Katalog podatności CVE

Ivanti Endpoint Manager przed wersją 2024 SU7 przesyła wrażliwe informacje w postaci jawnego tekstu, co pozwala zdalnemu nieuwierzytelnionemu atakującemu w pozycji MITM na przechwycenie poświadczeń do zewnętrznych połączeń SQL.

Ivanti Endpoint Manager przed wersją 2024 SU7 ma podatność związaną z zewnętrzną kontrolą nazwy pliku, co pozwala zdalnemu uwierzytelnionemu atakującemu na pełną kontrolę zapisu nad zasobnikiem S3 skonfigurowanym do przechowywania nagrań sesji.

Ivanti Endpoint Manager przed wersją 2024 SU7 ma podatność odczytu poza zakresem w agencie, co pozwala zdalnemu nieuwierzytelnionemu atakującemu na spowodowanie awarii usługi agenta.

W usememos do wersji 0.30.0 występuje problem umożliwiający zdalnemu uwierzytelnionemu atakującemu przeprowadzenie ataku typu Server-Side Request Forgery (SSRF) poprzez mechanizm walidacji webhooków w internal/webhook/validate.go, przez ustawienie celu webhooka na adres wewnętrzny.

Roskus Prospero Flow CRM przed wersją 5.4.9 ma podatność polegającą na obejściu autoryzacji przez kontrolowany przez użytkownika klucz, co pozwala uwierzytelnionym użytkownikom dowolnej firmy na odczyt, przejęcie i usunięcie zgłoszeń innych firm.

Craft CMS w wersjach od 5.0.0-RC1 przed 5.10.7 i od 4.0.0-RC1 przed 4.18.3 zawiera podatność zdalnego wykonania kodu w mechanizmie piaskownicy Twig, która pozwala uwierzytelnionemu atakującemu z dostępem do panelu administracyjnego na wykonanie dowolnego kodu.

Craft CMS w wersjach od 4.0.0-RC1 przed 4.18.2 i od 5.0.0-RC1 przed 5.10.6 zawiera podatność uwierzytelnionego zdalnego wykonania kodu w obsłudze warunków wyszukiwania elementów panelu administracyjnego, która pozwala na wykonanie poleceń systemu operacyjnego.

Podatność w n8n przed wersjami 1.123.67, 2.31.5 i 2.32.1 umożliwia obejście autoryzacji poświadczeń w węźle HTTP Request. Uwierzytelniony członek z prawem edycji do współdzielonego przepływu pracy może odwołać się do poświadczeń innego użytkownika, podając typ poświadczeń przez wyrażenie. Ponieważ kontrola uprawnień przed wykonaniem porównuje nierozwiązane wyrażenie zamiast faktycznego typu poświadczeń, kontrola własności jest pomijana i poświadczenia są ładowane w czasie wykonania, co pozwala na ich użycie lub eksfiltrację.

Podatność w n8n przed wersjami 2.31.5 i 2.32.1 umożliwia przejęcie konta przez funkcję Token Exchange Embed Login. Gdy prawidłowo podpisany token przychodzący został dopasowany do lokalnego konta na podstawie adresu e-mail, usługa nie weryfikowała, czy adres e-mail jest potwierdzony, ani czy dozwolony poziom roli zaufanego klucza obejmuje to konto. W rezultacie każdy, kto uzyska token akceptowany przez skonfigurowany zaufany klucz, może uwierzytelnić się jako dowolny istniejący użytkownik i uzyskać pełną kontrolę nad kontem.

Podatność w n8n przed wersją 1.123.67 zawiera podatność na przechodzenie po ścieżkach (path traversal) w operacjach fetch, pull i push-tags węzła Git, co pozwala uwierzytelnionym użytkownikom na obejście kontroli ograniczeń ścieżek repozytorium. Atakujący z prawami tworzenia/wykonywania przepływów pracy mogą wskazać dozwolone zdalne konfiguracje na lokalne ścieżki poza piaskownicą, aby pobrać dowolne repozytoria git i odczytać ich pliki oraz historię.

Podatność w n8n przed wersjami 1.123.67, 2.31.5 i 2.32.1 umożliwia zdalne wykonanie kodu w węźle Git. Uwierzytelnieni użytkownicy z prawami do tworzenia i wykonywania przepływów pracy mogą przygotować spreparowane lokalne repozytorium, które powoduje uruchomienie hooków git przy domyślnych ustawieniach bezpieczeństwa, wykonując dowolne polecenia jako użytkownik procesu n8n. Dotyczy to zarówno instancji self-hosted, jak i chmurowych.

Podatność w n8n przed wersjami 1.123.67, 2.31.5 i 2.32.1 zawiera podatność na pomylenie typów (type confusion) w węźle Send Email, który nie egzekwuje, aby pola wiadomości były ciągami znaków. Spreparowana wartość niebędąca ciągiem, dostarczona z wyrażenia przepływu pracy do pola tekstowego lub HTML, może być zinterpretowana przez bibliotekę pocztową (Nodemailer) jako ścieżka pliku lub URL, umożliwiając ujawnienie dowolnych plików lokalnych i SSRF. Wymaga to istniejącego aktywnego przepływu pracy z nieuwierzytelnionym webhookiem, prawidłowych poświadczeń SMTP i nieufnego wejścia mapowanego bezpośrednio do pola treści; nie jest to konfiguracja domyślna.

Podatność w n8n przed wersjami 2.31.5 i 2.32.1 umożliwia ucieczkę z piaskownicy w ocenie wyrażeń. Uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania przepływów pracy może tworzyć wyrażenia używające ciał funkcji strzałkowych, aby obejść piaskownicę wyrażeń, co prowadzi do wykonania poleceń systemowych na hoście, na którym działa n8n. Problem został naprawiony w wersjach 2.31.5 i 2.32.1.

Podatność w n8n przed wersjami 1.123.67, 2.31.5 i 2.32.1 polega na tym, że walidacja dostępu do poświadczeń dotyczy tylko poświadczeń najwyższego poziomu węzła, a nie poświadczeń odwołanych w węźle Execute Sub-workflow w osadzonym JSON. Członek z prawem edytora do współdzielonego przepływu pracy (gdy udostępnianie jest włączone), znający ID poświadczeń, może odwołać się do nich w osadzonym JSON; przechodzi to walidację przy zapisie i wykonaniu oraz rozwiązuje się w kontekście projektu nadrzędnego, umożliwiając użycie lub eksfiltrację poświadczeń, do których nie ma uprawnień.

Podatność w n8n przed wersjami 1.123.67, 2.31.5 i 2.32.1 umożliwia dowolny zapis plików w węźle Edit Image, który przekazuje parametr formatu wyjściowego do biblioteki obrazów bez walidacji. Uwierzytelniony użytkownik mogący uruchamiać przepływy pracy może dostarczyć spreparowaną wartość formatu, aby zapisać dowolne pliki poza katalogiem roboczym węzła na instancji n8n.

n8n przed wersjami 1.123.67, 2.31.5 i 2.32.1 zawiera podatność na wstrzykiwanie SQL w węźle Snowflake w operacji Execute Query, która interpoluje wartości wyrażeń bezpośrednio do ciągu SQL. Gdy autor przepływu pracy osadza niezaufane, zewnętrznie kontrolowane dane wyrażeń bezpośrednio w surowym zapytaniu SQL, dane te nie są parametryzowane, co umożliwia wstrzykiwanie SQL. Poprawka dodaje opcjonalne pole 'Query Parameters' do wiązania wartości za pomocą symboli zastępczych pozycyjnych.

Podatność w n8n przed wersjami 1.123.67, 2.31.5 i 2.32.1 zawiera podatność na zanieczyszczenie prototypu (prototype pollution) w węźle Edit Fields (Set). Węzeł przypisuje pola wyjściowe przez setter ścieżek z notacją kropkową bez ograniczania nazwy pola, co pozwala uwierzytelnionemu użytkownikowi nazwać pole po odziedziczonej ścieżce wbudowanej metody i uszkodzić współdzielony globalny obiekt w głównym procesie Node.js. Ponieważ ten globalny obiekt jest używany na ścieżce uwierzytelniania żądań, instancja następnie odrzuca każde uwierzytelnione żądanie, powodując awarię całej instancji dla wszystkich użytkowników do czasu ponownego uruchomienia procesu.

AVideo nie dezynfekuje pola telefonu podczas rejestracji użytkownika, co pozwala nieuwierzytelnionym atakującym wstrzyknąć złośliwy JavaScript, który utrzymuje się w bazie danych. Gdy administrator odwiedza stronę zarządzania użytkownikami, niesprawdzona wartość telefonu jest renderowana przez innerHTML, wykonując wstrzyknięty skrypt w sesji przeglądarki administratora.

Zidentyfikowano podatność w Siemens License Server (SLS) (wszystkie wersje < V5.3). Dotknięta aplikacja jest podatna na podatność typu path traversal z powodu braku sanityzacji danych wejściowych użytkownika. Może to pozwolić zdalnemu atakującemu na dostęp do dowolnych plików w aplikacji.

Zidentyfikowano podatność w Parasolid V38.0 (wszystkie wersje < V38.0.235) i Parasolid V38.1 (wszystkie wersje < V38.1.230). Dotknięte aplikacje zawierają podatność na odczyt poza zakresem podczas analizowania specjalnie spreparowanych plików X_T. Może to pozwolić atakującemu na wykonanie kodu w kontekście bieżącego procesu.