Katalog podatności CVE

Narzędzie MongoSQL Transition Readiness Tool zapisuje nazwy baz danych i kolekcji do generowanych raportów CSV bez neutralizowania początkowych znaków, które aplikacje arkuszowe traktują jako formuły. Użytkownik z uprawnieniami zapisu w klastrze może wybrać nazwę przestrzeni nazw, która później zostanie oceniona jako formuła, gdy operator otworzy wygenerowany raport w aplikacji arkuszowej, co może skutkować niezamierzonym ujawnieniem zawartości raportu lub wykonaniem zewnętrznej treści na stacji roboczej operatora. Wymagane jest wygenerowanie raportu dla dotkniętej przestrzeni nazw i otwarcie go w aplikacji arkuszowej.

Narzędzie MongoSQL Transition Readiness Tool nie koduje wystarczająco metadanych bazy danych przed umieszczeniem ich w generowanym HTML. Użytkownik MongoDB z dostępem do zapisu może wprowadzić spreparowane metadane, które mogą spowodować uruchomienie kodu skryptu, gdy inny użytkownik wygeneruje i otworzy raport, potencjalnie ujawniając zawartość raportu lub zmieniając jego wyświetlanie.

Synk Sweater Comb przed wersją 3.8.8 zawiera podatność na wstrzykiwanie poleceń, która pozwala atakującemu kontrolującemu plik konfiguracyjny .vervet.yaml na wykonanie dowolnych poleceń systemu operacyjnego poprzez wstrzyknięcie złośliwego wejścia do pola nazwy gałęzi linters.<key>.optic-ci.original. Funkcja expectGitBranch() w src/lint.ts przekazuje nieoczyszczoną nazwę gałęzi bezpośrednio do child_process.exec() przez nieescapowany literał szablonu, umożliwiając wykonanie dowolnych poleceń podczas uruchamiania polecenia lint w repozytorium.

W oprogramowaniu PLANET GS-4210-16P2S V3 przed wersją 3.441b260626 występuje wiele uwierzytelnionych podatności na przepełnienie bufora stosu w /cgi-bin/dispatcher.cgi. Wiele procedur obsługi kopiuje kontrolowane przez atakującego parametry POST do buforów o stałym rozmiarze bez walidacji długości, m.in. web_vlan_membership_edit_dialog_post, web_dai_vlan_post, web_poe_alive_rmtip_post, web_sys_sntp_post, web_tool_upgradeManager_post, web_port_countersClr_post, web_rmon_statisticsClr_post, web_cablediag_copper_post, web_aaa_*Authlist*, web_acl_mgmt_Rules_Apply_post, web_acl_mgmt_Rules_Edit_post, web_acl_*AceDel_post, web_acl_*AceAdd/Edit_post, web_acl_bindAdd_post, web_acl_bindEdit_post, web_snmp_v3view_add_post, web_snmp_v3group_add_post, web_snmp_v3community_add_post, web_snmp_v3host_add_post, web_snmp_notifyv3_add_post, web_snmp_v3user_add_post, web_snmpv3_remote_engineId_add_post, web_stp_globalSetting_post, web_isg_db_post, web_tacplus*_post, web_dhcp_option82_post i web_dhcp_port_option82_cid_post. Zdalny uwierzytelniony atakujący może wysłać spreparowane żądania, aby spowodować awarię procesu CGI lub usługi zarządzania siecią, co prowadzi do odmowy usługi.

W oprogramowaniu PLANET GS-4210-16P2S V3 przed wersją 3.441b260626 występuje uwierzytelniona podatność na wyłuskanie wskaźnika null w /cgi-bin/dispatcher.cgi. Procedura web_poe_alive_rmtip_post wyłuskuje parametr rmtIP bez sprawdzenia jego obecności. Zdalny uwierzytelniony atakujący może wysłać spreparowane żądanie pomijające parametr rmtIP, aby spowodować wyłuskanie wskaźnika null i awarię procesu CGI, co prowadzi do odmowy usługi interfejsu zarządzania siecią.

Przełącznik PLANET GS-4210-16P2S V3 z oprogramowaniem przed wersją 3.441b260626 zawiera podatność na uszkodzenie pamięci przed uwierzytelnieniem w interfejsie zarządzania webowego. Funkcja _readHttpParam kopiuje zbyt długi ciąg zapytania HTTP bez gwarancji zakończenia znakiem NUL, co pozwala parse_query_string na przetwarzanie danych kontrolowanych przez atakującego do bufora o stałym rozmiarze na stosie. Nieuwierzytelniony zdalny atakujący może wysłać zbyt długie żądanie GET do dispatcher.cgi, aby spowodować odmowę usługi interfejsu zarządzania i potencjalnie wywołać uszkodzenie pamięci.

Przełącznik PLANET GS-4210-16P2S V3 z oprogramowaniem przed wersją 3.441b260626 zawiera uwierzytelnioną podatność na wstrzyknięcie poleceń systemu operacyjnego w /cgi-bin/dispatcher.cgi. Obsługa web_smtp_test_post wstawia wartość serwera SMTP dostarczoną przez wywołującego bezpośrednio do polecenia powłoki bez sanityzacji. Zdalny atakujący z uprawnieniami administratora może wysłać spreparowaną wartość serwera SMTP, aby wykonać dowolne polecenia systemu operacyjnego na urządzeniu.

Przełącznik PLANET GS-4210-16P2S V3 z oprogramowaniem przed wersją 3.441b260626 zawiera uwierzytelnioną podatność na wstrzyknięcie poleceń systemu operacyjnego w /cgi-bin/httpuploadcert.cgi. Pole hasła certyfikatu w żądaniu przesyłania certyfikatu jest wstawiane do polecenia powłoki bez sanityzacji metaznaków powłoki. Zdalny atakujący z uprawnieniami administratora może przesłać spreparowane żądanie przesyłania certyfikatu, aby wykonać dowolne polecenia systemu operacyjnego na urządzeniu.

Przełącznik PLANET GS-4210-16P2S V3 z oprogramowaniem przed wersją 3.441b260626 zawiera uwierzytelnioną podatność na wstrzyknięcie poleceń systemu operacyjnego w /cgi-bin/dispatcher.cgi. Obsługa web_vlan_membership_edit_dialog_post wstawia parametr memberTags do polecenia powłoki bez sanityzacji. Zdalny uwierzytelniony atakujący może wysłać spreparowaną wartość memberTags, aby wykonać dowolne polecenia systemu operacyjnego na urządzeniu.

Podatność typu 'type confusion' w Microsoft Edge (opartym na Chromium) pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Nieprawidłowa neutralizacja danych wejściowych używanych w podpowiedziach LLM w Microsoft Edge dla iOS umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Błąd walidacji pochodzenia w Microsoft Edge (opartym na Chromium) umożliwia nieautoryzowanemu atakującemu obejście funkcji zabezpieczającej przez sieć.

Użycie po zwolnieniu (use-after-free) w Microsoft Edge (opartym na Chromium) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Zewnętrzna kontrola nazwy pliku lub ścieżki w Microsoft Edge (opartym na Chromium) umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Nieprawidłowa neutralizacja separatorów parametrów/argumentów w Microsoft Edge (opartym na Chromium) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

Nieprawidłowa autoryzacja w Microsoft Edge (opartym na Chromium) umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Równoczesne wykonanie z użyciem współdzielonego zasobu z nieprawidłową synchronizacją (wyścig) w Copilot Chat (Microsoft Edge) umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

SpringBlade w wersjach od 2.7.3 do 5.0.0 (z wyłączeniem) zawiera podatność na eskalację uprawnień, która pozwala uwierzytelnionym atakującym tworzyć konta administratorów systemu poprzez wysyłanie spreparowanych żądań POST do niechronionego wewnętrznego punktu końcowego Feign do tworzenia użytkowników, wystawionego przez @RestController bez kontroli autoryzacji. Atakujący mogą wykorzystać filtr uwierzytelniania bramy, który tylko weryfikuje parsowanie JWT bez sprawdzania ról użytkownika lub tożsamości wywołującego, oraz wykorzystać zakodowany na stałe klucz podpisu JWT osadzony w publicznie dostępnych plikach JAR do sfałszowania tokenów i eskalacji uprawnień z użytkownika o niskich uprawnieniach do administratora, umożliwiając zanieczyszczanie danych między dzierżawcami i trwały dostęp backdoor.

Pocket ID to dostawca OIDC umożliwiający uwierzytelnianie za pomocą passkeys. Od wersji 2.6.0 do 2.9.0, ścieżka klienta w authorize nie blokuje wszystkich niebezpiecznych schematów URL i nie wywołuje walidacji listy dozwolonych callbacków, co pozwala nieuwierzytelnionemu atakującemu przekierować przeglądarkę ofiary na dowolny zewnętrzny adres HTTP lub HTTPS w celu phishingu lub przemytu błędów i stanu OIDC. Problem naprawiono w wersji 2.9.0.

PowSyBl (Power System Blocks) przed wersją 7.2.2 zawiera podatność na wstrzykiwanie poleceń w UnixLocalCommandExecutor i WindowsLocalCommandExecutor, które łączą argumenty poleceń i zmienne środowiskowe w ciągi interpretowane przez bash -c lub cmd /c bez wystarczającego escapowania. Wartości kontrolowane przez atakującego, które trafiają do UnixLocalCommandExecutor.execute, WindowsLocalCommandExecutor.execute, LocalComputationManager.execute, ParallelLoadFlowActionSimulator.run, ActionSimulatorTool.run, AmplModelRunner.run lub AmplModelRunner.runAsync, mogą wyrwać się z zamierzonego polecenia i wykonać dowolne polecenia powłoki jako użytkownik JVM. Dotknięte ścieżki itools obejmują action-simulator z task-count, security-analysis z external i dynamic-security-analysis. Narzędzia CLI, biblioteki, front-endy REST i wielodostępne usługi analizy sieci, które przekazują mniej zaufane identyfikatory kontyngencji lub parametry obliczeniowe do tych API, mogą wystawić wstrzykiwanie zdalnie. Problem jest naprawiony w wersji 7.2.2.