Katalog podatności CVE

W podatności CVE-2024-48140 występuje luka w zabezpieczeniach związana z wstrzykiwaniem poleceń w czacie aplikacji Butterfly Effect Limited Monica Your AI Copilot, która jest zasilana przez ChatGPT4 w wersji 6.3.0. Umożliwia ona atakującym dostęp do wszystkich wcześniejszych i późniejszych danych czatu między użytkownikiem a asystentem AI za pomocą odpowiednio skonstruowanej wiadomości.

Wersja 1.3.95 chatbota Blackbox AI zawiera podatność na wstrzyknięcie poleceń, która umożliwia atakującym dostęp do wszystkich wcześniejszych i późniejszych danych czatu między użytkownikiem a asystentem AI poprzez odpowiednio skonstruowaną wiadomość.

W routerze Tianyu CPE firmy Wuhan Tianyu Information Industry Co., Ltd. w wersji CommonCPExCPETS_v3.2.468.11.04_P4 odkryto podatność na wstrzykiwanie poleceń poprzez komponent at_command.asp.

Router 5G NR500-EA od Shenzhen Tuoshi Network Communications Co.,Ltd zawiera podatność na wstrzykiwanie poleceń poprzez komponent at_command.asp. Ta luka może umożliwić atakującym wykonanie nieautoryzowanych poleceń na urządzeniu.

SpiderControl SCADA PC HMI Editor firmy iniNet Solutions posiada podatność na traversję ścieżki. W przypadku załadowania złośliwego pliku szablonu projektu 'ems' stworzonego przez atakującego, oprogramowanie może zapisywać pliki w dowolnych katalogach.

Nieprawidłowa kontrola dostępu w procesach aktualizacji i pobierania oprogramowania układowego w DreamCatcher Life v1.8.7 umożliwia atakującym dostęp do wrażliwych informacji poprzez analizę kodu i danych zawartych w pliku APK.

Błąd w kontroli dostępu w procesach aktualizacji i pobierania oprogramowania układowego Wear Sync v1.2.0 umożliwia atakującym dostęp do wrażliwych informacji poprzez analizę kodu i danych zawartych w pliku APK.

Błąd w kontroli dostępu w procesach aktualizacji i pobierania oprogramowania układowego IVY Smart v4.5.0 umożliwia atakującym dostęp do wrażliwych informacji poprzez analizę kodu i danych w pliku APK.

Podatność w procesach aktualizacji i pobierania oprogramowania sprzętowego Sylvania Smart Home v3.0.3 wynika z nieprawidłowej kontroli dostępu. Atakujący może uzyskać dostęp do poufnych informacji poprzez analizę kodu i danych w pliku APK.

Błąd w kontroli dostępu w procesach aktualizacji i pobierania oprogramowania układowego w Yamaha Headphones Controller v1.6.7 umożliwia atakującym dostęp do wrażliwych informacji poprzez analizę kodu i danych w pliku APK.

Nieprawidłowa kontrola dostępu w procesach aktualizacji i pobierania oprogramowania układowego Ruochan Smart v4.4.7 umożliwia atakującym dostęp do wrażliwych informacji poprzez analizę kodu i danych w pliku APK.

Wtyczka Product Filter by WBW zawiera podatność na wstrzykiwanie SQL (SQL Injection) z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji od n/a do 2.7.0.

Serwer WWW Lawo AG vsm LTC Time Sync (vTimeSync) jest podatny na lukę typu path traversal. Atakujący zdalny, nieautoryzowany użytkownik może pobrać dowolne pliki z systemu operacyjnego, wysyłając specjalnie skonstruowane żądanie HTTP, pod warunkiem, że żądany plik ma odpowiednie rozszerzenie, np. .exe lub .txt.

Brak walidacji danych wejściowych w sterowniku czytnika kart SD Realtek przed wersją 10.0.26100.21374 umożliwia atakującemu zapis do przewidywalnych lokalizacji pamięci jądra, nawet jako użytkownik o niskich uprawnieniach.

Podatność w funkcji Remote Access VPN w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do odmowy usługi (DoS). Problem wynika z nieprawidłowej walidacji danych klucza klienta po ustanowieniu sesji TLS. Atak polega na wysłaniu spreparowanej wartości klucza przez bezpieczną sesję TLS.

Podatność w funkcji kryptograficznej TLS w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do odmowy usługi (DoS). Problem wynika z nieprawidłowej walidacji danych podczas uzgadniania TLS 1.3. Atak polega na wysłaniu spreparowanego pakietu TLS 1.3 do nasłuchującego gniazda z włączonym TLS 1.3. Dodatkowo może wpływać na integralność urządzenia, powodując awarie komunikacji VPN HostScan lub transferu plików podczas aktualizacji przez ASDM.

Podatność w protokole Internet Key Exchange version 2 (IKEv2) dla zakończenia VPN w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) może pozwolić niezautoryzowanemu, zdalnemu atakującemu na wywołanie warunku odmowy usługi (DoS) na urządzeniu. Problem wynika z niewystarczającej walidacji wejściowej. Wysłanie spreparowanego ruchu IKEv2 może spowodować przeładowanie urządzenia, co prowadzi do DoS.

Podatność w funkcji Dynamic Access Policies (DAP) w oprogramowaniu Cisco ASA i FTD umożliwia uwierzytelnionemu zdalnemu atakującemu spowodowanie nieoczekiwanego przeładowania urządzenia. Do wykorzystania podatności atakujący potrzebuje ważnych poświadczeń użytkownika zdalnego VPN. Problem wynika z nieprawidłowej walidacji danych w żądaniach HTTPS POST. Atak polega na wysłaniu spreparowanego żądania HTTPS POST do urządzenia.

Podatność w funkcji SSL VPN w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do odmowy usługi (DoS). Problem wynika z błędu logicznego w zarządzaniu pamięcią podczas obsługi połączeń SSL VPN. Atak polega na wysyłaniu spreparowanych pakietów SSL/TLS do serwera SSL VPN.

Podatność w funkcji obsługi ruchu TCP/IP w silniku detekcji Snort w oprogramowaniu Cisco Firepower Threat Defense (FTD) i Cisco FirePOWER Services pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie odrzucania legalnego ruchu sieciowego, co prowadzi do odmowy usługi (DoS). Wynika to z nieprawidłowej obsługi ruchu TCP/IP. Atak polega na wysłaniu dużej ilości ruchu TCP/IP przez urządzenie, co może doprowadzić do odrzucania ruchu i wymagać restartu urządzenia.