Katalog podatności CVE

Ujawnienie wrażliwych informacji nieautoryzowanemu aktorowi w module Webhook w Apache CloudStack podczas listowania i usuwania dostaw. Problem dotyczy wersji od 4.20.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Podatność na wstrzykiwanie argumentów w Apache InLong. Moduł ModuleManager instalatora agenta wykonuje dowolne polecenia powłoki przez ExcuteLinux.exeCmd() bez filtrowania ani walidacji listy dozwolonych. Problem dotyczy wersji od 2.0.0 do 2.4.0.

Podatność na niewłaściwą kontrolę dostępu w Apache CloudStack wtyczki Kubernetes Service (CKS), umożliwiająca manipulację klastrem Kubernetes między dzierżawcami podczas dodawania i usuwania węzłów. Dotyczy wersji od 4.21.0.0 do 4.22.1.0.

Podatność SSRF przed walidacją URL w funkcji rejestracji szablonów i ISO w Apache CloudStack. Podczas rejestracji CloudStack wykonuje żywe żądanie HTTP HEAD/GET w celu określenia rozmiaru pliku przed walidacją URL. Dotyczy wersji 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Podatność na wstrzykiwanie poleceń w funkcjach diagnostycznych systemu VM i wirtualnych routerów w Apache CloudStack. Uwierzytelniony użytkownik z odpowiednimi uprawnieniami może wykonać dowolne polecenia na instancjach systemu VM i wirtualnych routerach, działając jako root. Dotyczy wersji od 4.20.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Podatność na niewłaściwe kodowanie lub escapowanie danych wyjściowych w interfejsie użytkownika Apache CloudStack podczas korzystania z funkcji blokady użytkownika. Dotyczy wersji od 4.20.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Podatność na niewłaściwe kodowanie lub escapowanie danych wyjściowych w interfejsie użytkownika Apache CloudStack podczas korzystania z funkcji resetowania hasła instancji. Dotyczy wersji od 4.15.1.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Podatność na ujawnienie wrażliwych informacji nieautoryzowanemu aktorowi w wtyczce uwierzytelniania OAuth2 i integracji Google OAuth w Apache CloudStack. Dotyczy wersji od 4.19.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Podatność na niewłaściwe zarządzanie uprawnieniami w wtyczce uwierzytelniania dwuskładnikowego w Apache CloudStack, umożliwiająca obejście procesu wyłączania uwierzytelniania dwuskładnikowego. Dotyczy wersji od 4.18.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Podatność na ujawnienie wrażliwych informacji nieautoryzowanemu aktorowi w wtyczce uwierzytelniania LDAP w Apache CloudStack podczas wyświetlania listy dostawców LDAP. Konfiguracje LDAP mogą być wyświetlane przez każdego uwierzytelnionego użytkownika z dostępem do API listLdapConfigurations, które jest domyślnie dostępne dla wszystkich ról. Dotyczy wersji od 4.2.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Podatność na przechowywanie wrażliwych informacji w postaci jawnego tekstu w Apache CloudStack w związku z przechowywaniem zadań asynchronicznych (AsyncJob) w bazie danych. Dotyczy wersji od 4.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Podatność ujawnienia wrażliwych informacji nieautoryzowanemu aktorowi w wtyczce uwierzytelniania OAuth w Apache CloudStack podczas wyświetlania listy dostawców OAuth. Problem dotyczy wersji od 4.19.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Podatność typu Server-Side Request Forgery (SSRF) w module webhook Apache CloudStack, możliwa do wykorzystania przez żądania dostarczania webhooków. Problem dotyczy wersji od 4.20.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Brak autoryzacji i ujawnienie wrażliwych informacji w interfejsach API związanych z danymi użytkownika (userdata) w Apache CloudStack. Kilka API, w tym deleteUserData, linkUserDataToTemplate, resetUserDataForVirtualMachine, deployVirtualMachine i updateVirtualMachine, ma brakujące lub niewystarczające walidacje kontroli dostępu, co może pozwolić na dostęp między dzierżawcami/kontami do zasobów userdata innych dzierżawców. Problem dotyczy wersji od 4.18.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0. API deleteCniConfiguration, wprowadzone w 4.21.0.0, również wykazuje podobne zachowanie.

Podatność SSRF przez rozwiązywanie adresów URL Metalink oraz zdalne wykonanie kodu (RCE) na hiperwizorze KVM. Uwierzytelniony dzierżawca może zarejestrować szablon wskazujący na plik metalink kontrolowany przez atakującego, zawierający wewnętrzne cele. Secondary Storage VM pobierze dane i zapisze je jako plik szablonu, który może być później pobrany przez normalne API. Ponadto, uwierzytelniony dzierżawca z domyślną rolą User może wykonać dowolne polecenia powłoki jako root na hoście KVM, na którym działają maszyny wirtualne innych dzierżawców. Problem dotyczy wersji od 4.14.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Podatność wstrzykiwania poleceń systemu operacyjnego (OS Command Injection) w wtyczce dostawcy kopii zapasowych NAS w Apache CloudStack. API addBackupRepository (dostępne od 4.20.0.0) i updateBackupRepository (wprowadzone w 4.22.0.0) akceptują nieoczyszczone opcje poleceń dla repozytorium kopii zapasowych. Złośliwe konto operatora może wykorzystać to do wstrzyknięcia dowolnych poleceń, które wykonują się na hoście KVM, gdy jakiekolwiek konto wykona przywracanie kopii zapasowej. Problem dotyczy wersji od 4.20.0.0 do 4.20.3.0 oraz od 4.21.0.0 do 4.22.1.0.

Wtyczka Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code dla WordPressa do wersji 4.8.6 włącznie jest podatna na obejście uwierzytelniania. Funkcja handle_email_otp_return() zwraca sekretny token logowania w odpowiedzi na publicznie dostępne żądanie OTP, zamiast wysyłać go tylko na adres e-mail użytkownika. Umożliwia to nieuwierzytelnionym atakującym zalogowanie się jako dowolny użytkownik, w tym administrator, jeśli znają jego adres e-mail.

Podatność na cross-site scripting w aplikacji Miraikan Assist App. Wykorzystanie tej podatności może pozwolić na wykonanie dowolnego skryptu w komponencie przeglądarki (WebView) działającym na dotkniętym produkcie, co może prowadzić do zmiany wyświetlanej treści.

Brak uwierzytelniania dla krytycznej funkcji w IKAS Technology Inc. Rush pozwala na fałszowanie źródła danych. Problem dotyczy wersji Rush do 21082026. Producent został poinformowany, ale produkt nie jest już wspierany.

Podatność typu Execution after redirect (EAR) w panelu administracyjnym ArchitectPanel Web Admin Panel firmy FuyaWeb Internet and Informatics Services umożliwia obejście uwierzytelniania. Problem dotyczy wersji do 28072026.