Katalog podatności CVE

Podatność na nieprawidłowe zarządzanie uprawnieniami w Horizon Security Analyzer (dawniej AlgoSec Firewall Analyzer) na systemie Linux 64-bit umożliwia eskalację uprawnień i wstrzykiwanie parametrów. Lokalny użytkownik z dostępem do wiersza poleceń może podnieść swoje uprawnienia, nadużywając parametrów polecenia zatwierdzonego w pliku sudoers. Problem dotyczy wersji A33.10, A33.20 i A33.30.

API jest podatne na wstrzykiwanie XML External Entity (XXE). Domyślnie obsługa zewnętrznych encji XML jest włączona. Problem dotyczy NanoXML w wersji 2.2.3.

Wtyczka EDD Product Catalog Feed by PixelYourSite dla WordPressa jest podatna na nieautoryzowaną modyfikację danych, co może prowadzić do odmowy usługi z powodu braku sprawdzenia uprawnień w funkcji wpeddpcf_delete_feed. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta mogą usuwać dowolne opcje w WordPressie.

W Eclipse Che w wersjach od 7.79.0 do 7.121.0, endpoint POST /dashboard/api/data/resolver w backendzie dashboardu przekazuje adres URL dostarczony przez użytkownika bezpośrednio do wychodzącego żądania HTTP GET bez filtrowania hosta. Uwierzytelniony użytkownik może wykorzystać tę podatność SSRF do odczytu odpowiedzi z wewnętrznych adresów sieciowych, w tym z usługi metadanych instancji chmury (169.254.169.254), interfejsów loopback, prywatnych zakresów RFC-1918 oraz usług Kubernetes w klastrze. Lista dozwolonych skonfigurowana przez operatora (spec.devEnvironments.allowedSources.urls) nie jest uwzględniana. Podatność jest naprawiona w wersji 7.122.0, która dodaje blokowanie adresów prywatnych, zapobieganie obejściu przez IPv4-mapped IPv6, egzekwowanie listy dozwolonych operatora oraz wyłącza przekierowania HTTP w żądaniu wychodzącym.

Administratorzy backendu bez uprawnień system maintainer mogą planować wykonywanie poleceń configuration:read, configuration:set i configuration:show. Umożliwia to modyfikację konfiguracji systemu, co normalnie jest zarezerwowane dla system maintainerów, co może prowadzić do eskalacji uprawnień lub odmowy usługi.

Odkryto, że kilka tras AJAX używanych w backendowym kreatorze lokalizacji nie przeprowadzało kontroli autoryzacji. Umożliwiło to uwierzytelnionym użytkownikom backendu o niskich uprawnieniach dostęp do informacji o rekordach i elementach treści spoza ich dozwolonego zakresu. Wykorzystanie tej podatności wymaga konta użytkownika backendu o niskich uprawnieniach. Problem dotyczy TYPO3 CMS w wersjach 10.0.0-10.4.59, 11.0.0-11.5.53, 12.0.0-12.4.48, 13.0.0-13.4.34 i 14.0.0-14.3.6.

W sterownikach Snowflake dla Pythona, Go, JDBC, Node.js, PHP PDO i ODBC występuje zapisywanie poufnych informacji do plików dziennika. Tokeny uwierzytelniające, klucze szyfrujące wyniki zapytań, wstępnie podpisane adresy URL magazynu w chmurze oraz asercje SAML mogły trafiać do dzienników diagnostycznych, gdy dostępna redakcja logów nie obejmowała wszystkich ścieżek i typów danych. Poprawki są dostępne w określonych wersjach sterowników i wymagają ręcznej aktualizacji.

NuBrowser nie przeprowadza walidacji listy dozwolonych protokołów dla pola S.browser_fallback_url w intent://, co pozwala na wstrzykiwanie adresów javascript: poprzez przekierowania 302. Prowadzi to do uniwersalnego cross-site scripting (UXSS), umożliwiającego wykonanie skryptów w kontekście dowolnych stron internetowych.

Instalator motywów powłoki w gnome-tweaks rozpakowuje archiwa ZIP dostarczone przez użytkownika bez walidacji ścieżek członków archiwum. W rezultacie spreparowane archiwum motywu może zapisywać pliki poza katalogiem ~/.themes, wykorzystując przejścia ścieżek ../, ścieżki bezwzględne lub wpisy dowiązań symbolicznych.

Podatność na wstrzyknięcie argumentów poleceń w Cosminexus Component Container. Umożliwia atakującemu wykonanie nieautoryzowanych poleceń systemowych.

Podatność na wstrzyknięcie poleceń systemu operacyjnego w Cosminexus Component Container. Umożliwia atakującemu wykonanie dowolnych poleceń na serwerze.

Urządzenia SIMOVE Fleetmanager i SIPLANT nieprawidłowo walidują i neutralizują sekwencje przejść do katalogów w punkcie serwowania plików wbudowanego serwera HTTP. Zdalny atakujący bez uwierzytelnienia może odczytać dowolne pliki z systemu operacyjnego, w tym dane uwierzytelniające i klucze prywatne.

W Reyrolle 7SR5 (wszystkie wersje < V2.70) zidentyfikowano podatność polegającą na możliwości aktywacji specjalnego trybu konserwacji poprzez fizyczną sekwencję klawiszy podczas uruchamiania urządzenia. W tym trybie urządzenie pobiera i wykonuje kod z serwera sieciowego bez weryfikacji jego autentyczności i integralności. Atakujący z fizycznym dostępem może wgrać i wykonać dowolny, niepodpisany kod.

W Reyrolle 7SR5 (wszystkie wersje < V2.70) dane wejściowe otrzymywane przez zastrzeżony protokół komunikacyjny, dostępny gdy urządzenie jest w specjalnym trybie aktualizacji oprogramowania, nie są odpowiednio walidowane, co prowadzi do uszkodzenia pamięci. Nieuwierzytelniony atakujący z fizycznym dostępem może spowodować awarię i potencjalnie wykonać dowolny kod na urządzeniu.

W Reyrolle 7SR5 (wszystkie wersje < V2.70) oprogramowanie układowe zawiera pliki binarne, z których nie usunięto symboli debugowania. Może to pozwolić nieuwierzytelnionemu atakującemu z dostępem do publicznie dostępnych plików aktualizacji na łatwiejsze przeprowadzenie inżynierii wstecznej oprogramowania, co ułatwia identyfikację dalszych podatności.

Urządzenia Reyrolle 7SR5 nie egzekwują prawidłowo autoryzacji po stronie serwera w interfejsie zarządzania opartym na sieci web. Manipulacja danymi żądania może obejść ograniczenia RBAC, co pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami na eskalację do poziomu administracyjnego.

Serwer WWW w urządzeniach Reyrolle 7SR5 nie ogranicza ani nie zarządza zasobami systemowymi podczas przetwarzania dużej liczby równoczesnych żądań HTTP. Zdalny atakujący bez uwierzytelnienia może spowodować awarię i ponowne uruchomienie urządzenia, co prowadzi do odmowy usługi.

W urządzeniach Reyrolle 7SR5 długość składnika URL w przeduwierzytelnionych wiadomościach HTTP nie jest prawidłowo walidowana przed dołączeniem dodatkowych danych, co prowadzi do zapisu poza zakresem pamięci. Zdalny atakujący bez uwierzytelnienia może spowodować awarię urządzenia i ponowne uruchomienie, co prowadzi do odmowy usługi.

W urządzeniach Reyrolle 7SR5 generator liczb losowych używany do tworzenia wartości istotnych dla bezpieczeństwa (takich jak identyfikatory sesji) nie jest inicjalizowany prawdziwym generatorem liczb losowych (TRNG), co powoduje przewidywalną sekwencję wartości. Zdalny atakujący bez uwierzytelnienia może łatwiej przewidzieć wartości i podszyć się pod uwierzytelnionego użytkownika.

W urządzeniach Reyrolle 7SR5 identyfikator sesji jest generowany przy użyciu algorytmu o niewystarczającej losowości, co skutkuje tokenem o niskiej entropii, który można przewidzieć lub złamać metodą brute-force. Zdalny atakujący bez uwierzytelnienia może uzyskać prawidłowe identyfikatory sesji i ominąć uwierzytelnianie.