Katalog podatności CVE

cpp-httplib to biblioteka HTTP/HTTPS w C++ tylko z nagłówkami. W wersjach od 0.33.0 do 0.50.0 klient WebSocket z obsługą TLS zwalnia sesję TLS przed zamknięciem WebSocket, który nadal jej używa, co powoduje użycie po zwolnieniu (use-after-free). Problem został naprawiony w wersji 0.50.1.

cpp-httplib w wersji 0.49.0 nie waliduje nazw i wartości nagłówków w trailerach odpowiedzi chunked, co pozwala na wstrzyknięcie CRLF i podział odpowiedzi HTTP. Aplikacje umieszczające dane sterowane przez atakującego w trailerach mogą wysyłać kontrolowane przez atakującego CRLF. Problem naprawiono w wersji 0.50.0.

Urządzenie Ebyte polega na tokenach uwierzytelniających zarządzanych przez klienta bez wystarczającej weryfikacji po stronie serwera. Atakujący może powtórzyć lub manipulować tokenami uwierzytelniającymi, aby uzyskać nieautoryzowany dostęp do funkcji administracyjnych.

Urządzenie Xiiaozet LK100Wt zawiera słabość uwierzytelniania w usłudze administracyjnej, która może pozwolić atakującemu na ominięcie zamierzonych kontroli dostępu i uzyskanie możliwości wykonywania poleceń. Skuteczne wykorzystanie może umożliwić nieautoryzowaną interakcję z uprzywilejowanymi funkcjami i doprowadzić do całkowitej kompromitacji urządzenia.

Urządzenie Ebyte nie ogranicza powtarzanych prób uwierzytelniania poprzez limitowanie szybkości lub mechanizmy blokady konta. To może pozwolić atakującemu na przeprowadzanie zautomatyzowanych ataków uwierzytelniających na systemy korzystające z uwierzytelniania hasłem.

W niektórych produktach bramek Ebyte występuje podatność polegająca na niewłaściwej ochronie tokenów uwierzytelniających. Tokeny używane przez interfejs zarządzania siecią są niewystarczająco chronione podczas obsługi sesji po stronie klienta, co może pozwolić atakującemu z dostępem do ujawnionych informacji sesji na uzyskanie i ponowne użycie ważnego tokena. Skuteczne wykorzystanie może umożliwić atakującemu podszycie się pod uwierzytelnionego użytkownika i uzyskanie nieautoryzowanego dostępu do funkcji zarządzania urządzeniem.

W ZoneMinder istnieje podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji eksportu zdarzeń. Parametr exportFile w żądaniu HTTP jest przekazywany bez sanityzacji do polecenia powłoki wykonywanego przez funkcję exec() w PHP, co pozwala każdemu uwierzytelnionemu użytkownikowi z uprawnieniami View Events na wykonanie dowolnych poleceń systemu operacyjnego na serwerze.

Urządzenie Ebyte nie weryfikuje odpowiednio pochodzenia ani autentyczności żądań przesyłanych do interfejsu zarządzania siecią. Nieuwierzytelniony zdalny atakujący może nakłonić uwierzytelnionego administratora do odwiedzenia spreparowanej strony, co może spowodować nieautoryzowane zmiany konfiguracji lub zakłócenie dostępności urządzenia.

Niektóre punkty końcowe konfiguracji mogą nie mieć odpowiednich kontroli autoryzacji po stronie serwera, co pozwala nieautoryzowanym użytkownikom na dostęp lub modyfikację wrażliwych ustawień urządzenia. Może to prowadzić do całkowitego przejęcia funkcji urządzenia.

Interfejs zarządzania urządzeniem Ebyte nie ogranicza renderowania w zewnętrznej ramce (clickjacking). Nieuwierzytelniony zdalny atakujący może użyć spreparowanej strony, aby nakłonić administratora do niezamierzonych zmian konfiguracji lub destrukcyjnych działań.

go-wind-cms (GoWind) przed wersją 1.0.0 ma podatność na brak autoryzacji. Funkcja NewAuthorizer() w plikach app/admin/service/internal/data/data.go i app/app/service/internal/data/data.go zwraca silnik autoryzacji no-op (noop.State{}), więc oprogramowanie pośredniczące authz zawsze zezwala na żądania. Każdy uwierzytelniony użytkownik (niezależnie od roli lub dzierżawcy) może wywoływać administracyjne API, takie jak usuwanie użytkowników, resetowanie haseł i tworzenie dzierżawców.

Podatność na przechodzenie po ścieżkach istnieje we wbudowanym serwerze WWW do podglądu/programowania w Lektor <3.3.14 na systemie Windows. Atakujący z dostępem sieciowym do serwera może wysłać spreparowane żądanie HTTP zawierające sekwencje przechodzenia po ścieżkach, aby odczytać dowolne pliki dostępne dla procesu, ujawniając wrażliwe informacje, takie jak pliki systemowe i pliki konfiguracyjne zawierające poświadczenia.

Podatność SQL injection w YzmCMS 7.5 występuje w funkcji get_arrchildid() w pliku category.class.php. Parametr parentid jest bezpośrednio łączony z klauzulą SQL FIND_IN_SET() bez odpowiedniej sanityzacji, co pozwala zalogowanemu administratorowi na wykonanie dowolnych zapytań SQL przez ślepą iniekcję opartą na wartościach logicznych.

Endpoint przechowywania /storage/upload w cjbi admin3 v3.0.0 nie ma kontroli dostępu. Każdy zalogowany użytkownik może przesyłać dowolne pliki, a każdy anonimowy atakujący może je pobierać.

Interfejs zasobów statycznych /api/static/{deployKey}/ w Yu AI Code Mother v4.3 jest podatny na path traversal. Ścieżka kontrolowana przez użytkownika jest łączona z katalogiem głównym podglądu bez normalizacji, co pozwala anonimowym atakującym na odczyt plików poza katalogiem podglądu.

Poświadczenia administracyjne mogą być ujawniane w postaci jawnego tekstu w interfejsie zarządzania urządzeniem Ebyte, co zwiększa ryzyko ich przechwycenia przez obserwację wizualną lub zdalną. Podważa to poufność dostępu do urządzenia.

Podatność na przesyłanie wrażliwych informacji w postaci jawnego tekstu istnieje w niektórych produktach bramy Ebyte. Interfejs zarządzania siecią nie chroni odpowiednio wrażliwych transmisji za pomocą szyfrowania warstwy transportowej. Atakujący z dostępem do ruchu sieciowego może przechwycić informacje uwierzytelniające lub sesyjne przesyłane między użytkownikiem a urządzeniem. Skuteczne wykorzystanie może prowadzić do ujawnienia wrażliwych informacji i nieautoryzowanego dostępu do funkcji zarządzania urządzeniem.

Interfejs zarządzania siecią urządzeń Ebyte nie egzekwuje spójnie uwierzytelniania przed przyznaniem dostępu do funkcji administracyjnych. Nieuwierzytelniony zdalny atakujący może uzyskać dostęp do wrażliwych informacji konfiguracyjnych, modyfikować ustawienia urządzenia lub zakłócić dostępność.

Moduł sterowania hamulcami Bendix EC80 używa zakodowanych na stałe poświadczeń, co może pozwolić atakującemu na wyłączenie automatycznej kontroli trakcji.

Urządzenia Ebyte polegają na logice uwierzytelniania po stronie klienta, która może być odtworzona przez nieuwierzytelnionych użytkowników. Atakujący może generować prawidłowe żądania uwierzytelniające i ominąć uwierzytelnianie, aby uzyskać administracyjny dostęp do urządzenia.