Katalog podatności CVE

Wtyczka WP Toolkit dla cPanel zawiera podatność na wstrzykiwanie argumentów, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu jako inne konta na tym samym serwerze.

W Brocade ASCG przed wersją 3.5.0, lokalny nieautoryzowany użytkownik na maszynie wirtualnej ASCG, który może wysłać żądanie do przestrzeni nazw sieci hosta SANnav, może wyodrębnić przechowywane poświadczenia zarządzania dla wdrożonych instancji SANnav i naruszyć bezpieczeństwo połączonych serwerów Brocade SANnav lub zarządzanych przełączników Brocade Fibre Channel.

Podatność w komponencie uwierzytelniania API SupportLink w Brocade ASCG przed wersją 3.5.0 pozwala atakującemu na obejście uwierzytelniania w różnych wdrożeniach z powodu użycia zaszytego na stałe klucza kryptograficznego.

Gdy Brocade ASCG przed wersją 3.5.0 przetwarza archiwa pakietów wsparcia pobrane ze zdalnych, naruszonych punktów końcowych, aplikacja nie oczyszcza sekwencji traversal ścieżek zawartych w wpisach archiwum przed ekstrakcją. Nieautoryzowany zdalny atakujący, który może wysyłać lub przechwytywać pliki archiwum, może wykorzystać tę wadę do zapisu dowolnych plików w ograniczonych lokalizacjach na hoście, potencjalnie prowadząc do zdalnego wykonania kodu.

Wada uwierzytelniania istnieje w komponencie usługi zarządzania administracyjnego Brocade ASCG. Nieuwierzytelniony użytkownik sieci może wysyłać bezpośrednie żądania API do wykonywania uprzywilejowanych działań, w tym uzyskiwania dostępu do wrażliwych danych mapowania konfiguracji systemu, modyfikowania zarządzanych urządzeń i zmiany ustawień operacyjnych. Podatność dotyczy wszystkich wersji Brocade ASCG przed 3.5.0.

Brocade ASCG przed wersją 3.5.0 ma dobrze znane domyślne hasło Brocade osadzone w skrypcie dystrybuowanym do każdego klienta. Każdy lokalny uwierzytelniony użytkownik z dostępem do odczytu ścieżki instalacji może odkryć to poświadczenie i przeprowadzić eskalację uprawnień na dotkniętych wdrożeniach Open Virtual Appliance (OVA), gdzie domyślne ustawienia konfiguracji pozostają w mocy.

Podatność na traversal ścieżek istnieje w komponencie usługi HTTP Brocade ASCG przed wersją 3.5.0. Nieuwierzytelniony atakujący w sieci lokalnej może wysłać zmodyfikowane żądanie API do punktu końcowego usługi, omijając ograniczenia ścieżek, co pozwala na dowolny odczyt, zapis lub usunięcie plików.

Brocade ASCG przed wersją 3.5.0 nieprawidłowo przetwarza dane wejściowe użytkownika, oceniając dane formularza przed walidacją. Gdy uwierzytelniony użytkownik przesyła formularz konfiguracyjny, przesłany tekst może zostać natychmiast przetworzony. Złośliwy aktor z podstawowym dostępem może dostarczyć spreparowane dane wejściowe do wykonania dowolnego kodu na serwerze i przejęcia kontroli nad aplikacją.

Podatność w usłudze zbierania danych Brocade ASCG przed wersją 3.5.0. Punkt API nie przeprowadza uwierzytelniania ani autoryzacji, umożliwiając atakującemu z dostępem sieciowym nawiązywanie połączeń SSH do dowolnych hostów i wykonywanie dowolnych poleceń systemowych, co czyni urządzenie nieuwierzytelnionym proxy lub wektorem wykonania.

Podatność w Brocade ASCG przed wersją 3.5.0 umożliwia atakującemu uzyskanie statycznego klucza kryptograficznego na stałe wbudowanego w binaria oprogramowania, używanego do zabezpieczania danych wrażliwych w spoczynku i ochrony protokołów komunikacji między węzłami. Atakujący, który wyodrębni ten klucz, może odszyfrować przechowywane poświadczenia administracyjne lub sfałszować administracyjne komunikaty synchronizacyjne.

Krytyczna podatność w Brocade ASCG przed wersją 3.5.0. Usługa HTTPS nie egzekwuje uwierzytelniania ani kontroli dostępu na przychodzących żądaniach. Nieuwierzytelniony atakujący z dostępem sieciowym może wydawać polecenia sterujące, zmieniać stan klastra i modyfikować konfiguracje systemowe, prowadząc do całkowitej kompromitacji płaszczyzny sterowania usługi strumieniowej.

W Brocade SANnav przed wersją 3.0.0a występuje podatność SQL Injection w różnych zewnętrznych API inwentaryzacyjnych. Uwierzytelniony atakujący może wstrzyknąć złośliwe dane do niektórych parametrów zapytań REST API.

Wtyczka GPTranslate do WordPressa przed wersją 2.34.14 nie ogranicza właściwie, kto może przechowywać tłumaczenia, i nie escapuje ich podczas wyświetlania na przetłumaczonych stronach, co pozwala nieuwierzytelnionym użytkownikom na przeprowadzanie ataków Stored Cross-Site Scripting, gdy włączone są tłumaczenia po stronie serwera.

Podatność na obejście uwierzytelnienia istnieje w interfejsie zarządzania webowego Brocade Fabric OS w wersjach przed 9.2.2d na platformie MXG610. Nieuwierzytelniony atakujący z dostępem sieciowym w bliskiej odległości może wykorzystać nieuwierzytelniony punkt końcowy w ramach przepływu Single Sign-On (SSO), aby uzyskać dostęp administracyjny do interfejsu zarządzania urządzeniem.

Luka wstrzyknięcia poleceń systemowych w procedurach czyszczenia sesji PAM podczas zamykania sesji SSH w Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik, którego nazwa użytkownika lub identyfikator profilu zawiera metaznaki powłoki, może wywołać wykonanie dowolnych poleceń z uprawnieniami roota.

Podatność na eskalację uprawnień istnieje w wewnętrznym mechanizmie autoryzacji CLI w Brocade Fabric OS w wersjach przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik lub lokalny proces, który może manipulować środowiskiem wykonania procesu, może obejść walidację kontroli dostępu opartą na rolach (RBAC). Skuteczna eksploatacja pozwala atakującemu na podniesienie uprawnień do roota.

Luka w logice uwierzytelniania i eskalacji uprawnień w interfejsie zarządzania kontami w Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik może obejść ograniczenia autoryzacji i przypisać role administracyjne do konta docelowego, co prowadzi do lokalnej eskalacji uprawnień.

Podatność na fałszowanie kontekstu sesji istnieje w demonie zarządzania webowego Brocade Fabric OS w wersjach 9.2.2d oraz 10.0.0 do 10.0.0a1. Podczas przetwarzania lokalnych wywołań zwrotnych przechowywania IPC usługa akceptuje i rejestruje struktury sesji, w tym uprawnienia roli administracyjnej, identyfikatory użytkowników i flagi autoryzacji, bez weryfikacji tożsamości lub autentyczności procesu wysyłającego. Atakujący może uzyskać podwyższone uprawnienia administracyjne w interfejsie zarządzania webowego bez legalnego uwierzytelnienia.

Wtyczka Super Forms – Drag & Drop Form Builder dla WordPressa do wersji 6.3.316 jest podatna na nieograniczone przesyłanie plików przez funkcję upload_files. Brak walidacji typów plików powoduje, że atakujący z uprawnieniami Subscriber i wyższymi może przesłać pliki wykonywalne, co umożliwia zdalne wykonanie kodu. Atak wymaga wcześniejszego zatrucia meta _super_elements przez handler super_save_form, który nie sprawdza uprawnień ani nonce, a następnie przesłanie pliku przez super_upload_files bez uwierzytelnienia.

Podatność na autoryzację i walidację danych wejściowych w Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami w jednej Virtual Fabric może wysłać specjalnie spreparowane żądanie z dowolnym identyfikatorem fabric. Pozwala to na nieautoryzowane operacje między fabric i podgląd konfiguracji w dzierżawach/Virtual Fabrics, do których nie ma dostępu.