Katalog podatności CVE

Wtyczka Fleet w Kibanie zawiera podatność, która pozwala na wykonywanie operacji z niepotrzebnymi uprawnieniami. Może to prowadzić do odczytu danych indeksów, które wykraczają poza bezpośredni zakres RBAC Elasticsearch, poprzez nadużycie uprawnień.

W Kibanie występuje podatność nieprawidłowej autoryzacji (CWE-863), która może prowadzić do ujawnienia informacji poprzez nadużycie uprawnień (CAPEC-122). Użytkownik z ograniczonymi uprawnieniami Fleet może wykorzystać wewnętrzny endpoint API do pobrania wrażliwych danych konfiguracyjnych, w tym kluczy prywatnych i tokenów uwierzytelniających, które powinny być dostępne tylko dla użytkowników z wyższymi uprawnieniami. Endpoint komponuje odpowiedź, pobierając pełne obiekty konfiguracyjne i zwracając je bezpośrednio, omijając kontrole autoryzacji wymuszane przez dedykowane API ustawień.

OpenAirInterface w wersji 2.2.0 akceptuje komunikat Security Mode Complete bez jakiejkolwiek ochrony integralności. Jeśli urządzenie końcowe (UE) wyśle początkowe żądanie rejestracji z jedynie zdolnością zabezpieczeń IA0, OpenAirInterface zaakceptuje to i kontynuuje proces.

W wersji 2.2.0 OpenAirInterface występuje podatność typu Buffer Overflow w przetwarzaniu UplinkNASTransport, która zawiera odpowiedź uwierzytelniającą z nadmiernie dużym PDU NAS (np. 100 bajtów). Odpowiedź jest dekodowana przez AMF i przekazywana do komponentu AUSF, który ulega awarii przy odbiorze tej nadmiernej odpowiedzi.

Hono przed wersją 4.12.12 zawiera podatność na path traversal w funkcji toSSG(), która pozwala na zapisywanie plików poza skonfigurowanym katalogiem wyjściowym podczas generowania statycznej strony.

CI4MS przed wersją 0.31.4.0 zawiera podatność w kontrolerze Install::index(), który odczytuje parametr POST 'host' bez walidacji i przekazuje go do updateEnvSettings(), gdzie jest zapisywany do pliku .env przez preg_replace(). Ponieważ znaki nowej linii nie są usuwane, atakujący może wstrzyknąć dowolne dyrektywy konfiguracyjne do pliku .env. Trasy instalacyjne mają wyłączoną ochronę CSRF, a InstallFilter może zostać ominięty, gdy cache('settings') jest pusty.

CI4MS przed wersją 0.31.4.0 zawiera lukę w guardzie trasy instalacyjnej, która opiera się wyłącznie na ulotnym sprawdzeniu cache (cache('settings')) i istnieniu pliku .env. Gdy baza danych jest tymczasowo niedostępna (np. po wygaśnięciu TTL lub wyczyszczeniu cache), guard przepuszcza żądanie, umożliwiając nieuwierzytelnionemu atakującemu nadpisanie pliku .env własnymi danymi uwierzytelniającymi do bazy.

W Eclipse Jetty klasa JASPIAuthenticator ustawia zmienne ThreadLocal podczas uwierzytelniania, ale nie czyści ich przy wczesnym powrocie. Kolejne żądanie na tym samym wątku dziedziczy te wartości, co prowadzi do złamania kontroli dostępu i eskalacji uprawnień.

W CoolerControl/coolercontrol-ui w wersjach przed 4.0.0 występuje podatność Stored XSS w przeglądarce logów. Nieuwierzytelnieni atakujący mogą przejąć kontrolę nad usługą poprzez złośliwy JavaScript w zatrutych wpisach logów.

Dell Elastic Cloud Storage (wersje do 3.8.1.7) i Dell ObjectScale (wersje przed 4.1.0.3 oraz 4.2.0.0) zawierają podatność polegającą na zapisywaniu poufnych informacji w logach. Niskouprzywilejowany atakujący z lokalnym dostępem może wykorzystać te dane do uzyskania dostępu do systemu z uprawnieniami skompromitowanego konta.

W CoolerControl/coolercontrold przed wersją 4.0.0 występuje podatność na wstrzyknięcie poleceń w alertach, pozwalająca uwierzytelnionym atakującym na wykonanie dowolnego kodu jako root poprzez wstrzyknięcie poleceń bash w nazwach alertów.

Wtyczka WCAPF – WooCommerce Ajax Product Filter w wersjach do 4.2.3 jest podatna na czasową iniekcję SQL przez parametr 'post-author'. Brak odpowiedniego escapowania i przygotowania zapytania SQL umożliwia nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań SQL, co może prowadzić do wycieku wrażliwych danych z bazy.

Wtyczka Advanced Members for ACF dla WordPressa do wersji 1.2.5 włącznie zawiera podatność na usuwanie dowolnych plików z powodu niewystarczającej walidacji ścieżki w funkcji create_crop. Uwierzytelniony atakujący z dostępem na poziomie Subskrybenta lub wyższym może usunąć dowolne pliki na serwerze, co może prowadzić do zdalnego wykonania kodu po usunięciu odpowiedniego pliku, takiego jak wp-config.php.

Wtyczka OrganicFood dla WordPressa (wersje do 3.6.4) zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require.

Wtyczka Homeo dla WordPressa (wersje do 1.2.59) zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require.

Wtyczka Freeio dla WordPressa (wersje do 1.3.21) zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require.

Wtyczka Emphires dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Atakujący może wykorzystać ten błąd do odczytu dowolnych plików na serwerze.

Wtyczka Extra Fees Plugin dla WooCommerce (woo-conditional-product-fees-for-checkout) do wersji 4.3.3 włącznie zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF).

Motyw Biolife dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Atakujący może odczytać dowolne pliki na serwerze.

Podatność CSRF w motywie WordPress SpicePress (wtyczka spicepress) w wersjach do 2.3.2.5 włącznie. Umożliwia atakującemu przesłanie webshella na serwer WWW poprzez wykorzystanie sesji administratora.