Katalog podatności CVE

XenForo przed wersją 2.3.13 zawiera wadę autoryzacji w punkcie końcowym tokenu OAuth2, która pozwala atakującym kontrolującym dowolny dozwolony URI przekierowania na obejście powiązania URI przekierowania poprzez podanie innego dozwolonego URI niż ten zarejestrowany podczas autoryzacji.

XenForo przed wersją 2.3.13 zawiera podatność na ominięcie uwierzytelniania w punkcie końcowym tokena OAuth2. Nieuwierzytelniony atakujący może uzyskać ważne pary tokenów, wysyłając puste wartości parametrów client_secret i code_verifier, wykorzystując logikę oceny prawdziwości w PHP, która traktuje puste stringi jako fałsz i pomija walidację sekretu klienta oraz weryfikatora PKCE.

W funkcji logowania (standardowej i SAML) wykryto podatność na cross-site request forgery z powodu braku walidacji tokenu anty-CSRF. Atakujący z ważnym kontem może nakłonić ofiarę do uwierzytelnienia się przy użyciu danych atakującego, a wszystkie operacje wykonane przez ofiarę w tym stanie są przypisywane do konta atakującego.

Wykryto podatność kontroli dostępu w funkcji konfiguracji Smart Polling z powodu niewystarczającej walidacji uprawnień użytkownika. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może zdalnie obejść zamierzoną kontrolę dostępu interfejsu zarządzania i zmodyfikować konfigurację wykrywania Smart Polling.

W funkcji Smart Polling odkryto podatność polegającą na nieprawidłowej walidacji certyfikatu/klucza hosta. Połączenia szyfrowane z urządzeniami docelowymi były nawiązywane bez weryfikacji tożsamości zdalnego hosta i nie było możliwości włączenia tej weryfikacji. Atakujący typu man-in-the-middle może podszyć się pod urządzenie podczas sesji odpytywania i przechwycić komunikację, w tym poświadczenia dostępu.

W funkcji Credentials Manager odkryto podatność kontroli dostępu z powodu niewystarczającej walidacji uprawnień użytkownika. Zdalny uwierzytelniony użytkownik z ograniczonymi uprawnieniami może przeglądać ograniczony podzbiór wpisów w Menedżerze poświadczeń. Wartości poświadczeń nie są bezpośrednio widoczne, ale użytkownik może usuwać wpisy lub edytować ich właściwości.

Wykryto podatność na wstrzykiwanie szablonów w funkcji Dashboardów z powodu nieprawidłowej walidacji parametru wejściowego. Uwierzytelniony użytkownik z wymaganymi uprawnieniami może zdefiniować dashboard zawierający złośliwy ładunek, lub ofiara może zostać nakłoniona do zaimportowania złośliwego dashboardu.

Goście PV na architekturze x86 mogą zwalniać strony pamięci, pozostawiając nieaktualny wpis TLB wskazujący na nie. Xen wydaje polecenie TLB flush tylko wtedy, gdy strona jest ponownie używana. Ponieważ strona może zostać wyczyszczona przed TLB flush, istnieje okno, w którym gość PV może zmodyfikować już wyczyszczoną stronę.

Gość z przypisanym urządzeniem PCI, które ma co najmniej jeden BAR w przestrzeni portów I/O, może wywołać BUG() w Xen.

Cvlaunchd zawiera brak autoryzacji dotyczący autoryzacji wykonywania poleceń. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować wszystkie instalacje Commvault, w tym Commserve, Webserver, Command Center, Media Agents, Clients i HyperScale X.

CommServe zawiera problem z weryfikacją podpisu kryptograficznego wpływający na zarządzanie uprawnieniami. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe i Web Server.

CommServe zawiera problem z traversalem ścieżek wpływający na ujawnianie informacji. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe.

CommServe zawiera problem z ominięciem uwierzytelniania wpływający na autoryzację dostępu i ujawnianie informacji. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe.

CommServe zawiera przepełnienie bufora na stercie wpływające na dostępność usług. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe.

CommServe zawiera przepełnienie bufora na stosie wpływające na dostępność usług. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować CommServe.

Private Metrics Server zawiera podatność na wstrzyknięcie SQL wpływającą na operacje na bazie danych. Klienci oprogramowania powinni uaktualnić do poprawionej wersji serwisowej. Należy zaktualizować Private Metrics Server.

Serwer Private Metrics zawiera brak warunku uwierzytelnienia, co wpływa na funkcję przesyłania metryk i dostępność usługi. Klienci oprogramowania powinni zaktualizować do wersji z poprawką.

Content Extractor zawiera problem z deserializacją niezaufanych danych, co wpływa na zarządzanie uprawnieniami. Klienci oprogramowania powinni zaktualizować do wersji z poprawką.

DataCube zawiera problem z przechodzeniem poza katalog (path traversal), co wpływa na egzekwowanie zabezpieczeń. Klienci oprogramowania powinni zaktualizować Content Extractor i Index Store.

Interfejs API Command Center zawiera problem z pominięciem uwierzytelniania, który wpływa na zarządzanie uprawnieniami. Klienci oprogramowania muszą zainstalować poprawkę z wersji naprawczej. Zaktualizuj Command Center.