Katalog podatności CVE

Luka polegająca na wstrzyknięciu poleceń w oprogramowaniu Palo Alto Networks PAN-OS umożliwia uwierzytelnionemu administratorowi obejście ograniczeń systemowych i uruchomienie dowolnych poleceń jako użytkownik root. Aby wykorzystać tę lukę, użytkownik musi mieć dostęp do CLI PAN-OS, a urządzenie musi być skonfigurowane z modułem Luna Hardware Security Module (HSM).

Podatność typu stored cross-site scripting (XSS) w oprogramowaniu Palo Alto Networks PAN-OS pozwala złośliwemu uwierzytelnionemu administratorowi na zapisanie lub wykonanie ładunku JavaScript za pomocą interfejsu webowego. Problem dotyczy firewalli PA-Series i VM-Series oraz Panorama (wirtualnej i M-Series); Cloud NGFW i Prisma Access nie są podatne.

Wiele luk lokalnego podniesienia uprawnień w aplikacji Palo Alto Networks GlobalProtect pozwala lokalnemu użytkownikowi na eskalację uprawnień do NT AUTHORITY\SYSTEM w systemie Windows oraz root w systemach macOS i Linux. Umożliwia to użytkownikowi niebędącemu administratorem wykonanie dowolnych poleceń z uprawnieniami administracyjnymi.

Luka w egzekwowaniu zasad EndPoint Data Loss Prevention (DLP) w agencie Palo Alto Networks Prisma Access umożliwia lokalnemu użytkownikowi obejście skonfigurowanych kontroli DLP i eksfiltrację poufnych danych.

Luka polegająca na ujawnieniu informacji w agencie Palo Alto Networks Prisma Access na systemie Linux umożliwia lokalnemu użytkownikowi dostęp do poufnych danych konfiguracyjnych i poświadczeń.

Uwierzytelniony klient może dołączyć konsumenta z selektorem zawierającym spreparowane użycie wildcard, co powoduje nadmierne przetwarzanie podczas prób dostarczania wiadomości. Zajmuje to współdzielony wątek brokera i prowadzi do odmowy usługi (DoS). Podatność dotyczy Apache Artemis w wersjach 2.50.0–2.56.0 oraz Apache ActiveMQ Artemis w wersjach 1.0.0–2.44.0.

Zdalny atakujący może spreparować komendę Openwire RemoveSubscriptionInfo, aby spowodować usunięcie kolejki na brokerze Artemis przed etapem uwierzytelniania i autoryzacji połączenia lub w dowolnym momencie później. Podatność dotyczy Apache Artemis w wersjach 2.50.0–2.56.0 oraz Apache ActiveMQ Artemis w wersjach 1.0.0–2.44.0.

Nieuwierzytelniony zdalny atakujący może spreparować pakiet SESSION_REATTACH protokołu CORE, aby przejąć istniejącą sesję i kontynuować wykonywanie wcześniej uwierzytelnionej sesji. Podatność dotyczy Apache Artemis w wersjach 2.50.0–2.56.0 oraz Apache ActiveMQ Artemis w wersjach 1.0.0–2.44.0.

Gdy broker przetwarza żądania zarządzania oparte na wiadomościach, wysyłane przez uwierzytelnionego klienta z uprawnieniem MANAGE do zarządzania przez wiadomości, przetwarzanie parametrów może wywołać deserializację Java niektórych parametrów metod, których broker nie wykorzysta. Dozwolone typy pozwalają na spreparowanie ładunku powodującego nadmierne obliczenia i zablokowanie wątku przetwarzania, prowadząc do odmowy usługi. Podatność dotyczy Apache Artemis w wersjach 2.50.0–2.56.0 oraz Apache ActiveMQ Artemis w wersjach 1.3.0–2.44.0.

Nieuwierzytelniony atakujący z sąsiedztwa sieciowego może wykorzystać mechanizm discovery do przechwycenia poświadczeń administracyjnych klastra podczas początkowego uzgadniania połączenia klastra. Podatność dotyczy Apache Artemis w wersjach 2.50.0–2.56.0 oraz Apache ActiveMQ Artemis w wersjach 1.0.0–2.44.0.

Nieuwierzytelniony zdalny atakujący łączący się za pomocą protokołu CORE może odkryć szczegóły węzłów klastra, wysyłając żądanie SUBSCRIBE_TOPOLOGY przed uwierzytelnieniem. Podatność dotyczy Apache Artemis w wersjach 2.50.0–2.56.0 oraz Apache ActiveMQ Artemis w wersjach 1.0.0–2.44.0.

Nieuwierzytelniony zdalny atakujący może tworzyć dowolne trwałe kolejki za pośrednictwem protokołu CORE, co prowadzi do nieautoryzowanej manipulacji stanem brokera i potencjalnej odmowy usługi. Podatność dotyczy Apache Artemis w wersjach 2.50.0–2.56.0 oraz Apache ActiveMQ Artemis w wersjach 1.0.0–2.44.0.

Wtyczka Sidebar Manager Light dla WordPressa (wszystkie wersje do 1.18 włącznie) jest podatna na trwałe skryptowanie krzyżowe (Stored XSS) przez parametr 'sbm_description'. Wynika to z niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów do stron.

Wtyczka Easy Google Fonts dla WordPressa jest podatna na trwałe wstrzyknięcie skryptów (Stored XSS) poprzez pole meta control_selectors we wszystkich wersjach do 2.0.4 włącznie. Wtyczka rejestruje to pole z show_in_rest bez sanitize_callback i wypisuje nieoczyszczone dane bezpośrednio w znacznikach <style> na froncie.

Wtyczka Advanced Contact form 7 DB dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 2.1.3 włącznie. Wtyczka nie weryfikuje poprawnie, czy użytkownik ma uprawnienia do wykonania akcji, co pozwala uwierzytelnionym atakującym z uprawnieniami custom-level lub wyższymi importować sfałszowane rekordy CSV do dowolnego formularza Contact Form 7.

Wtyczka WP BackItUp Community Edition dla WordPressa jest podatna na Directory Traversal we wszystkich wersjach do 2.1.0 włącznie poprzez parametr 'backup_file'. Uwierzytelniony atakujący z uprawnieniami administratora lub wyższymi może odczytać dowolne pliki na serwerze, w tym wrażliwe informacje.

Wtyczka Builderall Cheetah For Wp dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji disable() w wersjach do 3.0.2 włącznie. Handler AJAX wp_ajax_ba_cheetah_disable jest zarejestrowany bez weryfikacji uprawnień i nonce, a post_id pochodzi bezpośrednio od użytkownika.

Wtyczka Builderall for WordPress jest podatna na trwałe wstrzyknięcie skryptów (Stored XSS) poprzez ustawienie 'attributes' modułu Photo we wszystkich wersjach do 3.0.2 włącznie z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych.

Wtyczka Builderall for WordPress jest podatna na trwałe wstrzyknięcie skryptów (Stored XSS) poprzez ustawienie 'bg_video_service_url' we wszystkich wersjach do 3.0.2 włącznie z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych.

Wtyczka Direct Download for WooCommerce dla WordPressa (wszystkie wersje do 1.19 włącznie) jest podatna na Directory Traversal przez funkcję top-level include. Umożliwia to nieuwierzytelnionym atakującym odczyt dowolnych plików na serwerze, które mogą zawierać wrażliwe informacje. Kontrola własności produktu sprawdza jedynie istnienie dowolnego darmowego, wirtualnego produktu do pobrania, a nie czy żądana ścieżka należy do tego produktu.