Katalog podatności CVE

Flowise to interfejs typu 'przeciągnij i upuść' do budowania spersonalizowanych przepływów dużych modeli językowych. Przed wersją 3.1.3, nieuwierzytelniony endpoint POST /api/v1/prediction/:id akceptował obiekt overrideConfig i bezwarunkowo rozprzestrzeniał go do wewnętrznych obiektów flowConfig i flowData w plikach packages/server/src/utils/buildChatflow.ts i packages/server/src/utils/index.ts bez sprawdzania apiOverrideStatus. To pozwalało nieuwierzytelnionym atakującym na wstrzykiwanie dowolnych właściwości do kontekstu wykonania przepływu dowolnego publicznego chatflow, nadpisywanie wartości takich jak chatId, sessionId i chatHistory oraz kontrolowanie wartości rozwiązywanych przez zmienne szablonu $flow.* używane przez węzły przepływu. Ten problem został naprawiony w wersji 3.1.3.

Podatność umożliwiająca zdalne wykonanie kodu bez uwierzytelnienia na hoście agenta.

Wiele podatności w interfejsie REST API HPE Networking SD-WAN Orchestrator umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie mechanizmów uwierzytelniania webowego i dostęp do funkcji systemowych. Udane wykorzystanie może pozwolić na przeglądanie i modyfikację potencjalnie wrażliwych informacji.

Wiele podatności w interfejsie REST API HPE Networking SD-WAN Orchestrator umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie mechanizmów uwierzytelniania webowego i dostęp do funkcji systemowych. Udane wykorzystanie może pozwolić na przeglądanie i modyfikację potencjalnie wrażliwych informacji.

Podatność w Veeam Service Provider Console umożliwia nieuwierzytelnionemu atakującemu podszycie się pod zarządzanego agenta i uzyskanie jego poświadczeń.

Podatność w Veeam Service Provider Console umożliwia zapis dowolnych plików na serwerze zarządzania, co może prowadzić do zdalnego wykonania kodu.

Wiele modeli routerów H3C zawiera podatności na wstrzykiwanie komend w handlerze żądań /api/esps. Parametry żądań kontrolowane przez atakującego są włączane do wyrażeń powłoki wykonywanych przez eval bez odpowiedniej walidacji, co pozwala zdalnemu atakującemu na wykonanie dowolnych komend jako root i przejęcie pełnej kontroli nad urządzeniem.

OpenCode Studio przed wersją 2.4.4 zawiera podatność polegającą na braku uwierzytelnienia, która pozwala nieuwierzytelnionym zdalnym atakującym na odczyt dowolnych plików w katalogach temp i static/music poprzez bezpośredni dostęp do endpointów GET /api/tmp/:tmpFile i GET /api/music/:fileName. Atakujący mogą również usuwać dowolne wideo po ID przez nieuwierzytelniony endpoint DELETE /api/short-video/:videoId.

Kotaemon do wersji 0.12.0 zawiera podatność na niebezpieczną deserializację w punkcie końcowym check_connection, która pozwala nieuwierzytelnionym atakującym na tworzenie instancji dowolnych klas Pythona poprzez dostarczenie spreparowanych danych YAML/JSON z polem __type__. Atakujący mogą wykorzystać to do nadpisania pola __type__ wartością subprocess.check_output i dowolnymi argumentami, osiągając zdalne wykonanie kodu z uprawnieniami procesu aplikacji.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania atrybutów Device Capability Extended w niektórych ramkach NAN Service Discovery z nieprawidłowymi wartościami długości.

OpenMeter zawiera podatność na przechowywany (drugiego rzędu) atak SQL injection w obsłudze wartości atrybucji użycia klienta. Atakujący, który może utworzyć lub zaktualizować klienta, może zapisać złośliwą wartość w polach usageAttribution.key lub usageAttribution.subjectKeys. Gdy klient jest następnie używany w zapytaniu licznika lub zdarzenia, OpenMeter wstawia zapisaną wartość do wyrażenia ClickHouse WITH map(...) przy użyciu konkatenacji stringów. Podatne są wersje od v1.0.0-beta.218 do v1.0.0-beta.231.

Kamery IP Puwell z oprogramowaniem w wersjach 2.x do 4.x zawierają podatność na nieuwierzytelnione wstrzyknięcie komend, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemu operacyjnego poprzez wysłanie spreparowanego ładunku JSON do interfejsu DebugShell na porcie TCP 34567. Atakujący mogą wykorzystać brak uwierzytelniania i sanityzacji danych wejściowych w usłudze protokołu binarnego, aby przekazać dowolne polecenia bezpośrednio do systemu operacyjnego, osiągając wykonanie kodu na poziomie root i całkowite przejęcie urządzenia.

Kamery IP Puwell z oprogramowaniem w wersjach 2.x do 4.x zawierają podatność na obejście uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na dostęp do funkcji urządzenia poprzez wysyłanie pakietów zgodnych z protokołem na porcie TCP 23456 bez poświadczeń. Atakujący mogą wykorzystać nieweryfikowane pole Session w nagłówku zastrzeżonego protokołu sterowania, aby uzyskać dostęp do strumieni wideo na żywo, sterować silnikami pan/tilt, aktywować funkcje audio i zdalnie restartować urządzenie.

W Eclipse Jetty komponent uwierzytelniania Digest po stronie serwera używa ISO-8859-1 do kodowania hasła jako bajtów, co powoduje, że znaki spoza tego zestawu (np. chińskie, cyrylica, greckie) są zastępowane znakiem '?'.

W produkcie HUMANIST Digital Human Resources firmy Bilin Software and Informatics Consultancy Inc. występuje podatność polegająca na przechowywaniu wrażliwych informacji w postaci jawnego tekstu, która umożliwia wstrzyknięcie SQL. Problem dotyczy wersji od 26.0 przed 26.1.

Produkt HUMANIST Digital Human Resources firmy Bilin Software zawiera podatność polegającą na użyciu twardo zakodowanego klucza kryptograficznego. Umożliwia to odczyt wrażliwych stałych w pliku wykonywalnym.

Podatność w systemie HUMANIST Digital Human Resources firmy Bilin Software pozwala na nieograniczone przesyłanie plików o niebezpiecznym typie, co umożliwia wgranie webshella na serwer. Problem dotyczy wersji od 26.0 do przed 26.1.

Oprogramowanie układowe produktu zawiera osadzony, statyczny prywatny klucz RSA używany przez serwer Lighttpd do zakończenia TLS. Ujawnienie tego klucza pozwala atakującym naruszyć poufność i integralność komunikacji HTTPS, umożliwiając deszyfrowanie ruchu i podszywanie się pod serwer.

Oprogramowanie układowe produktu zawiera osadzony, statyczny prywatny klucz RSA używany przez serwer Lighttpd do zakończenia TLS. Ujawnienie tego klucza pozwala atakującym naruszyć poufność i integralność komunikacji HTTPS, umożliwiając deszyfrowanie ruchu i podszywanie się pod serwer.

W jądrze Linuxa w protokole SCTP występuje podatność polegająca na użyciu po zwolnieniu (use-after-free) podczas przetwarzania komunikatów ASCONF. Atakujący może wysłać specjalnie skonstruowany pakiet ASCONF, który usuwa transport używany do przetwarzania, a następnie wykorzystuje zwisający wskaźnik, co prowadzi do naruszenia integralności pamięci i potencjalnego przejęcia kontroli.