Katalog podatności CVE

W systemie 1C-Bitrix Bitrix24 w wersji 23.300.100 wykryto podatność polegającą na niewystarczającej ochronie poświadczeń w ustawieniach serwera SMTP. Zdalny administrator może wysłać hasła kont SMTP na dowolny serwer za pomocą żądania HTTP POST.

Podatność CVE-2024-9147 dotyczy niewłaściwej neutralizacji tagów HTML związanych z skryptami w aplikacji Bna Informatics PosPratik, co pozwala na ataki typu XSS poprzez ciągi zapytań HTTP. Problem ten dotyczy wersji PosPratik przed 3.2.1.

Pakiety sinatra od wersji 0.0.0 są podatne na poleganie na niezaufanych danych wejściowych w decyzji bezpieczeństwa poprzez nagłówek X-Forwarded-Host (XFH). Podczas żądania do metody z przekierowaniem można wywołać atak Open Redirect, wstawiając dowolny adres do tego nagłówka. W przypadku buforowania (np. Nginx) lub reverse proxy bez obsługi X-Forwarded-Host atakujący mogą wykorzystać Cache Poisoning lub Routing-based SSRF.

Mattermost w wersjach 9.10.x <= 9.10.2, 9.11.x <= 9.11.1 oraz 9.5.x <= 9.5.9 nie zapobiega wyświetlaniu szczegółowych komunikatów błędów w Playbooks. Atakujący może wysłać specjalnie spreparowane żądanie do Playbooks, aby wygenerować dużą odpowiedź i wzmocnić odpowiedź GraphQL, co może doprowadzić do awarii aplikacji.

Mattermost w wersjach 9.10.x <= 9.10.2, 9.11.x <= 9.11.1, 9.5.x <= 9.5.9 nie oczyszcza danych wejściowych użytkownika w interfejsie frontendowym używanych do przekierowań, co pozwala na jednostronne przejście ścieżki po stronie klienta prowadzące do CSRF w Playbooks.

Mattermost w wersjach 9.10.x <= 9.10.2, 9.11.x <= 9.11.1 oraz 9.5.x <= 9.5.9 nie sprawdza, czy pochodzenie wiadomości w akcji integracyjnej jest zgodne z metadanymi oryginalnego posta. Uwierzytelniony użytkownik może usunąć dowolny post.

Mattermost w wersjach 9.5.x <= 9.5.9 nie filtruje prawidłowo danych kanału, gdy włączony jest ElasticSearch, co pozwala użytkownikowi na uzyskanie nazw prywatnych kanałów za pomocą skrótu cmd+K/ctrl+K.

Problem w bibliotece libexpat przed wersją 2.6.4. Funkcja XML_ResumeParser może ulec awarii, jeśli XML_StopParser zatrzyma/zawiesi nieuruchomiony parser.

Podatność w funkcji logowania dla zdalnego dostępu SSL VPN w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu zablokowanie uwierzytelniania użytkowników VPN na kilka minut, powodując tymczasowy brak dostępu (DoS). Podatność wynika z nieefektywnego zarządzania zasobami pamięci podczas procesu uwierzytelniania. Atakujący może wysłać spreparowane pakiety, co prowadzi do wyczerpania zasobów procesu uwierzytelniania.

Podatność w serwerze VPN Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu z uprawnieniami administratora wykonanie dowolnego kodu z uprawnieniami roota. Wynika to z nieprawidłowej walidacji pliku podczas odczytu z pamięci flash.

Podatność w interfejsie zarządzania opartym na web w oprogramowaniu Cisco Secure Firewall Management Center (FMC) może pozwolić uwierzytelnionemu zdalnemu atakującemu na podniesienie uprawnień na urządzeniu. Wymaga to konta z niestandardową rolą tylko do odczytu; atakujący wykonuje operację zapisu, wykorzystując niewystarczającą walidację uprawnień ról, i może zmodyfikować część konfiguracji.

Podatność w funkcji kontroli dostępu opartej na geolokalizacji w Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie polityki kontroli dostępu. Wynika to z nieprawidłowego przypisywania danych geolokalizacyjnych.

Podatność w interakcji między funkcją TCP Intercept a silnikiem detekcji Snort 3 w oprogramowaniu Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie skonfigurowanych polityk. Problem wynika z błędu logicznego podczas obsługi połączeń TCP w stanie embryonic (półotwartych). Urządzenia z Snort 2 nie są dotknięte.

Podatność w funkcji zmiany hasła w Cisco Firepower Management Center (FMC) umożliwia nieuwierzytelnionemu zdalnemu atakującemu określenie prawidłowych nazw użytkowników na urządzeniu. Wynika to z nieprawidłowego uwierzytelniania odpowiedzi na aktualizację hasła.

Podatność w funkcji Network Service Group (NSG) w Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej listy kontroli dostępu (ACL) i przepuszczenie ruchu, który powinien być zablokowany. Wynika to z błędu logicznego przy wypełnianiu list ACL NSG.

Podatność w funkcji VPN web client services w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) na przeglądarkę użytkownika. Problem wynika z nieprawidłowej walidacji danych wprowadzanych przez użytkownika do punktów końcowych aplikacji.

Podatność w funkcji filtrowania prędkości w silniku detekcji Snort w wielu produktach Cisco umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanego filtra ograniczającego prędkość. Podatność wynika z nieprawidłowego porównania liczby połączeń. Atakujący może wysyłać ruch przez urządzenie z prędkością przekraczającą skonfigurowany filtr, co pozwala na ominięcie filtra i przedostanie się niepożądanego ruchu do sieci.

Podatność w usłudze VPN web client w Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) w przeglądarce użytkownika. Wynika to z nieprawidłowej walidacji danych wejściowych w punktach końcowych aplikacji.

Podatność w funkcji uwierzytelniania sesji w funkcji Remote Access SSL VPN w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu, zdalnemu atakującemu na uniemożliwienie użytkownikom uwierzytelnienia. Problem wynika z niewystarczającej entropii w procesie uwierzytelniania. Atakujący może wykorzystać tę podatność, określając uchwyt uwierzytelniającego się użytkownika i używając go do zakończenia sesji uwierzytelniania, co zmusza użytkownika do ponownego rozpoczęcia procesu.