Katalog podatności CVE

Wykryto podatność w Doccano Open Source Annotation Tools do wersji 1.8.5. Dotyczy funkcji ExampleDetail w pliku /v1/projects/1/examples/, w komponencie Project Example Detail Endpoint. Manipulacja prowadzi do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Złośliwa strona internetowa może zatrzymać nawigację między źródłami w oknie popup po zatwierdzeniu, powodując wyświetlenie w pasku adresu docelowego źródła, podczas gdy nadal renderowana jest treść kontrolowana przez atakującego. Podatność została naprawiona w Firefox for iOS 155.0.

Xibo to platforma cyfrowych tablic ogłoszeniowych z systemem zarządzania treścią. Przed wersją 4.4.3 brak autoryzacji w Module::settingsForm pozwala na podgląd (bez zmiany) ustawień modułu zastrzeżonych dla super administratora oraz ujawnienie pełnej encji modułu. Wykorzystanie podatności jest możliwe przez autoryzowanego użytkownika z dostępem do funkcji Module View, która standardowo nie jest przyznawana nie-administratorom. Użytkownicy powinni zaktualizować do wersji 4.4.3, która naprawia ten problem. Aktualizacja do wersji z poprawką jest konieczna. Użytkownicy, którzy nie mogą zaktualizować, powinni odebrać takie uprawnienia użytkownikom, którym nie ufają.

Nieprawidłowa kontrola dostępu w funkcji killProcess w TOTOLINK T6 4.1.5cu.748_B20211015 umożliwia nieuwierzytelnionym atakującym zatrzymanie krytycznych usług poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji CloudSrvVersionCheck w TOTOLINK T6 4.1.5cu.748_B20211015 umożliwia nieuwierzytelnionym atakującym wyzwalanie sprawdzania aktualizacji w chmurze poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji LoadDefSettings w TOTOLINK T6 4.1.5cu.748_B20211015 umożliwia nieuwierzytelnionym atakującym zresetowanie konfiguracji urządzenia i ponowne uruchomienie urządzenia poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji clearTracerouteLog w TOTOLINK T6 4.1.5cu.748_B20211015 umożliwia nieuwierzytelnionym atakującym usunięcie logów traceroute poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji clearSyslog w TOTOLINK T6 4.1.5cu.748_B20211015 umożliwia nieuwierzytelnionym atakującym usunięcie logów systemowych poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji showSyslog routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na pobranie ostatnich logów systemowych poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji informSlaveUpdate routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na wywołanie koordynacji aktualizacji urządzeń mesh poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji FirmwareUpgrade routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na usuwanie wpisów harmonogramu Wi-Fi poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji delWiFiScheduleCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na usuwanie wpisów harmonogramu Wi-Fi poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji delVlanCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na usuwanie wpisów VLAN poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

W podsystemie IPv6 stosu Zephyr (subsys/net/ip/ipv6_nbr.c) funkcja net_ipv6_send_ns() przydziela pakiet sieciowy dla Neighbor Solicitation. Gdy jest wywoływana z pakietem danych oczekującym na nierozwiązanego sąsiada i kolejka oczekujących jest już niepusta, funkcja dodaje pakiet danych i wraca wcześniej, bez wysłania NS przez net_send_data() ani zwolnienia go przez net_pkt_unref(). Nowo przydzielony pakiet NS i jego bufory TX są trzymane tylko przez zmienną lokalną i wyciekają trwale, nigdy nie wracając do CONFIG_NET_PKT_TX_COUNT / CONFIG_NET_BUF_TX_COUNT.

W GDB znaleziono błąd w parserze formatu debugowania STABS. Funkcja read_member_functions() w gdb/stabsread.c zawiera błąd usuwania z listy powiązanej w kodzie rozdzielającym destruktory i niedestruktory funkcji składowych klas C++. Błąd powoduje, że wpisy destruktorów pozostają na głównej liście funkcji, podczas gdy licznik długości listy jest zmniejszany, co prowadzi do zapisu poza zakresem, gdy lista funkcji jest kopiowana do finalnej tablicy. Atakujący może stworzyć plik ELF ze złośliwymi sekcjami .stab i .stabstr, co wywołuje ten zapis poza zakresem, gdy użytkownik otworzy plik w GDB i wykona dowolną operację inspekcji symboli, taką jak ustawienie punktu przerwania. Proces podrzędny nie musi być uruchamiany. W kontrolowanych warunkach wykazano, że można osiągnąć wykonanie dowolnych poleceń w procesie GDB.

Wtyczka SQL w OpenSearch zawiera podatność na nieograniczoną deserializację niezaufanych danych w komponencie paginacji kursora. Zdalny uwierzytelniony użytkownik z podstawowymi uprawnieniami odczytu/wyszukiwania może wykonać dowolny kod na serwerze, wysyłając spreparowany parametr kursora do punktu końcowego plugins/sql.

W FLVMeta do wersji 1.2.2 wykryto podatność w funkcji amf_object_get w pliku src/amf.c podczas parsowania obiektów AMF. Manipulacja prowadzi do wyłuskania pustego wskaźnika (null pointer dereference). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W FLVMeta do wersji 1.2.2 wykryto podatność w funkcji amf_string_new w pliku src/amf.c podczas przetwarzania ciągów AMF. Manipulacja argumentem length prowadzi do przepełnienia bufora na stercie (heap-based buffer overflow). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W dibo-software diboot 3.8.0 wykryto podatność w nieznanej części pliku /api/iam/tenant/resource w komponencie Tenant Resource Assignment Handler. Manipulacja argumentem tenantId prowadzi do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Pangolin przed wersją 1.22.0 zawiera podatność na obejście uwierzytelnienia, która pozwala nieuwierzytelnionym atakującym na dostęp do dowolnego chronionego zasobu poprzez podanie kontrolowanego przez atakującego parametru URL do punktu końcowego uwierzytelniania linków udostępniania, który pomija oczekiwany identyfikator zasobu w wywołaniu weryfikacji tokena. Atakujący posiadający pojedynczy ważny link udostępniania do dowolnego zasobu może uwierzytelnić się w dowolnych zasobach w różnych organizacjach, omijając wszystkie skonfigurowane metody uwierzytelniania, w tym SSO, hasła zasobów, kody PIN, listy dozwolonych adresów e-mail i uwierzytelnianie nagłówków.