Katalog podatności CVE

Termix to platforma zarządzania serwerem, która przed wersją 2.3.2 miała lukę w komponencie Menedżer plików, gdzie parametr ścieżki był niebezpiecznie przetwarzany. To umożliwiało wykonanie poleceń powłoki przez złośliwych użytkowników w aktywnej sesji SSH.

Termix to platforma zarządzania serwerami oparta na sieci web, która przed wersją 2.3.2 miała lukę w punkcie końcowym `POST /ssh/tunnel/connect`. Luka ta pozwalała na wstrzyknięcie poleceń systemowych poprzez interpolację pól kontrolowanych przez użytkownika w poleceniu powłoki.

Termix to platforma zarządzania serwerami, która przed wersją 2.3.2 zawierała krytyczną podatność na złamanie kontroli dostępu w funkcjonalności Menedżera Plików. Problem wynikał z niewłaściwej walidacji parametru sessionId, co pozwalało atakującemu na dostęp do sesji Menedżera Plików innych użytkowników.

Termix to platforma zarządzania serwerem oparta na sieci, która przed wersją 2.3.2 była podatna na wstrzykiwanie poleceń systemowych w punkcie końcowym GET /ssh/file_manager/ssh/resolvePath. Umożliwia to uwierzytelnionym użytkownikom wykonanie dowolnych poleceń na zdalnym hoście.

W składniku cluster-admin:backup-datastore w wersji Controller v12.0.5 występuje problem, który umożliwia atakującym wykonanie ataku typu directory traversal za pomocą spreparowanego żądania.

NetMan 204 nie wymusza uwierzytelniania na swoich stronach administracyjnych i punktach końcowych komend. Zdalny, nieautoryzowany atakujący może bezpośrednio żądać stron administracyjnych, co prowadzi do ujawnienia wrażliwych informacji oraz możliwości wywołania uprzywilejowanych komend kontrolnych UPS.

NetMan 204 zawiera twardo zakodowane konto backdoor z nazwą użytkownika i hasłem 'eurek', które przyznaje dostęp administracyjny. Zdalny, nieautoryzowany atakujący może uwierzytelnić się przez punkt końcowy cgi-bin/login.cgi, co pozwala na uzyskanie uprawnień administratora.

Wersje DataDog::DogStatsd do 0.07 dla Perla pozwalają na wstrzykiwanie metryk z powodu niewłaściwego sanitizowania danych wejściowych. Metoda send_stats nie usuwa nowych linii z nazw metryk, co umożliwia atakującym zmianę prefiksu nazwy metryki.

Wersje DataDog::DogStatsd do 0.07 dla Perla pozwalają na wstrzykiwanie metryk z tagów zdarzeń. Metoda format_event nie waliduje zawartości tagów, co umożliwia wstrzykiwanie danych z niezaufanych źródeł.

Wersje DBI przed 1.648 dla Perla mają podatność na przepełnienie sterty podczas wstępnego przetwarzania zapytań SQL z więcej niż 9 binderami. Metoda preparse rozszerza znaki zastępcze SQL na ponumerowane bindery, ale alokuje tylko trzy znaki na binder w buforze.

Router Redline WR3200 firmy DTS Electronics zawiera podatność na brak uwierzytelniania dla krytycznych funkcji, co pozwala atakującym na dostęp do funkcji nieprawidłowo ograniczonych przez listy ACL. Dotyczy wersji od 7.1.3 przed 7.1.8.

Wtyczka Product Slider Pro for WooCommerce dla WordPressa przed wersją 3.5.4 zawiera podatność polegającą na nieprawidłowej walidacji określonej ilości w danych wejściowych, co umożliwia implantację złośliwego oprogramowania.

Podatność przepełnienia bufora sterty w sterowniku jądra Wi-Fi HaLow morse.ko w oprogramowaniu Morse Micro HaLowLink 2 w wersjach przed 2.11.13 pozwala nieuwierzytelnionemu atakującemu w zasięgu radiowym na spowodowanie odmowy usługi (panika jądra) lub potencjalnie zdalne wykonanie kodu poprzez spreparowaną ramkę beacon 802.11ah zawierającą nieprawidłowy element informacyjny Traffic Indication Map (TIM). Funkcja morse_page_slicing_process_tim_element() w page_slicing.c pobiera długość mapy bitowej TIM bezpośrednio z odebranego pola IE bez walidacji względem docelowego bufora o stałym rozmiarze przed przekazaniem do memset i memcpy, co pozwala na zapis do 252 bajtów danych kontrolowanych przez atakującego poza granicę bufora. Ponieważ beacony są ramkami rozgłoszeniowymi przetwarzanymi podczas pasywnego skanowania, nie jest wymagane uwierzytelnienie, asocjacja ani interakcja użytkownika.

Sterownik jądra HaLow Wi-Fi (dot11ah.ko) w oprogramowaniu Morse Micro HaLowLink 2 przed wersją 2.11.13 zawiera przepełnienie bufora sterty, które może być wykorzystane przez nieuwierzytelnionego atakującego w zasięgu radiowym do spowodowania paniki jądra lub zdalnego wykonania kodu poprzez spreparowaną ramkę beacon lub probe response.

Użycie po zwolnieniu (use-after-free) w komponencie Input w Google Chrome przed wersją 149.0.7827.53 umożliwiało zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML.

Niewystarczające egzekwowanie polityki w komponencie Sandbox przeglądarki Google Chrome na systemie Linux przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem ma niski poziom dotkliwości według Chromium.

Niewłaściwa implementacja w narzędziach DevTools przeglądarki Google Chrome przed wersją 149.0.7827.53 umożliwia zdalnemu atakującemu, który przejął proces renderowania, uzyskanie potencjalnie wrażliwych informacji z pamięci procesu poprzez spreparowaną stronę HTML. Problem ma niski poziom dotkliwości według Chromium.

Nieprawidłowa autoryzacja w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Podatność w Azure HorizonDB umożliwia nieautoryzowanemu atakującemu ominięcie uwierzytelniania poprzez fałszowanie, co pozwala na eskalację uprawnień w sieci.