Katalog podatności CVE

Filament (kolekcja komponentów full-stack dla Laravel) ma podatność w Login.php, gdzie wyzwanie MFA jest prezentowane przed oceną canAccessPanel(). Dla konta, któremu canAccessPanel() odmawia, poprawne hasło powoduje wyświetlenie wyzwania MFA, a niepoprawne zwraca ogólny błąd uwierzytelniania, co pozwala nieuwierzytelnionemu atakującemu potwierdzić poprawność hasła.

Brak autoryzacji (CWE-862) w Kibana może prowadzić do ujawnienia informacji poprzez nadużycie uprawnień (CAPEC-122). Kontrola autoryzacji nie została zastosowana do wewnętrznej funkcji integracji APM w Kibana, co pozwala każdemu uwierzytelnionemu użytkownikowi Kibany na odczytanie poświadczeń serwera APM, które powinny być ograniczone do użytkowników z uprawnieniami administracyjnymi APM lub Fleet.

Brak autoryzacji (CWE-862) w niestandardowej usłudze wnioskowania Elasticsearch może prowadzić do ujawnienia informacji poprzez nadużycie uprawnień (CAPEC-122). Użytkownik posiadający jedynie uprawnienia do wykonywania wnioskowania może spowodować skierowanie wychodzącego ruchu wnioskowania do wybranego przez siebie miejsca docelowego oraz może doprowadzić do ujawnienia poświadczeń skonfigurowanych przez administratora.

Nieprawidłowa autoryzacja (CWE-863) w Kibana może prowadzić do nieautoryzowanego ujawnienia, modyfikacji i usunięcia danych poprzez dostęp do funkcji nieodpowiednio ograniczonych przez listy kontroli dostępu (CAPEC-1). Gdy dwóch uwierzytelnionych użytkowników pochodzących z różnych domen uwierzytelniania ma tę samą nazwę użytkownika, jeden z nich może odczytywać, modyfikować i usuwać prywatne wpisy bazy wiedzy Asystenta AI Elastic drugiego użytkownika.

Niespójna interpretacja żądań HTTP (HTTP Request Smuggling) (CWE-444) w Elasticsearch może prowadzić do ujawnienia informacji poprzez przemycanie żądań HTTP (CAPEC-33). W określonych konfiguracjach proxy, atakujący sieciowy może uzyskać poufne odpowiedzi przeznaczone dla innych uwierzytelnionych użytkowników.

Brak autoryzacji (CWE-862) w Kibana może prowadzić do ujawnienia informacji poprzez wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu (CAPEC-180). Uwierzytelniony użytkownik posiadający minimalne uprawnienia Elasticsearch może ominąć autoryzację funkcji Kibana i kontrolę dostępu do przestrzeni, co prowadzi do nieautoryzowanego ujawnienia metadanych wdrożenia Fleet z domyślnej przestrzeni Kibana.

Brak autoryzacji w funkcji Entity Store w Kibanie umożliwia nieautoryzowane tworzenie poświadczeń. Uwierzytelniony użytkownik z niskimi uprawnieniami może wywołać operację administracyjną tworzącą klucze API Elasticsearch, omijając wymagane podniesione uprawnienia.

Nieprawidłowe ograniczenie ścieżki do katalogu (Path Traversal) w Kibana może prowadzić do nieautoryzowanego usunięcia uprzywilejowanych zasobów. Użytkownik z niskimi uprawnieniami posiadający uprawnienia do tworzenia tagów może spowodować, że późniejsza akcja administracyjna w interfejsie zarządzania tagami zadziała na niezamierzony cel, co skutkuje usunięciem uprzywilejowanych zasobów, w tym kont administracyjnych. Wykorzystanie wymaga interakcji administratora z dotkniętym interfejsem.

Ten identyfikator CVE został odrzucony lub wycofany przez jego CNA.

Ten identyfikator CVE został odrzucony lub wycofany przez jego CNA.

Ten identyfikator CVE został odrzucony lub wycofany przez jego CNA.

W demonie SSH HPE Networking Fabric Composer wykryto podatność, która może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uzyskanie administracyjnego dostępu do podatnych hostów AFC. Skuteczna eksploitacja może umożliwić atakującemu wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym, prowadząc do całkowitej kompromitacji systemu.

W API HPE Networking Fabric Composer wykryto podatności, które mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania. Skuteczna eksploitacja może umożliwić atakującemu uzyskanie uprawnień administracyjnych, prowadząc do całkowitej kompromitacji hosta Fabric Composer.

Podatność w interfejsie HPE Networking Fabric Composer pozwala atakującemu z uprawnieniami administracyjnymi na dostęp do wrażliwych informacji w formacie zwykłego tekstu. Udane wykorzystanie może umożliwić uzyskanie informacji, które mogą być użyte do dalszego dostępu do usług sieciowych.

Wykryto podatność lokalnej eskalacji uprawnień w HPE Networking Fabric Composer. Udane wykorzystanie może pozwolić uwierzytelnionemu użytkownikowi o niskich uprawnieniach na podniesienie swoich uprawnień i dokonanie ograniczonych modyfikacji w systemie.

Podatność na odmowę usługi w API HPE Networking Fabric Composer może pozwolić uwierzytelnionemu użytkownikowi o niskich uprawnieniach na spowodowanie przerwy w działaniu usługi. Udane wykorzystanie może zakłócić normalne działanie dotkniętej usługi.

Podatność w punkcie końcowym API HPE Networking Fabric Composer może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na podgląd niektórych informacji przetwarzanych przez system. Udane wykorzystanie może umożliwić wgląd w wewnętrzne usługi i przepływy pracy, zwiększając ryzyko nieautoryzowanego dostępu w połączeniu z innymi podatnościami.

Podatność na odmowę usługi w interfejsie zarządzania opartym na sieci Web w HPE Networking Fabric Composer może pozwolić uwierzytelnionemu użytkownikowi o niskich uprawnieniach na spowodowanie przerwy w działaniu. Udane wykorzystanie może zakłócić dostępność dotkniętego interfejsu.

Podatność w interfejsie zarządzania opartym na sieci Web w HPE Networking Fabric Composer może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uzyskanie wglądu w niektóre dane przetwarzane przez interfejs. Udane wykorzystanie może umożliwić dostęp do danych w formacie zwykłego tekstu, co może narazić inną infrastrukturę sieciową na dalsze kompromitacje.

Podatność w API HPE Networking Fabric Composer pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami na sfałszowanie adresu źródłowego swoich żądań. Może to prowadzić do rejestrowania nieprawidłowych informacji o źródle żądań.