Katalog podatności CVE

Podatność w bibliotece ash dotyczy kolejności operacji: walidacja przed kanonizacją. Atakujący może zapisać wartość ciągu znaków bez uwzględniania wielkości liter, która narusza ograniczenia długości lub wzorca.

Podatność na niekontrolowane zużycie zasobów w bibliotece ash pozwala atakującemu wymusić wykonanie kosztownego wyrażenia regularnego na danych wejściowych, które powinny zostać odrzucone przez ograniczenia długości. Walidacja typu Ash.Type.String.apply_constraints/2 nie sprawdzała ograniczeń długości przed zastosowaniem wzorca :match, co umożliwiało katastrofalną ocenę wyrażenia regularnego na dużych danych wejściowych. Poprawka pomija wzorzec :match, gdy ograniczenie długości jest naruszone.

Podatność w bibliotece ash pozwala atakującemu na przesłanie nie-skończonej wartości dziesiętnej (np. Infinity lub NaN), która omija ograniczenia numeryczne lub powoduje błędy w późniejszych operacjach.

Deserializator jackson-databind dla java.nio.file.Path rozwiązuje URI dostarczone przez atakującego bez ograniczania schematu URI. Może to pozwolić na wybranie i sterowanie dowolnym zarejestrowanym FileSystemProvider podczas deserializacji niezaufanego JSON. Wpływ jest ograniczony, jeśli dostępne są tylko wbudowane providery JDK, ale może być poważniejszy przy obecności zewnętrznych providerów.

Podatność na generowanie komunikatów błędów zawierających wrażliwe informacje w ash_typescript pozwala nieuwierzytelnionemu atakującemu odczytać wewnętrzne dane aplikacji z treści odpowiedzi HTTP 500. Gdy handler trasy zwraca wartość inną niż %Plug.Conn{}, funkcja unexpected_return/2 interpoluje pełną reprezentację wartości (w tym hasła, tokeny, identyfikatory) do komunikatu błędu.

Podatność na nieprawidłową walidację danych wejściowych w ash_typescript pozwala zdalnemu atakującemu przesyłać wartości argumentów spoza zadeklarowanej listy dozwolonych lub ograniczeń na trasach kontrolera typowanego. Funkcja Ash.Type.cast_input/3 traktowana jest jako pełna walidacja, ale nie wywołuje Ash.Type.apply_constraints/3, przez co ograniczenia takie jak one_of, max_length, min, max i match są ignorowane.

Podatność w bibliotece ash_typescript umożliwia atakującemu kontrolującemu wartość parametru ścieżki przekierowanie żądania wygenerowanego klienta, wraz z dołączonymi poświadczeniami, do nieoczekiwanej trasy lub zewnętrznego źródła.

Podatność na nieprawidłową autoryzację w ash_typescript pozwala nieautoryzowanemu wywołującemu RPC na odczytanie wartości atrybutów, które zostały zablokowane przez polityki pól Ash. Gdy polityka pól blokuje atrybut, Ash podstawia %Ash.ForbiddenField{}, który zachowuje prawdziwą wartość w original_value, a AshTypescript.Rpc.ResultProcessor nie obsługuje tego znacznika w normalize_primitive/1, co prowadzi do serializacji oryginalnej wartości. Problem dotyczy wersji od 0.11.0 przed 0.18.0.

Podatność na generowanie komunikatów błędów zawierających wrażliwe informacje w ash_typescript pozwala nieuwierzytelnionemu atakującemu otrzymać nieocenzurowane wewnętrzne dane błędów, wywołując kształt błędu, którego nie obsługuje skonfigurowany handler błędów. Funkcja apply_error_handler/3 w przypadku niepasującego wzorca podnosi wyjątek FunctionClauseError i zwraca oryginalną mapę błędu, zawierającą wrażliwe dane.

Podatność na nieograniczone przydzielanie zasobów w ash_typescript pozwala nieuwierzytelnionemu atakującemu na wyczerpanie tablicy atomów BEAM i przerwanie działania węzła przez dostarczone przez klienta nazwy pól typowanych struktur. Funkcja resolve_typed_struct_field/2 używa String.to_atom/1 dla nierozpoznanych nazw, co tworzy trwałe atomy, które nigdy nie są usuwane, prowadząc do przekroczenia limitu i awarii. Problem dotyczy wersji od 0.11.0 przed 0.18.0.

Wtyczka WPLP Cookie Consent dla WordPressa do wersji 4.4.1 włącznie jest podatna na dowolne przesyłanie plików z powodu braku walidacji typu pliku w funkcji saas_upload_logo() oraz obejścia autoryzacji w punktach końcowych REST WPLP. Umożliwia to nieuwierzytelnionym atakującym przesyłanie dowolnych plików na serwer, co może prowadzić do zdalnego wykonania kodu.

Podatność na nieograniczone przydzielanie zasobów w ash_typescript pozwala nieuwierzytelnionemu atakującemu na wyczerpanie tablicy atomów BEAM i przerwanie działania węzła przez dostarczone przez klienta nazwy pól RPC. Funkcja convert_to_field_atom/2 używa String.to_atom/1 dla nierozpoznanych nazw, tworząc trwałe atomy, które nigdy nie są usuwane, prowadząc do przekroczenia limitu i awarii. Dodatkowo nazwy pól dłuższe niż 255 znaków powodują nieobsłużony błąd SystemLimitError. Problem dotyczy wersji od 0.1.0 przed 0.18.0.

Podatność na przechodzenie po ścieżkach (path traversal) w funkcji niestandardowego logo w Sage Employee Self Service wynika z nieprawidłowej walidacji parametrów ścieżki pliku. Atakujący może użyć sekwencji przechodzenia po katalogach i ich zakodowanych wariantów, aby ominąć ograniczenia katalogów i uzyskać dostęp do plików poza zamierzonym zakresem systemu plików.

Krytyczna podatność na lokalną eskalację uprawnień przez wstrzyknięcie poleceń systemowych w Plesk dla Linuxa, dotyczy wersji od 18.0.34 do 18.0.79.9 oraz 18.0.80.5. Pozwala klientowi lub resellerowi z dostępem do powłoki na podniesienie uprawnień do konta root na serwerze hostingowym.

Podatność typu Eval injection w cPanel 11.138.0.0 i wcześniejszych pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu jako root.

Podatność w kliencie HTTP Node.js może powodować desynchronizację żądań w przypadku serwerów proxy opartych na Node.js, które odtwarzają nagłówki wychodzące z widocznych nagłówków IncomingMessage, jednocześnie przesyłając oryginalne ciało żądania do ponownie używanego połączenia.

Podatność w bibliotece popt pozwala atakującemu na dostarczenie specjalnie spreparowanej treści konfiguracyjnej, która po załadowaniu może prowadzić do niewielkiego uszkodzenia pamięci z powodu błędu w funkcji poptConfigFileToString podczas realokacji buforów.

Podatność w kliencie Backblaze pozwala lokalnemu użytkownikowi na uczynienie systemu niebootowalnym poprzez utworzenie dowiązania z folderu Backblaze do plików systemowych Windows podczas tworzenia kopii zapasowej. Wymaga to zmiany na poziomie administratora, która skutkuje brakiem określonych zabezpieczeń systemu Windows. Podatność wynika z nieprawidłowego rozwiązywania dowiązań.

W urządzeniach RedPort Optimizer wXa-203, wXa-213 i wXa-223 do wersji 20260704 wykryto podatność na wstrzykiwanie poleceń w funkcji exec pliku /xgatev1/system/datetime.php komponentu System Clock. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W QVidium Opera11 w wersji 3.3.2a26-Ax4x-opera11 wykryto podatność na wstrzykiwanie poleceń w pliku /cgi-bin/net_tr.cgi komponentu CGI Script, poprzez manipulację argumentem ipaddr. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Producent zaprzestał działalności i nie wspiera już tych produktów.