Katalog podatności CVE

Trueview T18161 S 6.0.23.4 zawiera nieprawidłową weryfikację w przetwarzaniu poleceń MQTT. Atakujący z dostępem sieciowym może odtworzyć lub zmodyfikować przechwycone wiadomości MQTT, w tym pola nonce, znacznika czasu i podpisu związane z bezpieczeństwem, a urządzenie akceptuje zmodyfikowane wiadomości i wykonuje powiązane polecenia.

Problem w Invoice Ninja v5.13.24 pozwala zdalnemu atakującemu uzyskać wrażliwe informacje poprzez komponenty StoreWebhookRequest.php, UpdateWebhookRequest.php i WebhookSingle.php.

Problem w slimkit plus ThinkSNS+ v.2.4 pozwala zdalnemu atakującemu eskalować uprawnienia poprzez komponent ResetPasswordController.php.

Problem w esoTalk v.1.0.0g4 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez komponenty core/models/ETMemberModel.class.php, core/controllers/ETMemberController.class.php oraz core/lib/ET.class.php.

Podatność na iniekcję SQL w Zhao-github APiAdmin v.5.0.1 pozwala zdalnemu atakującemu uzyskać wrażliwe informacje poprzez komponent User.php.

nebula-mesh (wersje od 0.6.0 do przed 0.7.2) umożliwia operatorom bez uprawnień administratora (rola user) ustawienie allow_private: true na własnych subskrypcjach webhook (POST/PATCH /api/v1/webhook-subscriptions). Brakuje kontroli administracyjnej na tym polu. Podczas dostarczania webhooka, allow_private przełącza dyspozytora na niechroniony klient HTTP, omijając zabezpieczenia SSRF dla adresów prywatnych/pętli zwrotnej/link-local, co pozwala operatorowi o niskich uprawnieniach na zmuszenie serwera do żądań wewnętrznych adresów.

nebula-mesh przed wersją 0.7.1 ma lukę, gdzie odwołanie (revocation) jest jedynym mechanizmem izolacji skompromitowanego hosta. Ponieważ lista zablokowanych nie dociera do plików config.yml żadnego peera, zablokowany host zachowuje pełną dostępność do wszystkich peerów w swojej sieci przez okres do 30 dni (agent) lub 365 dni (mobile). Atakujący, który wykradnie host.key+host.crt, może uruchomić standardowe slackhq/nebula bezpośrednio, ignorując odpowiedzi agenta 403/410, i pozostać połączonym po odwołaniu hosta przez operatora.

nebula-mesh to samodzielnie hostowany panel sterowania dla Slack Nebula mesh VPN. Od wersji 0.3.0 do przed 0.5.0, ścieżka tworzenia hosta w interfejsie Web UI nebula-mgmt ignoruje zarówno ustawienie bezpieczeństwa enrollment_token_ttl dla całego serwera, jak i nadpisania per-network network_config.enrollment_token_ttl. API tworzenia hosta i ścieżki regeneracji tokenów używają skonfigurowanego resolvera TTL, ale POST /ui/hosts twardo koduje now.Add(24 * time.Hour) dla nowo utworzonych tokenów rejestracji agenta. W środowiskach, które celowo skracają czas życia tokenów rejestracji, każdy uwierzytelniony operator, który może utworzyć hosta przez Web UI, może nadal wygenerować token rejestracji nośnika ważny przez około 24 godziny. Problem został naprawiony w wersji 0.5.0.

nebula-mesh to samodzielnie hostowany panel sterowania dla Slack Nebula mesh VPN. Od wersji 0.2.0 do przed 0.5.0, gdy OIDC jest włączone, GET /ui/oidc/login jest osiągalny bez uwierzytelnienia i jest zarejestrowany poza trasami auth z limitem szybkości w Web UI. Każde żądanie tworzy nowy losowy stan OIDC i przechowuje go w mapie w pamięci przez 10 minut. Wygasłe stany są usuwane leniwie, ale nie ma limitu szybkości ani maksymalnego limitu żywych stanów na ścieżce alokacji. Zdalny klient bez uwierzytelnienia może zatem zwiększać OIDC.states przez pełny czas TTL stanu, ograniczony przepustowością żądań, a nie skonfigurowanymi limitami szybkości auth. Problem został naprawiony w wersji 0.5.0.

laravel-backup-restore przed wersją 1.9.4 umożliwia wstrzyknięcie komend systemu operacyjnego podczas przywracania bazy danych z spreparowanego archiwum kopii zapasowej. Podatność może zostać wykorzystana przez atakującego, który dostarczy złośliwe archiwum.

nebula-mesh przed wersją 0.3.8 ma lukę w obsłudze webowej, gdzie renderMobileBundle przekazuje rzeczywisty *pki.CAResolver do mobilebundle.Build. W Build, resolver.LoadByID odszyfrowuje prywatny klucz ed25519 CA do *pki.CAManager, ale Build nigdy nie wywołuje CAManager.Wipe() na żadnej ścieżce powrotu. W rezultacie, gdy żądanie mobilnego pakietu przechodzi przez web UI i Build zwraca (szczególnie przy błędzie), klucz prywatny CA pozostaje w pamięci Go, nieusunięty, aż do garbage collection. Atakujący, który może odczytać pamięć procesu (core dump, swap, skanowanie pamięci), może odzyskać klucz podpisujący CA, co pozwoliłoby na tworzenie dowolnych certyfikatów hosta dla sieci mesh.

nebula-mesh przed wersją 0.3.8 przechowuje tokeny sesji operatora w postaci jawnego tekstu w tabeli operator_sessions (kolumna token jest kluczem głównym). Token sesji to 32-bajtowa losowa wartość hex wysyłana bezpośrednio w ciasteczku i ważna przez 24 godziny. Każdy, kto może odczytać bazę danych (backup, snapshot, kopia pliku, lub wyciek na poziomie SQL), uzyskuje wszystkie aktywne tokeny sesji i może przejąć sesje operatora bez dodatkowego uwierzytelnienia.

nebula-mesh przed wersją 0.3.7 ma dwie luki autoryzacyjne: blocklista nie jest sprawdzana przy podpisywaniu/ponownej rejestracji certyfikatu (kluczowana po odcisku palca, więc ponowna rejestracja tworzy nowy odcisk), a odnowienie certyfikatu nie weryfikuje ponownie statusu operatora ani CA. Host, który nie powinien być już zaufany, może uzyskać nowy ważny certyfikat Nebula.

Amazon EFS CSI Driver przed wersją v3.4.1 ma lukę w komponencie usuwania wolumenów, gdzie niezweryfikowane własności punktu dostępu do magazynu mogą pozwolić uwierzytelnionemu użytkownikowi Kubernetes z uprawnieniami do tworzenia PersistentVolume na rekurencyjne usuwanie katalogów na systemie plików EFS, do którego nie ma autoryzacji, poprzez spreparowany PersistentVolume volumeHandle łączący punkt dostępu z jednego systemu plików z innym systemem plików.

Wykryto podatność w jofpin trape 2.0. Dotyczy ona nieznanego kodu w pliku core/user.py komponentu Telemetry Endpoint. Manipulacja argumentem vId prowadzi do wyścigu (race condition). Atak może być wykonany zdalnie. Ataki tego rodzaju są bardzo złożone. Stwierdzono, że wykorzystanie jest trudne. Exploit został ujawniony publicznie i może być użyty. Projekt został poinformowany o problemie wcześnie przez zgłoszenie, ale nie odpowiedział.

jofpin trape 2.0 ma słabość w pliku core/user.py, gdzie manipulacja argumentem vId/id powoduje obejście autoryzacji. Zdalny atak jest możliwy. Exploit został opublikowany i może być wykorzystany do ataków. Projekt został poinformowany o problemie, ale nie odpowiedział jeszcze.

W jofpin trape 1.0.0/2.0 w funkcji join_room pliku core/sockets.py komponentu Admin Endpoint brakuje uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany o problemie, ale nie odpowiedział.

Podatność typu Zip Slip w funkcji przetwarzania plików i archiwów w SonicWall Network Security Manager (NSM) On-Prem pozwala atakującemu na rozpakowanie plików poza zamierzony katalog docelowy przy użyciu specjalnie spreparowanego archiwum.

PassMark PerformanceTest przed 11.1 build 1012, BurnInTest przed 11.1 build 1000 i OSForensics przed 11.1 build 1016 zawierają lukę ujawniania informacji w sterowniku DirectIo64.sys, która pozwala nieuwierzytelnionym lokalnym atakującym na zrzucenie całej zawartości pamięci fizycznej poprzez podanie kontrolowanej przez atakującego ścieżki pliku do wystawionego IOCTL. Atakujący może wywołać pojedyncze wywołanie IOCTL, aby sterownik iterował wszystkie zakresy pamięci fizycznej przez MmGetPhysicalMemoryRanges i mapował każdą stronę przez ZwMapViewOfSection na obiekcie sekcji PhysicalMemory, zapisując pełny obraz RAM do ścieżki wskazanej przez atakującego w kontekście SYSTEM, omijając ACL trybu użytkownika i ujawniając zestaw roboczy LSASS, pamięć procesów i materiały kryptograficzne ze wszystkich uruchomionych procesów.

Podatność w sterowniku DirectIo64.sys produktów PassMark (PerformanceTest, BurnInTest, OSForensics) przed wskazanymi wersjami pozwala nieuprzywilejowanemu użytkownikowi lokalnemu na odczyt całej pamięci fizycznej przez pojedyncze wywołanie IOCTL bez weryfikacji tożsamości. Obsługa zapisuje obraz pamięci w formacie crash-dump do ścieżki wskazanej przez wywołującego w kontekście SYSTEM, co umożliwia tworzenie plików w niedozwolonych lokalizacjach i odzyskiwanie pamięci innych procesów. Dodatkowo nagłówek obrazu ujawnia listę załadowanych modułów jądra, listę aktywnych procesów i wskaźniki PFN, co niweluje efekt KASLR, a także występuje brak sprawdzenia NULL dla zwracanej wartości wewnętrznego lokalizatora, co może prowadzić do awarii jądra.