Katalog podatności CVE

To CVE zostało odrzucone lub wycofane przez jego CNA (CVE Numbering Authority). Brak dalszych informacji.

Podatność typu Path Traversal w kliencie DigiDoc4 estońskiego Urzędu Systemu Informacyjnego (RIA). Problem dotyczy wersji od 4.0.0 przed 4.11.0.

W systemie ATutor wykryto podatność Reflected XSS w pliku preview.php przez parametr popup. Uwierzytelniony atakujący może wstrzyknąć cudzysłów i dodać handler zdarzeń, taki jak onload, co prowadzi do wykonania skryptu w przeglądarce ofiary. Produkt nie jest już aktywnie wspierany, a podatność nie została naprawiona.

W systemie ATutor wykryto podatność Reflected XSS w funkcji przywracania (restore). Atakujący może dostarczyć specjalnie spreparowany URL, który po otwarciu powoduje wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. Produkt nie jest już aktywnie wspierany, a podatność nie została naprawiona.

W systemie ATutor wykryto podatność Stored XSS w funkcji rejestracji. Atakujący może zarejestrować konto i wprowadzić payload JavaScript w polu telefonu. Gdy uwierzytelniony użytkownik odwiedzi profil atakującego, payload jest wykonywany, co prowadzi do kradzieży ciasteczka sesji. Produkt nie jest już aktywnie wspierany, a podatność nie została naprawiona.

W systemie ATutor wykryto podatność typu Insecure Direct Object Reference (IDOR) w punktach końcowych związanych ze zdjęciami profilowymi. Każdy uwierzytelniony użytkownik, w tym student, może podać member_id innego użytkownika w żądaniu POST do punktu końcowego albumu profilowego i trwale usunąć zdjęcie profilowe tego użytkownika, w tym instruktorów i administratorów. Produkt nie jest już aktywnie wspierany, a podatność nie została naprawiona.

W systemie ATutor wykryto podatność typu Server-Side Request Forgery (SSRF) w funkcjach importu. Uwierzytelniony administrator może zmusić serwer do wysyłania żądań do dowolnych wewnętrznych punktów HTTP, usług metadanych chmury lub plików lokalnych przez file://, jeśli środowisko PHP zezwala na wrapper URL. Produkt nie jest już aktywnie wspierany, a podatność nie została naprawiona.

Podatność typu path traversal w przeglądarce logów błędów ATutor umożliwia atakującemu z uprawnieniami administracyjnymi dostęp do dowolnych plików poza zamierzonym katalogiem logów. Może to prowadzić do nieautoryzowanego dostępu do wrażliwych plików i innych zasobów dostępnych dla procesu serwera WWW. Produkt nie jest już aktywnie wspierany, a podatności nie zostały naprawione; przetestowano tylko wersję 2.2.4.

ATutor jest podatny na Path Traversal w funkcji ekstrakcji ZIP. Atakujący z uprawnieniami instruktora może przesłać i rozpakować specjalnie spreparowane archiwum ZIP, powodując zapis plików poza zamierzonym katalogiem ekstrakcji. Umożliwia to umieszczenie pliku .phtml wykonywalnego przez serwer w katalogu głównym i osiągnięcie zdalnego wykonania kodu z uprawnieniami serwera WWW. Produkt nie jest już aktywnie wspierany, a podatności nie zostały naprawione. Przetestowano tylko wersję 2.2.4, która jest potwierdzona jako podatna; inne wersje nie były testowane, ale mogą być również podatne.

ATutor jest podatny na brak autoryzacji w punktach końcowych importu testów i pytań. Uwierzytelniony użytkownik z niskimi uprawnieniami (np. student) zapisany na kurs może ominąć kontrolę autoryzacji, wysyłając żądania bezpośrednio do backendowych punktów importu, co umożliwia nieautoryzowany import testów i pytań w ramach kursu. Produkt nie jest już aktywnie wspierany, a podatności nie zostały naprawione; przetestowano tylko wersję 2.2.4.

ATutor generuje przewidywalne tokeny potwierdzenia e-mail z powodu użycia niewystarczająco losowych wartości w funkcji potwierdzania konta. Atakujący, który zna lub może przewidzieć te wartości, może odgadnąć prawidłowe tokeny aktywacji konta, co pozwala na aktywację niepotwierdzonego konta bez dostępu do skrzynki e-mail ofiary. Produkt nie jest już aktywnie wspierany, a podatności nie zostały naprawione; przetestowano tylko wersję 2.2.4.

Podatność typu path traversal w ATutor pozwala uwierzytelnionemu użytkownikowi na dostęp do plików z innych katalogów kursów, gdy opcja AT_FORCE_GET_FILE jest włączona. Może to prowadzić do nieautoryzowanego dostępu do plików i ujawnienia informacji o strukturze systemu plików. Produkt nie jest już aktywnie wspierany, a podatność nie została naprawiona.

ATutor jest podatny na Cross-Site Request Forgery (CSRF) w funkcji aktualizacji profilu. Atakujący może stworzyć złośliwą stronę, która po odwiedzeniu przez uwierzytelnioną ofiarę wysyła sfałszowane żądanie do systemu. Z powodu braku odpowiedniej implementacji tokenów CSRF, sfałszowane żądanie jest przetwarzane, co pozwala na modyfikację pól profilu istniejącego użytkownika. Produkt nie jest już aktywnie wspierany, a podatności nie zostały naprawione; przetestowano tylko wersję 2.2.4.

ATutor jest podatny na obejście uwierzytelniania. Mimo że w funkcji automatycznego logowania istnieje kontrola walidacji tokena, wartości wymagane do walidacji pozostają niezainicjalizowane w niektórych ścieżkach kodu. Nieuwierzytelniony atakujący, który zna identyfikator użytkownika i znacznik czasu rejestracji, może wygenerować prawidłowy token i uwierzytelnić się jako istniejący użytkownik, w tym administrator, bez znajomości hasła. Produkt nie jest już aktywnie wspierany, a podatności nie zostały naprawione; przetestowano tylko wersję 2.2.4.

Moduł Gameme w ATutor umożliwia użytkownikom przesyłanie plików dowolnego typu i rozszerzenia bez ograniczeń. Z powodu nieprawidłowego obsługiwania przesyłanych plików, pliki są przechowywane w lokalizacji dostępnej przez sieć przed walidacją ich zawartości. Uwierzytelniony atakujący, znający ważny course_id, może przesłać złośliwy skrypt wykonywalny przez serwer. Przesłany plik może być następnie żądany przez HTTP, co skutkuje zdalnym wykonaniem kodu jako użytkownik procesu serwera WWW. W większości przypadków można użyć course_id=0, ponieważ zwykle reprezentuje on kontekst globalny. Produkt nie jest już aktywnie wspierany, a podatności nie zostały naprawione. Przetestowano tylko wersję 2.2.4, która jest potwierdzona jako podatna; inne wersje nie były testowane, ale mogą być również podatne.

Baylan Smart Meter Management Application (BMS) przed wersją v1.1.10.142 ma podatność braku uwierzytelnienia dla krytycznych funkcji, co pozwala na obejście uwierzytelnienia.

Podatność w Checkmk (wersje <2.5.0p2, <2.4.0p29, <2.3.0p47 oraz wszystkie 2.2.0) dotyczy nieprawidłowej autoryzacji w zamrożonych agregacjach BI. Uwierzytelniony użytkownik z ograniczoną widocznością hostów i usług może poznać nazwy i istnienie hostów oraz usług, do których nie ma autoryzacji.

W dekoderze Photo CD (PCD) w GraphicsMagick występuje zapis poza granicami sterty. W funkcji DecodeImage() (coders/pcd.c) pętla delty Huffmana przesuwa wskaźnik wyjściowy za pomocą q++ po każdej zdekodowanej delcie i nigdy nie sprawdza go względem końca buforów płaszczyzn luma/chroma alokowanych na stercie. Wskaźnik jest przesuwany tylko wtedy, gdy znacznik synchronizacji wprowadza nową płaszczyznę/wiersz; między znacznikami synchronizacji długość przebiegu jest ograniczona wyłącznie przez dane wejściowe. Specjalnie spreparowany plik PCD, który umieszcza wskaźnik blisko końca płaszczyzny, a następnie dostarcza długi ciąg delt bez synchronizacji, powoduje przesunięcie wskaźnika poza koniec alokacji i zapis przez niego. Przetwarzanie niezaufanego pliku PCD — na przykład za pomocą gm convert lub gm identify, lub przez dowolną aplikację połączoną z libGraphicsMagick — może uszkodzić pamięć sterty poza buforami.

Wykryto podatność w liftoff-sr CIPster (wersja 1802525be27d33e19a9a83c163e331a1d13b1892) w komponencie TCP Encapsulation Receive Path, w pliku source/src/enet_encap/encap.cc. Manipulacja prowadzi do odczytu poza zakresem (out-of-bounds read). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Zalecane jest zastosowanie poprawki (identyfikator: e8e9dba09bf56962807d3504b783ccdb6287f3e4).

Zidentyfikowano słabość w liftoff-sr CIPster (wersja 1802525be27d33e19a9a83c163e331a1d13b1892) w funkcji CipConnMgrClass::forward_open pliku cipconnectionmanager.cc, w komponencie ForwardOpen Handler. Manipulacja argumentem product_code_ może prowadzić do odczytu poza zakresem (out-of-bounds read). Atak może być przeprowadzony zdalnie. Exploit został publicznie udostępniony i może być wykorzystany. Zalecane jest zastosowanie poprawki (identyfikator: ea870a274bf68dfaa3f511f20e2fff6778fb7b74).