Katalog podatności CVE

util-linux w wersjach do 2.41.5 i 2.42.2 nie sprawdza statusu wyjścia pomocnika montowania przed uruchomieniem haków po zamontowaniu, co pozwala nieuprzywilejowanym użytkownikom na wykonywanie uprzywilejowanych operacji na istniejących systemach plików. Atakujący mogą wykorzystać haki X-mount.idmap lub X-mount.owner do klonowania systemów plików z odziedziczonymi bitami suid lub modyfikowania uprawnień docelowych i-węzłów po awarii pomocnika, osiągając eskalację uprawnień.

Podatność na trwały Cross-Site Scripting (XSS) w funkcji szablonów powiadomień w punkcie końcowym /ocsreports/?function=notification. Użytkownik z uprawnieniami administratora może wprowadzić złośliwą treść HTML, która jest następnie przechowywana i wyświetlana bez odpowiedniej sanityzacji, gdy inni administratorzy uzyskują dostęp do widoku dostosowywania szablonów, co pozwala na wykonanie kodu JavaScript w kontekście bezpieczeństwa aplikacji i potencjalnie naruszenie sesji innych użytkowników z uprawnieniami administracyjnymi.

Podatność na fałszowanie żądań po stronie serwera (SSRF) w punkcie końcowym /ocsreports/?function=tele_activate z powodu niewystarczającej walidacji parametrów HTTPS_SERV i FILE_SERV. Uwierzytelniony użytkownik z uprawnieniami operatora może podać dowolne wartości tych parametrów, powodując, że serwer OCS Inventory wykonuje żądania HTTP/HTTPS do zewnętrznych systemów lub wewnętrznych zasobów, co może umożliwić dostęp do wewnętrznych usług sieciowych lub metadanych usług chmurowych.

Podatność na wstrzykiwanie SQL w punkcie końcowym /ocsreports/index.php?function=admin_double z powodu nieprawidłowego przetwarzania wartości w polu ID zawartym w parametrze selected_grp_dupli[]. Uwierzytelniony użytkownik z uprawnieniami operatora może manipulować tymi wartościami, aby zmienić zapytania SQL wykonywane przez aplikację i uzyskać informacje przechowywane w bazie danych.

Podatność na wstrzykiwanie SQL w parametrze del_check punktu końcowego /ocsreports/?function=save_query_list. Dane wejściowe dostarczone przez uwierzytelnionego użytkownika z uprawnieniami operatora są włączane do zapytania SQL bez odpowiedniej parametryzacji lub walidacji, co pozwala na manipulację zapytaniem i wyodrębnienie informacji z bazy danych za pomocą technik wstrzykiwania SQL.

Podatność nieograniczonego przesyłania plików w funkcji przesyłania plików CSV w punkcie końcowym admin_info w Ocsreports. Aplikacja weryfikuje pliki wyłącznie na podstawie nazwy podanej przez klienta, bez sprawdzania ich zawartości i bez odpowiedniego ograniczania dozwolonych typów plików. Użytkownik z uprawnieniami administratora może przesłać pliki PHP do katalogu dostępnego przez interfejs webowy, co może umożliwić wykonanie dowolnego kodu.

Dell PowerProtect Data Manager w wersjach 20.2.0.0 i niższych zawiera podatność nieprawidłowej autoryzacji w interfejsie REST API. Zdalny atakujący o niskich uprawnieniach może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmów ochronnych.

Dell PowerProtect Data Manager w wersjach 20.2.0.0 i niższych zawiera podatność Server-Side Request Forgery (SSRF) w interfejsie REST API. Zdalny atakujący z wysokimi uprawnieniami może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell PowerProtect Data Manager w wersjach 20.2.0.0 i niższych zawiera podatność na przepełnienie bufora stosu w agencie przywracania na poziomie plików. Zdalny atakujący z wysokimi uprawnieniami może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

W gfs2-utils znaleziono podatność przepełnienia stosu. Kod przeglądający metadane w pliku metawalk.c używa funkcji alloca() z niezaufaną wartością wysokości inode pochodzącą z metadanych na dysku, bez walidacji granic, co prowadzi do wyczerpania stosu i odmowy usługi podczas przetwarzania spreparowanych obrazów systemu plików GFS2.

W gfs2-utils znaleziono podatność odczytu poza zakresem na stercie. Pole ea_num_ptrs z metadanych rozszerzonych atrybutów na dysku jest używane bez walidacji granic, co powoduje odczyt poza buforem sterty, mogący ujawnić wrażliwe dane z pamięci lub spowodować awarię podczas przetwarzania spreparowanych obrazów GFS2.

W gfs2-utils wykryto podatność polegającą na zapisie poza zakresem stosu. W funkcji savemeta wartość height z metadanych inode na dysku jest używana jako granica pętli bez sprawdzania zakresu, co powoduje przepełnienie bufora stosu, które może prowadzić do wykonania dowolnego kodu podczas przetwarzania spreparowanych obrazów systemu plików GFS2.

W gfs2-utils znaleziono podatność na zapis poza stosem. W narzędziu gfs2_edit pole di_height z metadanych inode na dysku jest używane jako indeks tablicy bez sprawdzania granic, co powoduje przepełnienie bufora stosu i może prowadzić do wykonania dowolnego kodu podczas przetwarzania spreparowanych obrazów systemu plików GFS2.

W gfs2-utils znaleziono podatność przepełnienia stosu. Kod przeglądający tablicę haszującą w metawalk.c używa alloca() z rozmiarem wyliczanym wykładniczo z niezaufanego pola di_depth na dysku, bez walidacji granic. Spreparowany obraz GFS2 z dużą wartością di_depth powoduje wyczerpanie stosu i odmowę usługi podczas przetwarzania przez fsck.gfs2, gfs2_edit lub savemeta.

Dell PowerProtect Data Manager w wersjach 20.2.0.0 i starszych zawiera podatność polegającą na poleganiu na układzie danych/pamięci. Nieuwierzytelniony zdalny atakujący może ją wykorzystać do przeprowadzenia ataków phishingowych.

Motyw Divi dla WordPressa jest podatny na Stored Cross-Site Scripting przez atrybut `skype_url` w module Social Media Follow we wszystkich wersjach do 4.27.6 włącznie. Wynika to z trójstopniowej awarii sanityzacji: pole nie jest na białej liście, renderowanie pomija esc_url(), a tylko sanitize_text_field() jest stosowane, co pozwala na złamanie atrybutu. Uwierzytelnieni atakujący z dostępem na poziomie Contributor i wyżej mogą wstrzykiwać skrypty.

Komponent API Publisher używał niekryptograficznego generatora liczb pseudolosowych (PRNG) do tworzenia wspólnych sekretów dla walidacji HMAC webhooków. Ten PRNG nie ma wystarczającej entropii dla operacji wrażliwych na bezpieczeństwo, co pozwala zaawansowanemu atakującemu przewidzieć przyszłe sekrety. Umożliwia to fałszowanie ładunków zdarzeń z prawidłowymi podpisami HMAC, omijając weryfikację autentyczności API Gateway.

Wtyczka GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'postBodyCss' we wszystkich wersjach do 2.4.4 włącznie z powodu niewystarczającej sanityzacji wejścia i wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Contributor i wyżej mogą wstrzykiwać skrypty.

RTU500 ma podatność, gdzie scenariusze wysokiego obciążenia, takie jak wysyłanie żądań GI w krótkich odstępach czasu, mogą powodować dereferencję wskaźnika NULL w ostatnim wpisie rozszerzonej kolejki komunikatów. Może to spowodować krytyczny błąd zapisu BCI_IEC104, prowadzący do przerwania połączenia i restartu, a ostatecznie do odmowy usługi dla dwukierunkowej komunikacji IEC 60870-5-104.

OptimiDoc Server (On-Premise) przechowuje poświadczenia dla usług zewnętrznych w postaci jawnego tekstu. Zautentykowany administrator może przeglądać wcześniej skonfigurowane hasła usług, w tym SMTP, FTP (dla dostarczania skanów), Active Directory (dla importu listy użytkowników) oraz SharePoint, w postaci jawnego tekstu w źródle strony panelu administracyjnego, co umożliwia ujawnienie wrażliwych danych uwierzytelniających stron trzecich. Problem został naprawiony w wersji 26.08.