR (Insecure Direct Object Reference), która pozwala uwierzytelnionym użytkownikom na odczyt, zapis i usuwanie procesów oraz plików należących do innych uwierzytelnionych użytkowników. Brakuje kontroli własności w wielu punktach API, co umożliwia nieautoryzowany dostęp i modyfikację danych migracji między użytkownikami w tej samej organizacji.

Użytkownik z niskimi uprawnieniami może zatruć buforowane metadane artefaktów w określonych warunkach, co może spowodować, że konsumenci pobiorą niezaufaną zawartość.

Pingvin Share X w wersjach od 1.5.0 do 1.18.0 zawiera podatność pozwalającą atakującemu ominąć weryfikację hasła podczas zarządzania ustawieniami TOTP (Time-based One-Time Password). Przyczyną jest brak słowa kluczowego `await` przy wywołaniach asynchronicznych metod `verifyPassword` i `authenticateUser`. W JavaScript niewyczekiwany obiekt Promise jest zawsze prawdziwy, więc logika mająca rzucić wyjątek ForbiddenException przy błędnym haśle nie wykonuje się. Podatność została naprawiona w wersji 1.18.1.

Pimcore Admin Classic Bundle w wersjach przed 2.3.6 i 1.7.18 zawiera podatność na iniekcję SQL w filtrze daty w siatce tłumaczeń. Pole `property` dostarczane przez użytkownika w JSON filtra jest interpolowane bezpośrednio do wyrażenia SQL `UNIX_TIMESTAMP(DATE(FROM_UNIXTIME(...)))` bez parametryzacji ani walidacji na liście dozwolonych wartości. Wersje 2.3.6 i 1.7.18 naprawiają ten problem.

JFrog Artifactory może zwrócić wewnętrzny token anonimowego użytkownika nieuwierzytelnionemu wywołującemu, gdy dostęp anonimowy jest wyłączony, co może potencjalnie ujawnić wrażliwe zasoby.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 jest podatny na eskalację uprawnień przez Navigator for i. Uwierzytelniony użytkownik może podnieść swoje uprawnienia do poziomu roota i wykonywać polecenia.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 jest podatny na eskalację uprawnień w wyniku zdalnego wykonania kodu w komponencie silnika aktywacji. Uwierzytelniony atakujący może wykonać złośliwie podłożony skrypt z uprawnieniami roota.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń języka Control Language z powodu niewystarczającej walidacji danych wejściowych.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić lokalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu SQL.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowej walidacji rozmiaru danych wejściowych.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu systemu operacyjnego.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń i uzyskanie wrażliwych informacji z powodu nieprawidłowego zarządzania uprawnieniami.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowego obsługiwania opcji TCP o zerowej długości.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowego sprawdzania granic.

IBM i w wersjach 7.6 i 7.5 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z podniesionymi uprawnieniami z powodu nieprawidłowej neutralizacji specjalnych elementów użytych w poleceniu systemu operacyjnego.