Katalog podatności CVE

SAP Cloud Appliance Library Appliances pozwala atakującemu z wysokimi uprawnieniami wykorzystać niezabezpieczone domyślne ustawienie profilu S/4HANA w istniejących urządzeniach SAP CAL, aby uzyskać dostęp do innych urządzeń. Wpływ na poufność aplikacji jest niski, a integralność i dostępność nie są naruszone.

WeGIA przed wersją 3.5.1 ma podatność na Reflected Cross-Site Scripting (XSS) w punkcie końcowym /html/atendido/cadastro_atendido_parentesco_pessoa_nova.php, umożliwiającą atakującym wstrzyknięcie złośliwych skryptów w parametrze idatendido. Podatność została naprawiona w wersji 3.5.1.

W Mastodon przed wersjami 4.4.6, 4.3.14 i 4.2.27, gdy administrator resetuje hasło użytkownika za pomocą interfejsu wiersza poleceń `bin/tootctl accounts modify --reset-password`, aktywne sesje i tokeny dostępu tego konta nie są unieważniane. Pozwala to atakującemu z dostępem do wcześniej przejętej sesji lub tokenu na dalsze korzystanie z konta po resecie hasła. Problem naprawiono w wersjach 4.2.27, 4.3.14 i 4.4.6; nie znane są obejścia.

Aplikacja Mattermost Desktop w wersjach <= 5.13.0 nie waliduje adresów URL zewnętrznych względem skonfigurowanych serwerów Mattermost. Atakujący na skonfigurowanym serwerze może wysłać użytkownikowi zniekształcony URL, powodując awarię aplikacji.

HCL Unica MaxAI Workbench jest podatny na nieprawidłową walidację danych wejściowych. Umożliwia to atakującym wykorzystanie luk takich jak SQL Injection, XSS lub command injection, prowadząc do nieautoryzowanego dostępu lub naruszenia danych.

W urządzeniach Tomofun Furbo 360 i Furbo Mini w pliku /etc/shadow (komponent Password Handler) występuje użycie słabego hasha. Atak wymaga fizycznego dostępu do urządzenia i charakteryzuje się wysoką złożonością. Podatność została publicznie ujawniona, a producent nie odpowiedział na zgłoszenie. Dotyczy wersji Furbo 360 do FB0035_FW_036 i Furbo Mini do MC0020_FW_074.

W urządzeniach Tomofun Furbo 360 i Furbo Mini wykryto podatność w komponencie GATT Service. Manipulacja argumentem DeviceToken powoduje ujawnienie informacji. Atak jest możliwy tylko w sieci lokalnej, wymaga wysokiej złożoności i jest oceniany jako trudny do wykorzystania. Podatne są wersje oprogramowania Furbo 360 do FB0035_FW_036 i Furbo Mini do MC0020_FW_074.

W aplikacji mobilnej Tomofun Furbo Mobile App do wersji 7.57.0a na Androidzie odkryto podatność w komponencie Authentication Token Handler. Manipulacja prowadzi do niebezpiecznego przechowywania wrażliwych informacji. Atak może być przeprowadzony na urządzeniu fizycznym. Exploit został publicznie ujawniony i może być wykorzystany.

W urządzeniach Tomofun Furbo 360 i Furbo Mini wykryto słabość w interfejsie UART prowadzącą do niezabezpieczonego przechowywania poufnych informacji. Atak wymaga fizycznego dostępu do urządzenia i charakteryzuje się wysoką złożonością; dotyczy firmware Furbo 360 do FB0035_FW_036 i Furbo Mini do MC0020_FW_074.

W urządzeniach Tomofun Furbo 360 i Furbo Mini wykryto zaszyte na stałe dane uwierzytelniające w pliku /squashfs-root/furbo_img w komponencie klienta MQTT. Atak można zainicjować zdalnie, ale charakteryzuje się wysoką złożonością; dotyczy firmware Furbo 360 do FB0035_FW_036 i Furbo Mini do MC0020_FW_074.

W urządzeniach Tomofun Furbo 360 i Furbo Mini wykryto podatność w nieznanej funkcji komponentu Trial Restriction Handler. Manipulacja prowadzi do nieprawidłowej kontroli dostępu. Atak wymaga fizycznego dostępu do urządzenia i cechuje się wysoką złożonością. Podatne są wersje firmware Furbo 360 do FB0035_FW_036 i Furbo Mini do MC0020_FW_074.

W urządzeniach Tomofun Furbo 360 i Furbo Mini występuje podatność w komponencie Bluetooth Low Energy polegająca na przesyłaniu poufnych informacji w postaci jawnej. Atak wymaga dostępu do sieci lokalnej i jest trudny do przeprowadzenia. Dotyczy to oprogramowania Furbo 360 do FB0035_FW_036 i Furbo Mini do MC0020_FW_074.

W urządzeniach Tomofun Furbo 360 i Furbo Mini wykryto podatność w pliku collect_logs.sh, w komponencie obsługi dziennika debugowania S3 Bucket. Manipulacja prowadzi do niezabezpieczonego przechowywania poufnych informacji. Atak wymaga dostępu lokalnego, a dotknięte wersje oprogramowania to Furbo 360 do FB0035_FW_036 i Furbo Mini do MC0020_FW_074.

IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi w sieci na usuwanie przeglądów (reviews) innych użytkowników z powodu egzekwowania bezpieczeństwa po stronie klienta zamiast po stronie serwera.

IBM Engineering Requirements Management Doors Next 7.0.2, 7.0.3 i 7.1 może pozwolić uwierzytelnionemu użytkownikowi w sieci na usuwanie komentarzy innych użytkowników z powodu egzekwowania bezpieczeństwa po stronie klienta zamiast po stronie serwera.

W urządzeniach Tomofun Furbo 360 i Furbo Mini odkryto lukę w nieznanej części interfejsu UART. Manipulacja prowadzi do ujawnienia informacji. Atak wymaga fizycznego dostępu do urządzenia, a exploit został publicznie udostępniony. Podatne są wersje firmware Furbo 360 do FB0035_FW_036 i Furbo Mini do MC0020_FW_074.

W urządzeniach Tomofun Furbo 360 i Furbo Mini funkcja upload_file_to_s3 w pliku collect_logs.sh (komponent obsługi ruchu HTTP) prowadzi do nieprawidłowej walidacji certyfikatu. Atak może być zainicjowany zdalnie, choć charakteryzuje się wysoką złożonością i trudnością wykorzystania. Podatne są wersje firmware Furbo 360 do FB0035_FW_036 oraz Furbo Mini do MC0020_FW_074; producent nie odpowiedział na zgłoszenie.

HCL Unica Platform jest dotknięty problemem nieprawidłowo skonfigurowanych nagłówków HTTP związanych z bezpieczeństwem. Może to prowadzić do mniej bezpiecznego domyślnego zachowania przeglądarki dla polityk kontrolowanych przez te nagłówki.

HCL Unica Platform ustawia pliki cookie bez flagi HTTPOnly. Złośliwy podmiot może nakłonić użytkownika do kliknięcia odpowiedniego linku (bezpośrednio lub przez inną stronę), co umożliwia dostęp do ciasteczka z poziomu skryptu.

HCL Unica Centralized Offer Management jest podatny na nieobsłużone wyjątki, które ujawniają wrażliwe informacje. Atakujący może wykorzystać te informacje do przeprowadzenia ukierunkowanych ataków, takich jak zdalne wykonanie kodu lub atak DoS.