Katalog podatności CVE

W Splunk Enterprise przed wersjami 10.4.2, 10.2.6, 10.0.9 i 9.4.14 użytkownik z uprawnieniem schedule_search może uruchamiać dowolne polecenia SPL z najwyższymi uprawnieniami systemowymi i odczytać wszystkie poświadczenia z magazynu poświadczeń. Dzieje się tak, ponieważ konfiguracja akcji alertów dla zaplanowanych wyszukiwań nie ogranicza odpowiednio ustawień akcji alertów specyficznych dla użytkownika przed uruchomieniem akcji przez scheduler.

W Splunk Enterprise poniżej 10.4.2, 10.2.6, 10.0.9 i 9.4.13 nieuwierzytelniony użytkownik, który nakłoni ofiarę do odwiedzenia złośliwej strony, może uruchomić nieautoryzowany JavaScript w przeglądarce ofiary. Podatność XSS wynika z braku walidacji pochodzenia i źródła wiadomości otrzymywanych przez handler wiadomości strony. Atak wymaga phishingu ofiary.

W Splunk Enterprise przed wersjami 10.4.2, 10.2.6 i 10.0.9 użytkownik bez ról admin lub power może spowodować, że Splunk App for Splunk Observability Cloud będzie przekazywać żądania do Splunk Observability Cloud, w tym token dostępu przechowywany dla aplikacji. Dzieje się tak, ponieważ handlery endpointów REST aplikacji nie egzekwują uprawnienia read_o11y_content przed przekazaniem żądań z tokenem. Podatność nie dotyczy wersji 9.4 i 9.3.

Odczyt poza zakresem w kliencie Remote Desktop umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

TinaCMS przed wersją 2.5.2 zawiera podatność w serwerze deweloperskim Vite, gdzie serwer nie odrzuca żądań z niedozwolonych źródeł (CORS) i nadal przetwarza żądania POST do /media/upload/*. Zdalny atakujący może nakłonić przeglądarkę dewelopera do wysłania żądania zmieniającego stan, co pozwala na zapisanie kontrolowanej zawartości w katalogu mediów.

Adaptery mediów produkcyjnych TinaCMS (next-tinacms-s3, next-tinacms-dos, next-tinacms-azure, next-tinacms-cloudinary) przed wskazanymi wersjami nie egzekwują skonfigurowanego mediaRoot przy operacjach upload/delete. Uwierzytelniony edytor CMS może tworzyć lub usuwać obiekty w dowolnym miejscu dostępnym dla poświadczeń magazynu, w tym w innych dzierżawach lub obiektach niebędących mediami.

IBM System Storage DS8A00 i DS8900F w określonych wersjach umożliwiają uwierzytelnionemu użytkownikowi odczyt lub modyfikację historii poleceń innego użytkownika z powodu zewnętrznie kontrolowanej nazwy pliku.

IBM System Storage DS8A00 w wersjach 10.1.3.0 do 10.11.35.0 oraz IBM DS8900F w wersjach 89.40.83.0 do 89.44.25.0 mogą pozwolić uwierzytelnionemu użytkownikowi na utworzenie użytkownika z uprzywilejowanymi rolami z powodu niewłaściwie zdefiniowanych uprawnień z niebezpiecznymi działaniami.

IBM System Storage DS8A00 w wersjach 10.1.3.0 do 10.11.35.0 oraz IBM DS8900F w wersjach 89.40.83.0 do 89.44.25.0 mogą pozwolić atakującemu na ominięcie uwierzytelnienia z powodu nieprawidłowego kodowania danych wyjściowych poleceń DSCLI, co może prowadzić do uzyskania wrażliwych informacji lub spowodować odmowę usługi.

W search-indexer stwierdzono podatność, która pozwala zarejestrowanemu i uwierzytelnionemu klastrowi zarządzanemu na manipulowanie lub usuwanie danych indeksowanych innego klastra. Jest to możliwe, ponieważ ścieżki zapisu delta-sync nie ograniczają odpowiednio operacji UPDATE/DELETE do danych należących do wywołującego klastra.

W urządzeniu TRENDnet TV-IP751WIC w wersji 11.03.03 wykryto podatność w pliku /cgi-bin/admin/set_time.cgi komponentu alphapd. Manipulacja argumentem Currenttime prowadzi do przepełnienia bufora na stosie. Atak może być uruchomiony zdalnie. Exploit został opublikowany i może być użyty do ataków.

W TRENDnet TV-IP751WIC w wersji 11.03.03 stwierdzono podatność na wstrzykiwanie poleceń w pliku /cgi-bin/admin/set_time.cgi w komponencie alphapd. Manipulacja prowadzi do wykonania dowolnych poleceń. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W TRENDnet TEW-821DAP w wersji 2.2.01b05 stwierdzono podatność na wstrzykiwanie poleceń w funkcji popen/system w pliku /cgi-bin/ping.cgi w komponencie ssi. Manipulacja argumentem ipaddr prowadzi do wykonania dowolnych poleceń. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.

W RuoYi-Vue do wersji 3.9.2 występuje podatność path traversal w funkcji fileDownload/resourceDownload w CommonController.java. Manipulacja argumentem fileName/resource umożliwia zdalny atak, a exploit został opublikowany.

W komponencie acm-operator-bundle stwierdzono podatność polegającą na tym, że proces budowy pobiera i uruchamia skrypt ze zdalnego źródła bez weryfikacji jego autentyczności i integralności. Skrypt uzyskuje dostęp do wrażliwych poświadczeń, takich jak tokeny GitHub i hasła do rejestrów, używanych w środowisku budowy. Zdalny atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu, co prowadzi do nieautoryzowanego dostępu do zasobów budowy i potencjalnego naruszenia integralności pakietu operatora.

W interfejsie zarządzania siecią routera Archer C20 v6 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego podczas przetwarzania niektórych operacji konfiguracji WAN. Uwierzytelniony administrator może wykorzystać niewystarczającą walidację danych wejściowych do wykonania dowolnych poleceń systemowych, co może prowadzić do pełnego przejęcia urządzenia.

W Netty przed wersjami 4.1.137.Final i 4.2.17.Final domyślne konstruktory SniHandler używają ścieżki agregacji ClientHello przed uzgadnianiem, gdzie handshakeBuffer.clear() i writeBytes() kopiują wszystkie wcześniej odebrane bajty dla każdego dodatkowego rekordu TLS. Nieuwierzytelniony zdalny peer może wysłać duży ClientHello w tysiącach małych rekordów, powodując kwadratowy wzrost obciążenia CPU w pętli zdarzeń przed zakończeniem uzgadniania TLS, co pogarsza obsługę TLS dla innych klientów.

Netty to asynchroniczny, sterowany zdarzeniami framework do tworzenia aplikacji sieciowych. Przed wersjami 4.1.137.Final i 4.2.17.Final funkcja io.netty.handler.ssl.SslClientHelloHandler#decode sprawdza niewłaściwy offset przed odczytaniem czterobajtowego nagłówka TLS handshake, więc ClientHello, którego nagłówek handshake obejmuje wiele rekordów, może spowodować IndexOutOfBoundsException i wywołać select(ctx, null). To wybiera domyślny SslContext zamiast kontekstu specyficznego dla SNI. We wdrożeniach, gdzie per-SNI clientAuth=REQUIRE jest jedyną bramą wzajemnego TLS, a domyślny SslContext używa clientAuth=NONE lub clientAuth=OPTIONAL i nie ma weryfikacji certyfikatów na poziomie aplikacji, nieuwierzytelniony zdalny atakujący może ominąć wymóg wzajemnego TLS chronionej trasy. Problem jest naprawiony w wersjach 4.1.137.Final i 4.2.17.Final.

W procesie budowania mce-operator-bundle skrypty są pobierane i wykonywane ze zdalnego repozytorium bez weryfikacji integralności, takiej jak przypięcie do konkretnego commita czy weryfikacja podpisu. Osoba atakująca z dostępem do zapisu w tym repozytorium może wstrzyknąć i wykonać dowolny kod podczas budowania. Konsekwencją jest naruszony proces budowania, co może prowadzić do dystrybucji złośliwego oprogramowania.

Firma Tanium naprawiła podatność typu bomba kompresyjna w produkcie Threat Response.