Katalog podatności CVE

Rozszerzenie Joomla - j2commerce.com - Otwarte przekierowanie w kontrolerze koszyka w J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - Cztery procedury obsługi zadań akceptowały zakodowany w base64 URL z danych wejściowych użytkownika i przekierowywały do niego bez weryfikacji hosta docelowego, umożliwiając phishing przy użyciu zaufanej domeny sklepu. Nie wymaga uwierzytelnienia.

Rozszerzenie Joomla - j2commerce.com - Nieuwierzytelnione przesyłanie plików z brakiem ochrony katalogu w J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - Punkt końcowy przesyłania plików akceptował żądania POST od nieuwierzytelnionych odwiedzających bez tokena CSRF. Dodatkowo, manifest instalatora pominął katalogi upload i invoices, powodując, że świeże instalacje wdrażają te katalogi bez ochrony .htaccess/web.config, co czyni przesłane pliki bezpośrednio dostępnymi w sieci.

Rozszerzenie Joomla - j2commerce.com - Replikacja zamówień między klientami w J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - Uwierzytelniony użytkownik mógł podać order_id innego klienta, aby skopiować zawartość koszyka i dane adresowe do swojej sesji. Token CSRF był walidowany, ale własność nie była sprawdzana.

Rozszerzenie Joomla J2Store (wersje 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5) umożliwia nieuwierzytelnionemu odwiedzającemu podanie dowolnego order_id jako parametru zapytania, aby wyświetlić pełną stronę potwierdzenia zamówienia, w tym pozycje, ceny i sumy.

Rozszerzenie Joomla - j2commerce.com - Manipulacja limitem pobrań w J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - Uwierzytelniony użytkownik z prawidłowym tokenem zamówienia mógł zwiększyć licznik limitu pobrań na rekordzie pobrania należącym do innego zamówienia. Punkt końcowy również nie miał tokena CSRF.

Git for Windows to port Git na system Windows. Przed wersją 2.55.0.windows.4 złośliwy zdalny serwer Git może reklamować URI pakietu, który dociera do transport_get_remote_bundle_uri(), fetch_bundle_uri_internal() i copy_uri_to_file() w bundle-uri.c podczas klonowania lub pobierania, gdy transfer.bundleuri=true. Wartości inne niż HTTP(S) są traktowane jako lokalne ścieżki systemu plików, a prefiksy URI plików są usuwane, więc goła ścieżka UNC lub URI pliku wskazujący na udział kontrolowany przez atakującego powoduje, że Windows inicjuje wychodzące połączenie SMB. Może to ujawnić materiały uwierzytelniające NTLM hostowi wybranemu przez atakującego. Problem naprawiono w wersji 2.55.0.windows.4.

SpecifyJS to deklaratywny framework interfejsu użytkownika w TypeScript. Przed wersją 0.2.136, sanityzacja wartości CSS usuwała `expression(` i `url(javascript:` za pomocą prostego regexa, ale można było ją obejść za pomocą unicode escape w CSS (`\65xpression(`), bajtów null lub komentarzy CSS (`exp/**/ression(`). Te wektory wstrzykiwania CSS działają tylko w starszych przeglądarkach (IE6-IE10). SpecifyJS celuje w nowoczesne przeglądarki. Począwszy od wersji 0.2.136, sanityzacja CSS normalizuje unicode escape i usuwa komentarze CSS przed dopasowaniem wzorca. Sprawdza również wzorce `behavior:`, `-moz-binding` i `-o-link`.

SpecifyJS to deklaratywny framework interfejsu użytkownika w TypeScript. Przed wersją 0.2.136, gdy `new URL()` zgłasza błąd parsowania, funkcja `assertSecureUrl` zwracała wynik bez zgłaszania wyjątku, cicho zezwalając na żądanie bez walidacji HTTPS. Począwszy od wersji 0.2.136, blok catch zgłasza błąd zamiast cicho zwracać.

Combodo iTop to narzędzie do zarządzania usługami IT oparte na sieci Web. Przed wersją 3.2.3 nieuwierzytelnieni użytkownicy mogą uzyskać dostęp do przesłanych wrażliwych danych za pomocą podsłuchanego adresu URL. Problem naprawiono w wersji 3.2.3.

Combodo iTop to narzędzie do zarządzania usługami IT oparte na sieci Web. Przed wersją 3.2.3 iTop ma odbitą podatność Cross-Site Scripting (XSS) w funkcji przywracania pulpitu nawigacyjnego z parametrem dashboard_id w /pages/ajax.render.php. Problem naprawiono w wersji 3.2.3.

Combodo iTop to narzędzie do zarządzania usługami IT oparte na sieci Web. Przed wersją 3.2.3 obrazy inline, które są dostępne bez uwierzytelnienia, są chronione słabym 24-bitowym pseudolosowym sekretem. Problem naprawiono w wersji 3.2.3.

Combodo iTop to internetowe narzędzie do zarządzania usługami IT. Przed wersją 3.2.3, atrybut tytułu HTML logo na stronie logowania zawiera pełną wersję iTop. Ten problem został naprawiony w wersji 3.2.3.

Combodo iTop to narzędzie do zarządzania usługami IT oparte na sieci Web. Przed wersją 3.2.3 iTop zwraca różne odpowiedzi dla prawidłowych/nieprawidłowych nazw użytkowników w zależności od wielu czynników w mechanizmie resetowania hasła, co prowadzi do enumeracji użytkowników. Problem naprawiono w wersji 3.2.3.

W Dromara RuoYi-Vue-Plus do wersji 5.6.2 wykryto podatność w komponencie Workflow Endpoint, dotyczącą funkcji FlwInstanceController, FlwDefinitionController, FlwCategoryController, FlwSpelController i TestLeaveController. Podatność ta prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie.

W Unleash przed wersją 8.0.3, funkcja FeatureEventFormatterMd.format przypisuje Mustache.escape do funkcji tożsamości przed renderowaniem szablonów akcji i ścieżek. To wyłącza escapowanie dla kolejnych wywołań Mustache.render w email-service.ts, webhook.ts, datadog.ts i new-relic.ts. Użytkownik na poziomie edytora może wstawić składnię linków Slack lub Microsoft Teams w nieograniczonej nazwie użytkownika, wywołać zdarzenie funkcji i wstrzyknąć link oznaczony przez atakującego do zaufanego kanału powiadomień wychodzących, podczas gdy inne sinki Mustache pozostają nieescapowane do czasu restartu.

Unleash to platforma zarządzania funkcjami open-source. Przed wersjami 7.5.2, 7.6.5 i 8.0.2 wspólna ścieżka błędów walidacji OpenAPI w src/lib/error/bad-data-error.ts przekazuje surową wartość żądania z lodash.get do JSON.stringify w genericErrorMessage i fromOpenAPIValidationErrors bez zabezpieczenia przed przepełnieniem stosu. Nieuwierzytelniony atakujący może wysłać około 10 KB wartości JSON zagnieżdżonej tysiące poziomów w głąb do POST /edge/validate, POST /edge/issue-token lub innego punktu końcowego z walidacją OpenAPI, powodując RangeError: Maximum call stack size exceeded w openAPIValidationMiddleware i kończąc proces Node, ponieważ brak obsługi uncaughtException. Powtarzanie żądania może spowodować całkowitą awarię usługi. Problem naprawiono w wersjach 7.5.2, 7.6.5 i 8.0.2.

W Unleash przed wersjami 7.5.2, 7.6.5 i 8.0.2, podsystem dodatków i integracji przekazuje wartość parameters.url z webhook.ts oraz integracji Slack, Microsoft Teams, Datadog i New Relic do Addon.fetchRetry bez ograniczania adresów loopback, link-local, prywatnych lub metadanych chmury. Uwierzytelniony aktor z uprawnieniami root CREATE_ADDON lub UPDATE_ADDON może spowodować, że serwer wyśle żądania z wewnątrz swojej sieci, użyć statusu zdarzeń integracji jako ślepego sondy, przekazać nagłówki Authorization, customHeaders lub DD-API-KEY do hosta obserwowanego przez atakującego oraz dostarczyć JSON treści zdarzenia funkcji do usług wewnętrznych.

Ten identyfikator CVE jest zarezerwowany, ale nie był potrzebny, więc został odrzucony.

W Element Web przed wersją 1.12.22, komponent EmbeddedPage w apps/web/src/components/structures/EmbeddedPage.tsx renderuje treść strony głównej dostarczaną przez serwer domowy przez dangerouslySetInnerHTML bez przepuszczania jej przez sanitizedHtmlNode. Złośliwy serwer domowy może dostarczyć spreparowany HTML, który Element Web renderuje na stronie głównej; polityka bezpieczeństwa treści zapobiega JavaScriptowi, ale nie phishingowemu HTML.

DiscordChatExporter przed wersją 2.47.2 zapisuje logi czatu Discord do pliku. Eksporty HTML generowane z wyłączonym formatowaniem markdown przekazują treść kontrolowaną przez atakującego przez FormatMarkdownAsync i FormatEmbedMarkdownAsync bez kodowania encji HTML. Pola takie jak message.Content, embed.Title, embed.Description, field.Name i field.Value mogą zawierać ładunek skryptu, który wykonuje się po otwarciu wyeksportowanego pliku HTML.