Katalog podatności CVE

Podatność na wstrzykiwanie XML w bibliotece xml_builder (moduł XmlBuilder) umożliwia fałszowanie treści i wstrzykiwanie XML. Nazwy elementów, atrybutów i identyfikatory doctype są interpolowane bez walidacji, co pozwala atakującemu na wstrzyknięcie dowolnego znacznika XML. Problem dotyczy wersji od 0.0.1 przed 2.4.1.

Narzędzie BOSH CLI na platformie Windows w Cloud Foundry zawiera podatność na wstrzykiwanie komend, która pozwala zdalnemu atakującemu na wykonanie dowolnych komend powłoki.

Podatność na wstrzykiwanie XML w bibliotece xml_builder (moduł XmlBuilder) umożliwia fałszowanie treści i wstrzykiwanie XML. Funkcja escape/1 dla danych CDATA nie obsługuje sekwencji ']]>', co pozwala atakującemu na przedwczesne zamknięcie sekcji CDATA i wstrzyknięcie dowolnego XML. Problem dotyczy wersji od 0.0.7 przed 2.4.1.

Podatność na nieodpowiednie kodowanie w bibliotece xml_builder (moduł XmlBuilder) umożliwia fałszowanie treści i cross-site scripting. Funkcja XmlBuilder.generate/1 nie escapuje znaków '&' w tekście i wartościach atrybutów, gdy po nich następuje token podobny do encji, co pozwala na wstrzyknięcie znaczników XML. Problem dotyczy wersji od 0.0.6 przed 2.4.1.

Podatność w misp-stix pozwala atakującemu na dostarczenie spreparowanego dokumentu STIX, który podczas importu może wpłynąć na wrażliwe metadane atrybutów MISP, takie jak dystrybucja, grupy udostępniania czy tagi. Wybór parsera (wewnętrzny MISP vs zewnętrzny STIX) opierał się na niesprawdzalnych danych (etykiety narzędzi, tytuł dokumentu), co umożliwiało podszycie się pod treści pochodzące z MISP. Dodatkowo, atrybuty z obiektów x-misp-object były kopiowane bez ograniczeń, co pozwalało na wstrzyknięcie nieoczekiwanych pól.

@fastify/busboy to parser multipart form-data dla Node.js. Jego parser nagłówków części dzieli linie tylko na sekwencję CRLF, więc pojedynczy CR lub LF w nagłówku nie jest traktowany jako znak nowej linii i jest przekazywany do nazwy pliku i nazwy pola. Atakujący może wstrzyknąć znaki kontrolne, co prowadzi do zanieczyszczenia nazw plików, fałszowania logów lub wstrzyknięcia nagłówków. Wersje do 3.2.1 są podatne, poprawka w 3.2.2.

Błędy walidacji certyfikatów w uwierzytelnianiu SAML w Apache CloudStack 4.20.3.0 i 4.22.1.0 pozwalają złośliwemu agentowi na sfałszowanie odpowiedzi SAML do serwera zarządzania. Agent musi podszyć adres IP IdP lub zarejestrować własny URL w serwerze zarządzania, po czym może umożliwić logowanie z fałszywymi podpisami. Zalecane jest uaktualnienie do wersji 4.20.3.1 lub 4.22.1.1 i nowszych.

Niewłaściwa kontrola dostępu w funkcji adnotacji w CloudStack umożliwia nieautoryzowane tworzenie komentarzy i ujawnianie istniejących. API addAnnotation i listAnnotation wykonują kontrolę własności, ale nie honorują jej wyniku poprawnie, co pozwala każdemu uwierzytelnionemu użytkownikowi na zapis i odczyt adnotacji na encjach, których nie posiada. Problem dotyczy wersji od 4.15.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Niewłaściwa autoryzacja dla operacji CRUD na rolach projektów i uprawnieniach ról projektów dla administratorów domen w CloudStack. Administrator domeny może tworzyć, aktualizować, usuwać i listować role projektów oraz uprawnienia dla projektów w dowolnej domenie, nie tylko własnej. Problem dotyczy wersji od 4.15.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Brak autoryzacji dla administratorów domen w funkcji listowania tagów hostów w CloudStack. Administratorzy domen mają domyślnie uprawnienia do wywoływania API listHostTags, ale API zwraca tagi hostów dla wszystkich hostów w środowisku bez ograniczenia do domeny. Problem dotyczy wersji od 4.12.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Ujawnienie wrażliwych informacji nieautoryzowanemu aktorowi w module Webhook w Apache CloudStack podczas listowania i usuwania dostaw. Problem dotyczy wersji od 4.20.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Podatność na wstrzykiwanie argumentów w Apache InLong. Moduł ModuleManager instalatora agenta wykonuje dowolne polecenia powłoki przez ExcuteLinux.exeCmd() bez filtrowania ani walidacji listy dozwolonych. Problem dotyczy wersji od 2.0.0 do 2.4.0.

Podatność na niewłaściwą kontrolę dostępu w Apache CloudStack wtyczki Kubernetes Service (CKS), umożliwiająca manipulację klastrem Kubernetes między dzierżawcami podczas dodawania i usuwania węzłów. Dotyczy wersji od 4.21.0.0 do 4.22.1.0.

Podatność SSRF przed walidacją URL w funkcji rejestracji szablonów i ISO w Apache CloudStack. Podczas rejestracji CloudStack wykonuje żywe żądanie HTTP HEAD/GET w celu określenia rozmiaru pliku przed walidacją URL. Dotyczy wersji 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Podatność na wstrzykiwanie poleceń w funkcjach diagnostycznych systemu VM i wirtualnych routerów w Apache CloudStack. Uwierzytelniony użytkownik z odpowiednimi uprawnieniami może wykonać dowolne polecenia na instancjach systemu VM i wirtualnych routerach, działając jako root. Dotyczy wersji od 4.20.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Podatność na niewłaściwe kodowanie lub escapowanie danych wyjściowych w interfejsie użytkownika Apache CloudStack podczas korzystania z funkcji blokady użytkownika. Dotyczy wersji od 4.20.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Podatność na niewłaściwe kodowanie lub escapowanie danych wyjściowych w interfejsie użytkownika Apache CloudStack podczas korzystania z funkcji resetowania hasła instancji. Dotyczy wersji od 4.15.1.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Podatność na ujawnienie wrażliwych informacji nieautoryzowanemu aktorowi w wtyczce uwierzytelniania OAuth2 i integracji Google OAuth w Apache CloudStack. Dotyczy wersji od 4.19.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Podatność na niewłaściwe zarządzanie uprawnieniami w wtyczce uwierzytelniania dwuskładnikowego w Apache CloudStack, umożliwiająca obejście procesu wyłączania uwierzytelniania dwuskładnikowego. Dotyczy wersji od 4.18.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Podatność na ujawnienie wrażliwych informacji nieautoryzowanemu aktorowi w wtyczce uwierzytelniania LDAP w Apache CloudStack podczas wyświetlania listy dostawców LDAP. Konfiguracje LDAP mogą być wyświetlane przez każdego uwierzytelnionego użytkownika z dostępem do API listLdapConfigurations, które jest domyślnie dostępne dla wszystkich ról. Dotyczy wersji od 4.2.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.