Katalog podatności CVE

W wersjach Snipe-IT po 8.6.3 (z gałęzi master, nie wydanych w żadnym tagu) eksport raportu o niezgodnościach zakresu FMCS nie stosuje zabezpieczeń przed formułami CSV, w przeciwieństwie do innych eksportów. Uwierzytelniony użytkownik może umieścić formułę w polach tekstowych, która zostanie wykonana po otwarciu pliku CSV w programach arkuszowych.

Snipe-IT 8.6.3 i wcześniejsze zawierają podatność na wyścig (race condition) w ścieżkach wydawania aktywów. Dwa równoczesne żądania wydania tego samego dostępnego aktywa mogą oba zobaczyć je jako dostępne i oba zostać zatwierdzone, co prowadzi do zduplikowanych wpisów historii, podwojenia licznika i zdarzeń, uszkadzając dziennik audytu i raporty. Wymaga uwierzytelnionej sesji z uprawnieniem assets.checkout i precyzyjnego czasu. Naprawiono w 8.7.0.

Snipe-IT przed wersją 8.7.0 nie ogranicza poprawnie zapytań raportu akceptacji zasobów do firmy, co pozwala uwierzytelnionym użytkownikom z uprawnieniem reports.view na odczyt oczekujących akceptacji we wszystkich firmach. Atakujący mogą uzyskać dostęp do strony raportu lub eksportu CSV, ujawniając szczegóły inwentarza i nazwiska osób przypisanych.

Snipe-IT do wersji 8.6.3 nie neutralizuje elementów formuł w eksporcie CSV raportu akceptacji 'niezaakceptowane zasoby'. Raport jest budowany ręcznie i nie stosuje zabezpieczeń League\Csv\EscapeFormula. Uwierzytelniony użytkownik z niskimi uprawnieniami może umieścić formułę w polach tekstowych, która zostanie wykonana po otwarciu pliku CSV w programach arkuszowych.

Snipe-IT przed wersją 8.7.0 nie sanityzuje pola tekstowego EULA kategorii przed renderowaniem go w wiadomościach e-mail potwierdzających wydanie. Atakujący z niskimi uprawnieniami mogą wstrzyknąć składnię obrazów Markdown lub surowe tagi HTML img wskazujące na lokalne pliki lub zdalne adresy URL, które biblioteka auto-embed w mailach rozwiązuje po stronie serwera i zwraca jako załączniki e-mail, co umożliwia eksfiltrację wrażliwych plików, takich jak dane uwierzytelniające .env, oraz ataki SSRF.

Snipe-IT przed wersją 8.7.0 nie sprawdza wartości zwracanej przez Storage::delete() w kontrolerach UploadedFilesController, co pozwala na zgłaszanie sukcesu usunięcia, podczas gdy pliki pozostają na dysku. Administratorzy usuwający załączniki otrzymują komunikaty o sukcesie, ale pliki fizyczne pozostają dostępne dla osób z dostępem do systemu plików lub kopii zapasowych.

Snipe-IT 8.6.3 i wcześniejsze nie sprawdzają wartości zwracanej przez Storage::put() podczas zapisywania plików podpisu i PDF akceptacji. W przypadku cichych błędów zapisu (np. ograniczone uprawnienia, wygasłe poświadczenia S3, brak miejsca) wykonanie kontynuuje i oznacza akceptację jako zakończoną, mimo że pliki dowodowe nie istnieją. Prowadzi to do niekompletnych artefaktów zgodności. Naprawiono w 8.7.0.

PocketMine-MP przed wersją 5.39.2 nie ogranicza rozmiaru ładunku JSON w obsłudze pakietów ModalFormResponsePacket, co pozwala uwierzytelnionym graczom na spowodowanie odmowy usługi. Atakujący mogą wysyłać pakiety odpowiedzi formularza z ogromnymi tablicami JSON, wyczerpując pamięć serwera i zasoby CPU.

PocketMine-MP przed wersją 5.39.2 nie waliduje stanu despawnu encji podczas przetwarzania pakietów ataku od klientów. Atakujący mogą wykorzystać wyścig, atakując rozłączającego się gracza, co prowadzi do wielokrotnego wywołania handlerów śmierci i duplikacji przedmiotów oraz doświadczenia.

PocketMine-MP przed wersją 5.39.2 zawiera podatność na amplifikację sieci w obsłudze pakietów ActorEventPacket, która pozwala klientom na wywoływanie animacji konsumpcji dla wszystkich widocznych graczy. Atakujący mogą wysyłać spreparowane pakiety ActorEventPacket, aby spamować zdarzeniami animacji innych klientów i marnować zasoby CPU i pamięci serwera.

PocketMine-MP przed wersją 5.41.1 zawiera podatność na odmowę usługi w przetwarzaniu LoginPacket, gdzie duże lub złożone struktury w nieznanych właściwościach JWT clientData powodują nadmierne logowanie bez sanityzacji. Atakujący mogą wysyłać spreparowane LoginPackety z głęboko zagnieżdżonymi lub masywnymi strukturami obiektów, aby wywołać warunki braku pamięci i doprowadzić do awarii serwera.

PocketMine-MP przed wersją 5.42.1 zawiera podatność na odmowę usługi w obsłudze pakietów LoginPacket, która pozwala zdalnym atakującym na zalewanie serwera komunikatami ostrzegawczymi poprzez wstrzykiwanie licznych nieznanych właściwości do JWT clientData. Atakujący mogą wysyłać złośliwe pakiety logowania z nadmierną liczbą nieznanych właściwości, marnując czas CPU serwera i obniżając wydajność.

PocketMine-MP przed wersją 5.43.1 nieprawidłowo waliduje pole Certificate podczas uwierzytelniania offline. Nieuwierzytelnieni gracze mogą wywołać błąd dostępu do niezainicjalizowanej właściwości, co powoduje awarię serwera.

PocketMine-MP przed wersją 5.44.2 nie waliduje poprawnie wielu pakietów ResourcePackClientResponsePacket ze statusem STATUS_COMPLETED podczas obsługi pakietów zasobów. Złośliwi klienci mogą wysyłać serie tych pakietów, aby wielokrotnie wywoływać postęp przed spawnem, tworząc zduplikowane obiekty Player i zwiększając zużycie pamięci oraz ruch sieciowy.

Chainlit do wersji 2.12.0 nie waliduje parametru sessionId dostarczanego przez klienta socket.io, co pozwala nieuwierzytelnionym atakującym na manipulację ścieżkami plików poprzez wstrzykiwanie sekwencji ścieżek bezwzględnych lub względnych. Atakujący mogą tworzyć złośliwe wartości sessionId, które wychodzą poza katalog przesyłania i rekurencyjnie usuwać dowolne katalogi dostępne dla procesu usługi.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na niewłaściwe oczyszczanie niestandardowych znaków specjalnych. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę podatność do wstrzyknięcia skryptów.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na niewłaściwą neutralizację sekwencji sterujących, meta lub escape. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę podatność do przeprowadzenia ataków phishingowych.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na niewłaściwe kodowanie lub escapowanie danych wyjściowych. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę podatność do przeprowadzenia ataków phishingowych.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na użycie twardo zakodowanych poświadczeń. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell SCG 5.0 Appliance przed wersją 5.36.00.16 oraz Dell SCG 5.0 Application przed wersją 5.36.00.00 zawierają podatność na użycie twardo zakodowanych poświadczeń. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.