Katalog podatności CVE

Podatność SQL Injection w Woltlab WCF w wersji 6.2.4 i wcześniejszych pozwala zdalnemu atakującemu na manipulację metodą updateUserOptions w pliku UserEditor.class.php oraz akcją update w pliku UserAction.class.php.

Pakiety nl.nl-portal:documenten-api (do wersji 3.0.0) oraz nl.nl-portal:besluiten (od 1.5.0 do 3.0.0) nie weryfikują uprawnień poszczególnych użytkowników w resolverach GraphQL. Uwierzytelniony użytkownik może uzyskać dostęp do dokumentów, decyzji, ścieżek audytu i załączników decyzji należących do innych użytkowników. Wersja 3.0.1 zawiera poprawkę.

W wersjach do 3.0.0 włącznie wdrożenia NL Portal Backend Libraries z domyślną konfiguracją udostępniały bez uwierzytelnienia dwa narzędzia deweloperskie GraphQL: interaktywny playground GraphiQL oraz introspekcję schematu. Każdy, kto miał dostęp do endpointu /graphiql, mógł pobrać pełny schemat API i wykorzystać go do mapowania oraz konstruowania wywołań. Wersja 3.0.1 naprawia problem.

W multipathd lokalny atakujący z dostępem do gniazda sterującego UNIX multipathd może wysyłać poprawne polecenia, a następnie przestać odczytywać odpowiedzi. Powoduje to zablokowanie wątku nasłuchującego multipathd i prowadzi do odmowy usługi (DoS), w której prawidłowe operacje IPC mogą zawieszać się lub przekraczać limit czasu. Podatność nie prowadzi do eskalacji uprawnień, wykonania dowolnego kodu ani naruszenia poufności lub integralności danych.

Concrete CMS w wersjach od 9 do 9.5.2 jest podatny na Server-Side Template Injection (SSTI) w Theme Customizer poprzez niezwalidowane wartości stylów. Wartości przesyłane przez customizer (kanały kolorów i inne właściwości obsługiwane przez klasy ColorStyle, FontFamilyStyle, ImageStyle) są interpolowane do kompilowanego po stronie serwera źródła LESS bez neutralizacji składni LESS, co pozwala użytkownikowi z uprawnieniem Theme Customization wstrzyknąć dowolne dyrektywy LESS. Poprzez dyrektywę @import (inline) atakujący może odczytać dowolne pliki na serwerze i sięgnąć do zasobów sieci wewnętrznej przez wrappery strumieni PHP, a skompilowany wynik trafia do publicznie serwowanego cache CSS.

W kamerze IP Xiongmai XM530 z firmware HMT.CM2005-v220608.1837 i wcześniejszym zastosowano wbudowane domyślne poświadczenia przechowywane w postaci jawnej w pliku bin/config.xml oraz skompilowane w pliku wykonywalnym Sofia, co pozwala zdalnym atakującym uzyskać pełną kontrolę administracyjną nad kamerą.

Weryfikacja WS-Security (wsse:UsernameToken) w demonie Sofia IPC w kamerach IP Xiongmai z firmware XM530 HMT.CM2005-v220608.1837 i starszym ma błąd uwierzytelniania. Zdalny atakujący może ominąć uwierzytelnianie i wykonać uprzywilejowane akcje ONVIF (m.in. sterowanie PTZ, pobranie URL strumienia, restart systemu) wysyłając spreparowane żądanie SOAP z nazwą admin i dowolnym hasłem, gdy zapisane hasło konta jest puste.

Niezabezpieczona domyślna konfiguracja wbudowanego serwera Happytime RTSP w demonie Sofia IPC w kamerze Xiongmai XM530 z firmware HMT.CM2005-v220608.1837 i wcześniejszym powoduje, że uwierzytelnianie jest wyłączone, co pozwala nieuwierzytelnionym zdalnym atakującym na dostęp do strumieni wideo H.264 i audio G.711 w postaci jawnej przez nieszyfrowane RTP/UDP.

Podatność przepełnienia bufora na stercie w funkcji transformacji WS-Addressing Action w demonie Sofia IPC w kamerach IP Xiongmai XM530 (firmware HMT.CM2005-v220608.1837 i wcześniejsze) pozwala zdalnym, nieuwierzytelnionym atakującym wywołać odmowę usługi lub potencjalnie wykonać dowolny kod poprzez spreparowane żądanie SOAP zawierające ciąg wsa5:Action przekraczający 128 bajtów.

Niektóre produkty Woltlab są podatne na zdalne wykonanie kodu (RCE) poprzez zatruwanie pamięci podręcznej. WCF w wersjach od 6.1.0 do < 6.1.23 oraz od 6.2.0 do < 6.2.6 pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na wstrzyknięcie kodu PHP do wykonywalnych plików pamięci podręcznej generowanych przez WoltLab Suite Core.

Problem w Robotics-STAR-Lab (SYSU STAR Group) RACER w wersji commit abcdef1234567890 pozwala atakującemu wywołać odmowę usługi (DoS) poprzez funkcję FastExplorationFSM::optTimerCallback() w pliku swarm_exploration/exploration_manager/src/fast_exploration_fsm.cpp.

Wtyczka Quiz And Survey Master w wersjach do 11.2.5 włącznie zawiera podatność typu Insecure Direct Object References (IDOR), którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na dostęp do obiektów, do których użytkownik nie powinien mieć uprawnień.

Wtyczka Site Kit by Google w wersjach do 1.186.0 włącznie jest podatna na Cross Site Request Forgery (CSRF), którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to wymusić na zalogowanym użytkowniku wykonanie niepożądanych akcji.

Wtyczka Visual Composer Website Builder w wersjach do 45.16.1 włącznie zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać użytkownik z uprawnieniami Contributor. Pozwala to na wstrzyknięcie złośliwego skryptu do treści strony.

Wtyczka bbPress w wersjach do 2.6.14 włącznie ujawnia dane wrażliwe nieuwierzytelnionemu atakującemu. Może to prowadzić do nieuprawnionego dostępu do informacji, które powinny pozostać chronione.

Wtyczka Flexible Quantity – Measurement Price Calculator for WooCommerce w wersjach do 2.3.21 włącznie zawiera podatność Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na wykonanie operacji wykraczających poza przyznane uprawnienia.

Wtyczka Booktics w wersjach do 1.0.24 włącznie zawiera podatność Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na wykonanie operacji wykraczających poza przyznane uprawnienia.

Wtyczka Starter Templates w wersjach do 4.7.5 włącznie zawiera podatność typu Insecure Direct Object References (IDOR). Użytkownik z rolą Contributor może uzyskać dostęp do obiektów, do których nie powinien mieć uprawnień.

Wtyczka RTMKit w wersjach do 2.1.5 włącznie jest podatna na Cross Site Request Forgery (CSRF). Użytkownik z rolą Subscriber może zostać nakłoniony do wykonania niechcianych akcji w aplikacji.

Wtyczka Masteriyo - LMS w wersjach do 3.4.0 włącznie zawiera podatność Broken Access Control. Użytkownik z rolą Subscriber może wykonać akcje wykraczające poza przysługujące mu uprawnienia.