Katalog podatności CVE

W systemie light0011 cms (konkretne wersje) wykryto podatność w funkcji catchimage w pliku Public/ueditor/php/controller.php komponentu UEditor. Manipulacja argumentem source[] prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit został upubliczniony. Produkt używa modelu ciągłych aktualizacji, więc nie ma dostępnych informacji o wersjach dotkniętych ani naprawionych. Projekt został poinformowany, ale nie odpowiedział.

W systemie light0011 cms (konkretne wersje) wykryto podatność w funkcji ChapterModel::searchChapter w pliku App/Home/Controller/ChapterController.class.php komponentu Query Builder. Manipulacja argumentem content prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony. Produkt nie używa wersjonowania, więc brak informacji o wersjach dotkniętych i naprawionych. Projekt został poinformowany, ale nie odpowiedział.

Niebezpieczna konfiguracja Apache w ConfigServer Security & Firewall mapuje /usr/bin jako programy CGI przez wirtualny host HTTPS Messenger v3. Zdalny nieuwierzytelniony atakujący, którego adres jest zablokowany, może zażądać zmapowanego pliku wykonywalnego i uruchomić dowolne polecenia jako użytkownik Apache. Podatność dotyczy instalacji, w których włączone są CSF Messenger v3 i jego tryb HTTPS. WebPros naprawił podatność w wersji 16.31.

W bramce płatniczej 2Checkout w WHMCS wykryto podatność braku autoryzacji. Dotyczy wersji od 8.13.0 do 8.13.7, od 9.0.0 do 9.0.8 oraz wszystkich wersji EOL od 4.5.0. Podatność umożliwia nieuwierzytelnionemu użytkownikowi uzyskanie danych klientów WHMCS poprzez endpoint bramki płatniczej 2Checkout w określonych warunkach.

Podatność typu path traversal w Plesk 18.0.79.9 i wcześniejszych oraz 18.0.80 do 18.0.80.5 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu jako root.

Podatność w Samsung Opensource rLottie (wersja 25648aef19187b3f87f4d9420b8d761453ad4630) powoduje odczyt poza zakresem (out-of-bounds read), co może prowadzić do nadmiernego odczytu buforów.

MOOS-IvP do wersji 24.8.1 nieprawidłowo waliduje nazwy zmiennych wyodrębniane z plików alog w SplitHandler, co pozwala atakującym na zapisywanie plików poza katalogiem podziału. Atakujący mogą dostarczyć spreparowane pliki alog z sekwencjami ukośników odwróconych w nazwach zmiennych, aby uciec z katalogu wyjściowego i dopisywać dane do dowolnych plików w systemach Windows.

MOOS core-moos do wersji 10.4.0 zawiera podatność na odczyt poza zakresem w CMOOSCommPkt, gdzie czterobajtowy pakiet wywołuje dostęp do pamięci poza zakresem podczas deserializacji. Atakujący mogą otworzyć połączenie TCP z portem MOOSDB i wysłać spreparowany krótki pakiet, aby odczytać pamięć przed uwierzytelnieniem.

MOOS core-moos do wersji 10.4.0 zawiera podatność na przepełnienie bufora w funkcji CMOOSSerialPort::GetTelegram(), która zapisuje terminator NUL o jeden bajt poza bufor stosu telegramu szeregowego. Atakujący kontrolujący linię szeregową może wysłać telegram o pełnej długości, aby wywołać zapis typu off-by-one, uszkadzając stos i potencjalnie umożliwiając wykonanie kodu.

MOOS core-moos do wersji 10.4.0 nie zabezpiecza zawartości bazy danych podczas renderowania stron HTTP MOOSDB, co pozwala atakującym na wstrzykiwanie złośliwych skryptów. Każdy wydawca MOOS może ustawić wartości zmiennych zawierające ładunki skryptów, które wykonują się w przeglądarce operatorów przeglądających interfejs webowy.

MOOS ui-moos do wersji 50b9c6c zawiera podatność na przepełnienie bufora w ScopeTabPane.cpp i ScopeGrid.cpp, gdzie nazwy klientów i zmiennych są formatowane do stałych buforów 1024-bajtowych za pomocą sprintf bez walidacji długości. Atakujący mogą dostarczyć dowolnie długie identyfikatory MOOS, które przepełniają bufory, gdy operator wybiera pozycje listy procesów lub wykonuje poking zmiennych, umożliwiając wykonanie kodu.

Komponent SuicidalSleeper w MOOS core-moos do wersji 10.4.0 używa zakodowanej na stałe frazy hasłowej do autoryzacji poleceń multicast. Każdy peer w sieci multicast może wyliczyć procesy MOOS i wysłać polecenia zakończenia, wykorzystując domyślną grupę multicast i port ze znaną frazą, co prowadzi do zdalnego zatrzymania procesów.

Serwer HTTP MOOSDB w MOOS core-moos do wersji 10.4.0 tworzy nieograniczone połączenia i wątki bez limitów. Atakujący może otworzyć wiele połączeń i wysyłać nieskończone dane nagłówka, co prowadzi do wyczerpania wątków i pamięci serwera, powodując niedostępność usługi.

pMarineViewer w MOOS-IvP do wersji 24.8.1 nie ogranicza liczby śledzonych tożsamości węzłów z komunikatów NODE_REPORT. Atakujący może publikować nieograniczoną liczbę różnych nazw węzłów, co prowadzi do wyczerpania pamięci i zatrzymania wyświetlacza operatora bez uwierzytelniania.

uFldShoreBroker w MOOS-IvP do wersji 24.8.1 nie ogranicza liczby zgłaszanych społeczności przechowywanych w równoległych wektorach w ShoreBroker::handleMailNodePing(). Pojedynczy wydawca może dostarczyć nieograniczoną liczbę różnych nazw społeczności, co prowadzi do wyczerpania pamięci i degradacji wydajności.

pRealm w MOOS-IvP do wersji 24.8.1 akceptuje nieograniczone subskrypcje REALMCAST_REQ bez walidacji czasu trwania lub limitów listy zmiennych. Atakujący może zarejestrować długotrwałe pipeway z wieloma zmiennymi, co powoduje nadmierne generowanie danych wyjściowych i wyczerpanie zasobów systemowych.

MOOS-IvP do wersji 24.8.1 zawiera podatność na przetwarzanie kwadratowe w uFldNodeComms, gdzie każda nowa tożsamość węzła tworzy wpis w księdze i wyzwala pracę dystrybucji all-pairs. Atakujący może dostarczyć nieograniczoną liczbę różnych nazw węzłów, co prowadzi do spowolnienia lub uniemożliwienia dystrybucji legalnych raportów.

MOOS-IvP do wersji 24.8.1 zawiera podatność na odmowę usługi w funkcji Demuxer::addMuxPacket(), która ufa liczbie pakietów zadeklarowanej w nagłówkach mux bez walidacji. Atakujący może zadeklarować dowolnie dużą liczbę pakietów, co prowadzi do nieograniczonej alokacji pamięci i wyczerpania zasobów.

MOOS-IvP do wersji 24.8.1 zawiera podatność na odczyt poza zakresem w funkcjach isQuoted(), isBraced() i isChevroned(), które usuwają białe znaki, ale indeksują przy użyciu oryginalnej długości łańcucha. Atakujący może wysyłać komunikaty NODE_REPORT z wiodącymi lub końcowymi białymi znakami, co prowadzi do odczytu poza granicami bufora i dostępu do sąsiedniej pamięci.

MOOS core-moos do wersji 10.4.0 zawiera podatność na odmowę usługi w MOOSCommServer::ListenLoop(), gdzie wątek akceptujący wykonuje blokujące odbieranie bez limitu czasu podczas uzgadniania protokołu. Atakujący może otworzyć połączenie TCP do portu MOOSDB i nie wysyłać danych, co powoduje blokadę wątku akceptującego na czas nieokreślony, trzymając blokadę listy gniazd i uniemożliwiając kolejne połączenia klientów.