Katalog podatności CVE

W TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 występuje nieprawidłowa kontrola dostępu w funkcji staticInfoSend. Nieuwierzytelnieni atakujący mogą wywołać raportowanie informacji statycznych do skonfigurowanego mastera, wysyłając spreparowaną wiadomość MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji delSlaveDevice routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na usunięcie wybranego urządzenia podrzędnego z lokalnych danych zarządzania siecią mesh oraz na ponowne uruchomienie systemu poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji updatePriChannel routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na ponowne skanowanie i przełączanie głównego kanału sieci mesh poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji sendStaticInfoToMaster routera TOTOLINK T6 pozwala nieuwierzytelnionemu atakującemu na aktualizację przechowywanych rekordów urządzeń podrzędnych poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

Podatność na dowolne przesyłanie plików w pluginie Gravity Forms dla WordPressa (wersje do 3.0.2 włącznie). Niewystarczająca walidacja stanu fragmentów przesyłania wieloplikowego w funkcji GFAsyncUpload::upload() pozwala nieuwierzytelnionym atakującym, gdy formularz publiczny zawiera pole przesyłania plików z włączoną opcją wielu plików, na przesłanie pliku polyglot PNG/PDF pod wybraną przez atakującego publiczną nazwę .php lub .html w katalogu tymczasowym Gravity Forms. Może to prowadzić do zdalnego wykonania kodu na serwerach NGINX lub innych nie respektujących .htaccess. W przypadku zablokowania wykonywania PHP, atakujący może wykorzystać HTML do przechowywanego XSS.

Podatność polegająca na niewłaściwej kontroli generowania kodu (wstrzykiwanie kodu) w KIO (Klemsan Internet Objects). Umożliwia wstrzyknięcie kodu. Problem dotyczy wersji przed v1.9.

Podatność polegająca na niewłaściwej neutralizacji specjalnych elementów w poleceniu SQL (wstrzykiwanie SQL) w Products's Store firmy TRtek. Umożliwia wstrzyknięcie SQL. Problem dotyczy wersji przed 030631b2.

Podatność na eskalację uprawnień w FactoryTalk Activation Manager. Niestandardowe akcje instalatora uruchamiają widoczne okna konsoli z uprawnieniami SYSTEM podczas instalacji lub naprawy. Uwierzytelniony atakujący z poświadczeniami Windows może przejąć te okna konsoli, uzyskując wiersz poleceń z uprawnieniami SYSTEM, co daje pełny dostęp do plików, procesów i zasobów systemowych.

Podatność CWE-307: Nieprawidłowe ograniczenie nadmiernych prób uwierzytelnienia. Atakujący może uzyskać nieautoryzowany dostęp do konta użytkownika, wykonując dowolną liczbę prób uwierzytelnienia, gdy obsługa przekierowań jest wyłączona.

Podatność CWE-564: SQL Injection: Hibernate. Zalogowany złośliwy użytkownik może wstrzyknąć złośliwe zapytanie HQL do bazy danych NetBotz za pośrednictwem interfejsu web-service lub webui.

Podatność na wstrzykiwanie poleceń systemu operacyjnego (CWE-78), która może spowodować wykonanie poleceń systemu Linux podczas przywracania złośliwie zmodyfikowanej kopii zapasowej systemu.

Podatność w ControlFLASH, gdzie instalator nadaje grupie 'Everyone' uprawnienia do zapisu w katalogu instalacyjnym produktu. Może to umożliwić wykonanie dowolnego kodu, dając atakującemu możliwość uruchamiania dowolnych poleceń lub kodu na maszynie docelowej z uprawnieniami zalogowanego użytkownika.

Podatność na odmowę usługi w FactoryTalk® Historian Machine Edition. Uwierzytelniony atakujący z sieci sąsiedniej może wysyłać spreparowane żądania do interfejsu webowego, powodując przepełnienie bufora, co może doprowadzić do awarii i braku reakcji urządzenia.

W produkcie FactoryTalk® Historian Machine Edition istnieje problem bezpieczeństwa. Atakujący z uwierzytelnieniem niskiego poziomu może wykorzystać tę podatność do zdalnego wykonania kodu na urządzeniu.

Lokalna podatność w instalatorze Winlogbeat dla systemu Windows powoduje umieszczenie plików wykonywalnych w katalogu zapisywalnym przez nieuprzywilejowanych użytkowników. Atakujący z niskimi uprawnieniami może wcześniej umieścić złośliwe dowiązania, co pozwala na zapis lub usunięcie dowolnych plików podczas podniesionej operacji Winlogbeat, prowadząc do odmowy usługi.

Podatność CWE-770 (alokacja zasobów bez limitów lub ograniczeń) w platformie komunikacyjnej OPC UA. Wysyłanie dużej liczby żądań OPC UA może spowodować odmowę usługi.

W produkcie występuje problem bezpieczeństwa polegający na odmowie usługi. Specjalnie spreparowany pakiet CIP powoduje awarię modułu, wymagającą ponownego uruchomienia urządzenia w celu przywrócenia działania.

Podatność w systemie ERP spowodowana ujawnieniem informacji o repozytorium poprzez publicznie dostępny katalog .git. Nieuwierzytelniony atakujący może uzyskać metadane repozytorium i powiązane pliki, co może umożliwić rekonstrukcję kodu źródłowego aplikacji.

Podatność w systemie ERP spowodowana niewłaściwą kontrolą uwierzytelniania i autoryzacji w punkcie końcowym API. Nieuwierzytelniony atakujący może manipulować parametrami, co prowadzi do ujawnienia wrażliwych informacji innych użytkowników.

Podatność w systemie ERP spowodowana niewłaściwą kontrolą uwierzytelniania i nieodpowiednią walidacją typów plików w punkcie końcowym API. Nieuwierzytelniony atakujący może przesyłać dowolne pliki do katalogu dostępnego z sieci, co może umożliwić wykonanie dowolnego kodu i naruszenie systemu.