Katalog podatności CVE

LibreNMS w wersjach do 26.4.0 zawiera podatność na trwały cross-site scripting w ustawieniach konfiguracyjnych graph_descr.<graphtype>, które są wyświetlane bez kodowania HTML w pliku includes/html/pages/graphs.inc.php. Administrator może zapisać złośliwy ładunek HTML, który wykona się w przeglądarce każdego uwierzytelnionego użytkownika przeglądającego dotknięty typ wykresu. Problem został naprawiony w wersji 26.7.0.

AVideo zawiera podatność na brak uwierzytelnienia w plugin/Live/on_publish.php, która umożliwia nieuwierzytelnionym atakującym oznaczanie dowolnych zaplanowanych transmisji jako nieudanych poprzez wysyłanie spreparowanych żądań POST z identyfikatorami harmonogramu. Atakujący mogą wykorzystać niechroniony punkt końcowy wywołania zwrotnego RTMP do modyfikacji pól statusu zaplanowanych transmisji, dostarczając sfałszowane klucze strumienia pasujące do wzorca -ps-<N>, cicho anulując dowolną zaplanowaną transmisję na żywo bez poświadczeń lub autoryzacji.

AVideo zawiera podatność na cross-site request forgery (CSRF) w pliku plugin/API/set.json.php, która pozwala atakującym na wykonywanie operacji zmieniających stan poprzez spreparowane żądania GET omijające ochronę CSRF. Atakujący może przekierować przeglądarkę ofiary na złośliwy URL z parametrami API, aby usunąć filmy, dezaktywować konta lub modyfikować playlisty bez interakcji użytkownika.

Wtyczka Simple Membership dla WordPressa jest podatna na obejście uwierzytelniania prowadzące do przejęcia konta administratora w wersjach do 4.8.0 włącznie. Wynika to z nieprawidłowej weryfikacji tożsamości podczas publicznej rejestracji w środowiskach WordPress Multisite, gdzie wtyczka wiąże nowe rekordy Simple Membership z istniejącymi globalnymi użytkownikami WordPressa wyłącznie na podstawie zgodnej nazwy użytkownika i adresu e-mail, bez wymogu weryfikacji hasła lub dowodu własności, oraz nie wykrywa poprawnie ról Administratora na podrzędnych stronach. Umożliwia to nieuwierzytelnionym atakującym przejęcie kont administratora na podrzędnych stronach w sieci Multisite poprzez zarejestrowanie konta Simple Membership z danymi ofiary na stronie, gdzie publiczna rejestracja jest włączona, a następnie zaktualizowanie globalnego hasła ofiary w WordPressie przez funkcję edycji profilu. Podatność została częściowo naprawiona w wersji 4.8.1.

Dell PowerStore zawiera podatność nieprawidłowej autoryzacji. Uwierzytelniony atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wywoływania operacji zarezerwowanych dla administratora, co prowadzi do eskalacji uprawnień.

Motyw WordPress Nokri - Job Board jest podatny na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do 1.6.6 włącznie. Wynika to z niewystarczającej walidacji tokenu resetowania w funkcji `nokri_reset_password()`, która pozwala, aby pusty token dostarczony przez atakującego pasował do pustych lub nieustawionych wartości meta użytkownika `sb_password_forget_token`. Umożliwia to nieuwierzytelnionym atakującym zresetowanie hasła dowolnego użytkownika, w tym administratorów, i uzyskanie dostępu do ich konta.

Punkt końcowy REST Dogtag CA wystawiony przez IdM (POST /ca/rest/certrequests) zwraca HTTP 500 z wewnętrznymi śladami stosu Java dla nieuwierzytelnionych nieprawidłowych żądań. Ta sama nieuwierzytelniona ścieżka błędu emituje duże, wieloliniowe ślady stosu do dziennika debugowania CA, tworząc wektor wyczerpania zasobów przez amplifikację logów (wzrost dysku i przeciążenie I/O) bez wymogu uwierzytelnienia.

Podatność polegająca na wyłuskaniu nieufanego wskaźnika w Samsung Open Source mTower umożliwia manipulację wskaźnikiem. Problem dotyczy mTower przed commit 102d3dc75cf8e58e68e4bea54ae3c803992c91be.

Kyverno przed wersją v1.13.4 jest podatny na podrabianie żądań po stronie serwera (SSRF) przez funkcję Service Call. Atakujący z uprawnieniami do tworzenia polityk Kyverno (Cluster)Policies może określić zewnętrzny URL w konfiguracji apiCall/service w polityce; chociaż Service Call jest udokumentowany dla usług w klastrze, rozwiązuje również adresy zewnętrzne, umożliwiając wysyłanie żądań do serwera kontrolowanego przez atakującego. Ponieważ dane kontekstu polityki (w tym zawartość zasobów Kubernetes, takich jak sekrety) są wysyłane w tych żądaniach, atakujący może eksfiltrować wrażliwe dane klastra.

Kyverno w wersjach 1.9.4 i wcześniejszych obsługuje niebezpieczne zestawy szyfrów 3DES (TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA i TLS_RSA_WITH_3DES_EDE_CBC_SHA) na swoich punktach końcowych TLS. Te 64-bitowe szyfry blokowe są podatne na atak Sweet32 (CVE-2016-2183), który przy bardzo długotrwałych połączeniach TLS przesyłających duże ilości danych może pozwolić atakującemu na odzyskanie niewielkich fragmentów tekstu jawnego. Problem został naprawiony w Kyverno 1.9.5 i 1.10.0.

Podatność dotycząca nieprawidłowej kontroli dostępu w OpenNebula (wszystkie wersje przed 7.4) pozwala uwierzytelnionemu użytkownikowi z podstawowymi uprawnieniami na wykonywanie poleceń na maszynach wirtualnych należących do innych użytkowników za pomocą funkcji one.vm.exec, bez odpowiedniej weryfikacji uprawnień. Do wykorzystania wystarczy znać identyfikator maszyny wirtualnej i mieć włączony qemu-agent na tej maszynie. Eksploitacja może pozwolić na wykonanie poleceń i naruszyć poufność, integralność i dostępność dotkniętych maszyn wirtualnych.

Wykryto podatność w ICP DAS UA-2200 i UA-5200 do wersji 20260704. Problem dotyczy funkcji ArmAngstromInstructionSet w pliku /CGI?RestApi=SetHostname. Manipulacja argumentem ParameterArray prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

Podatność niezaufanego wskaźnika w Samsung Open Source mTower umożliwia manipulację wskaźnikiem. Problem dotyczy wersji przed 06994e303637512e39062f3e037c222e8448e57e.

Podatność dereferencji wskaźnika NULL w Samsung Open Source mTower umożliwia manipulację wskaźnikiem. Problem dotyczy wersji przed afef59aa6f55c5d5ebf9b14bc020bf1c2c37489a.

Podatność w module eksportu XSL w Lutece Core do wersji 7.1.7 umożliwia uwierzytelnionym administratorom zdalne wykonanie kodu. Konfiguracja przetwarzania XML/XSLT nie włącza trybu bezpiecznego (FEATURE_SECURE_PROCESSING), co pozwala na wykonywanie funkcji rozszerzeń Javy ze złośliwych stylów XSL. Atakujący z uprawnieniami administratora może przesłać zmodyfikowany plik transformacji XSL i wywołać jego wykonanie podczas operacji eksportu użytkowników, co prowadzi do wykonania dowolnego kodu na serwerze.

Podatność na wstrzyknięcie poleceń systemu operacyjnego w yast2-auth-client pozwala atakującemu, który kontroluje wartości konfiguracji Active Directory, na wykonanie dowolnych poleceń jako root na skonfigurowanym hoście. Funkcja Auth::AuthConf w src/lib/auth/authconf.rb składa wywołania Samba net ads join, net ads lookup -S i net ads testjoin, interpolując wartości konfiguracyjne do pojedynczego ciągu poleceń i przekazując go do Open3.popen2 / Open3.capture2, co powoduje uruchomienie przez /bin/sh. Wartości Organizational Unit (ou), dnshostname, nazwa użytkownika AD i nazwa domeny AD nie są ani walidowane, ani cytowane w powłoce.

Podatność na wstrzyknięcie poleceń systemu operacyjnego w yast2-users. Podczas wyświetlania zakładki "Password Settings" użytkownika, funkcja get_password_term() w src/include/users/dialogs.rb odczytuje pola shadowLastChange i shadowExpire za pomocą GetString(), która nie wykonuje walidacji numerycznej, i przekazuje wynikowy ciąg do format_days_after_epoch(). Ta funkcja interpoluje wartość do polecenia powłoki wykonywanego przez Ruby backticks bez cytowania lub escapowania. Wpływ: administrator zarządzający użytkownikami w zewnętrznym/sfederowanym katalogu LDAP przez `yast2 users` wywołuje wykonanie poleceń jako root w momencie wyświetlenia lub edycji zakładki "Password Settings" danego użytkownika. Nie jest wymagane żadne "join domain" ani konfiguracja zaufania, wystarczy przeglądanie/edycja jednego wpisu użytkownika. Problem dotyczy yast2-users do wersji 5.0.8.

Niewłaściwa neutralizacja specjalnych elementów użytych w poleceniu systemu operacyjnego w yast2-samba-client pozwala atakującemu, który kontroluje zawartość drzewa katalogów Active Directory (rogaty kontroler domeny lub użytkownik katalogu z uprawnieniami do tworzenia obiektów), na wykonanie dowolnych poleceń jako root na maszynie dołączanej do tej domeny. Problem dotyczy yast2-samba-client do wersji 5.0.4.

Wtyczka Welcart e-Commerce dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'custom_order' we wszystkich wersjach do 2.12.1 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wstrzyknięty payload jest dostarczany przez formularz zamówienia gościa, nie wymaga uwierzytelnienia, a wykonuje się, gdy administrator przegląda dotknięte zamówienie w panelu administracyjnym WordPressa.

Wtyczka Live Composer dla WordPressa jest podatna na Stored Cross-Site Scripting przez shortcode dslc_module_projects_output we wszystkich wersjach do 2.1.19 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów webowych na strony, które wykonają się przy dostępie użytkownika.