Katalog podatności CVE

Funkcja przywracania kopii zapasowej Okta Access Gateway nie weryfikuje nazwy pliku osadzonej w zaszyfrowanym ładunku kopii zapasowej. Prowadzi to do zapisywania zawartości plików w niezamierzonych lokalizacjach w systemie plików urządzenia.

Okta Access Gateway nie sanityzuje wartości asercji SAML przed interpolacją ich do zapytań do bazy danych w konfiguracji magazynu danych w trybie zaawansowanym. Niesanityzowane wartości są podstawiane bezpośrednio do ciągu zapytania przed przygotowaniem, co prowadzi do niezamierzonego wykonania SQL na skonfigurowanej bazie danych.

Moduł obsługi konfiguracji Kerberos w Okta Access Gateway nie weryfikuje ścieżek plików określonych w ładunkach zdarzeń przed zapisaniem zawartości plików. Ścieżka z ładunku zdarzenia jest używana bezpośrednio jako miejsce docelowe zapisu, co prowadzi do zapisywania plików w niezamierzonych lokalizacjach w systemie plików urządzenia.

Okta Access Gateway nie sanityzuje wartości atrybutów asercji SAML przed interpolacją ich do filtrów wyszukiwania LDAP w konfiguracji magazynu danych LDAP. Surowe wartości są podstawiane bezpośrednio do łańcucha filtra i przekazywane do operacji wyszukiwania LDAP, co prowadzi do modyfikacji zamierzonej logiki zapytania.

Wtyczka Okta Hyperdrive Integration rozwiązuje wymagany zestaw (assembly) przy użyciu ścieżki rejestru w hive bieżącego użytkownika bez weryfikacji integralności. Odwołana ścieżka jest ładowana przez Assembly.LoadFrom bez walidacji podpisu, co powoduje wykonanie niezweryfikowanego zestawu w kontekście procesu hosta lub instalatora z podwyższonymi uprawnieniami.

Okta Access Gateway zawiera opcjonalne źródło uwierzytelniania pass-through, które akceptuje tożsamość użytkownika z nagłówka HTTP dostarczonego przez klienta bez weryfikacji kryptograficznej. W architekturach, gdzie to opcjonalne źródło jest włączone bez pośredniczącego reverse proxy lub zapory ogniowej skonfigurowanej do sanityzacji i egzekwowania nagłówków klienta, nieuwierzytelniony użytkownik może dostarczyć dowolną wartość tożsamości, aby zainicjować sesję.

Okta Access Gateway nie stosuje ograniczeń dyrektyw Lua do pola konfiguracji niestandardowej na poziomie aplikacji. Pole to jest interpolowane bezpośrednio do bloku serwera nginx bez kontroli, co umożliwia wykonanie wstrzykniętych dyrektyw.

Konsola zarządzania Okta Access Gateway przekazuje dane wprowadzone przez użytkownika do funkcji eval() bez sanityzacji podczas uwierzytelnionej sesji SSH administratora. W rezultacie niesanityzowane dane są wykonywane bezpośrednio, co prowadzi do wykonania kodu z uprawnieniami konsoli zarządzania.

Okta Access Gateway nie sanityzuje pola etykiety aplikacji przed umieszczeniem go w wygenerowanym pliku konfiguracyjnym nginx. Niesanityzowana wartość jest interpolowana do dyrektywy bloku serwera nginx, co prowadzi do wykonania wstrzykniętych dyrektyw.

Photoshop Desktop jest dotknięty podatnością typu Uncontrolled Search Path Element, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik. Zakres (scope) został zmieniony.

ColdFusion jest dotknięty podatnością typu Eval Injection (niewłaściwa neutralizacja dyrektyw w dynamicznie ocenianym kodzie), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie nie wymaga interakcji użytkownika. Zakres (scope) został zmieniony.

ColdFusion jest dotknięty podatnością na odbity Cross-Site Scripting (XSS). Jeśli atakujący przekona ofiarę do odwiedzenia URL odwołującego się do podatnej strony, złośliwy kod JavaScript może zostać wykonany w kontekście przeglądarki ofiary. Zakres podatności jest zmieniony.

ColdFusion jest dotknięty podatnością na niekontrolowane zużycie zasobów, co może prowadzić do odmowy usługi (DoS). Atakujący może wykorzystać tę podatność do wyczerpania zasobów systemowych, powodując warunek odmowy usługi. Eksploatacja nie wymaga interakcji użytkownika.

ColdFusion jest dotknięty podatnością typu Improper Input Validation, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Podatny komponent jest domyślnie ograniczony do administracyjnej strefy sieciowej. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik. Zakres (scope) został zmieniony.

ColdFusion jest dotknięty podatnością typu Improper Access Control, która może prowadzić do dowolnego odczytu plików. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych plików i katalogów poza zamierzonym zakresem. Wykorzystanie nie wymaga interakcji użytkownika.

ColdFusion jest dotknięty podatnością typu Reflected Cross-Site Scripting (XSS). Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwych skryptów na stronę internetową, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem lub sesją ofiary. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik. Zakres (scope) został zmieniony.

Illustrator jest dotknięty podatnością typu out-of-bounds write, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Illustrator jest dotknięty podatnością typu Improper Input Validation, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik. Zakres (scope) został zmieniony.

Illustrator jest dotknięty podatnością nieprawidłowej autoryzacji, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik. Zakres ataku jest zmieniony.

Photoshop Desktop jest dotknięty podatnością przepełnienia liczby całkowitej lub zawinięcia, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.