Katalog podatności CVE

Wykryto podatność polegającą na nieprawidłowej walidacji danych wejściowych użytkownika, co prowadzi do lokalnego dołączania plików (Local File Inclusion).

Nieprawidłowa kontrola dostępu w komponencie com_config webservice pozwala na nieautoryzowany dostęp do punktów końcowych.

Nieprawidłowo zweryfikowane klauzule porządkowania prowadzą do podatności na wstrzykiwanie SQL w komponencie com_tags.

Nieprawidłowo skonstruowane klauzule filtrujące prowadzą do podatności na wstrzykiwanie SQL w zapytaniu wyszukiwania komponentu com_finder.

Podatność w polityce Google Cloud Apigee SetIntegrationRequest umożliwia atakującemu wykonanie ataku SSRF i kradzież tokenów dostępu konta usługi. Wymaga niebezpiecznej konfiguracji proxy przez administratora.

FastNetMon Community Edition do wersji 1.2.9 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w pluginie integracji z routerami Juniper. Funkcja _log() w pliku src/juniper_plugin/fastnetmon_juniper.php (linie 117-118) konstruuje polecenia powłoki poprzez konkatenację parametru $msg bezpośrednio w wywołaniach exec(). Parametr $msg zawiera niesanetyzowane dane pochodzące z argumentów wiersza poleceń argv[1] do argv[3], reprezentujących adres IP ataku, kierunek i siłę.

FastNetMon Community Edition do wersji 1.2.9 zawiera przepełnienie bufora na stosie w dekoderze BGP NLRI. Funkcja decode_bgp_subnet_encoding_ipv4_raw() w src/bgp_protocol.cpp odczytuje prefix_bit_length bezpośrednio z pakietu BGP bez walidacji, czy jest <= 32 dla prefiksów IPv4. Wartość ta jest przekazywana do how_much_bytes_we_need_for_storing_certain_subnet_mask(), która oblicza ceil(prefix_bit_length / 8), zwracając do 32 bajtów dla prefix_bit_length równego 255. Wynik jest używany jako argument długości w memcpy() kopiującym do 4-bajtowej zmiennej stosowej uint32_t (prefix_ipv4), powodując przepełnienie bufora o maksymalnie 28 bajtów, co może być wykorzystane do wykonania dowolnego kodu. Dodatkowo, niezweryfikowany prefix_bit_length jest przekazywany do convert_cidr_to_binary_netmask_local_function_copy(), gdzie przesunięcie (32 - cidr) z cidr > 32 powoduje niezdefiniowane zachowanie.

Podsystem drukowania Samba zawiera lukę, w której ciąg opisu zadania drukowania kontrolowany przez klienta jest przekazywany do polecenia skonfigurowanego w ustawieniu „print command” przez podstawienie „%J” bez odpowiedniego escapowania znaków shell. Zdalny atakujący może wysłać spreparowany opis zadania drukowania zawierający nieescapowane znaki shell, co prowadzi do zdalnego wykonania kodu.

Podatność w routerze Totolink N300RH w wersji 6.1c.1353_B20190305 umożliwia zdalnemu atakującemu wstrzyknięcie poleceń systemowych poprzez argument admpass w funkcji setPasswordCfg w interfejsie zarządzania.

W KubeVirt w komponencie virt-handler stwierdzono podatność polegającą na nieprawidłowej walidacji dowiązań symbolicznych podczas łączenia z konsolami maszyn wirtualnych. Uwierzytelniony użytkownik OpenShift z uprawnieniami edycji w pojedynczej przestrzeni nazw może zastąpić gniazdo konsoli dowiązaniem symbolicznym do gniazda CRI-O hosta, przejmując uprzywilejowane połączenie virt-handlera.

Archive::Tar w wersjach przed 3.08 dla Perla wyodrębnia dowiązania symboliczne z celami kontrolowanymi przez atakującego poza katalogiem wyodrębniania. Funkcja _make_special_file() przekazuje linkname z nagłówka tar do symlink() bez walidacji względem ścieżek bezwzględnych lub segmentów .. . Sprawdzanie trybu bezpiecznego wyodrębniania, które chroni wyodrębnianie zwykłych plików, nie obejmuje celu dowiązania symbolicznego. Kolejne otwarcie przez wyodrębnioną nazwę odczytuje lub zapisuje ścieżkę wybraną przez atakującego.

W Perlu do wersji 5.43.10 występuje przepełnienie bufora sterty podczas kompilacji wyrażeń regularnych z powtarzającym się stałym łańcuchem na 32-bitowych systemach. Błąd w funkcji Perl_study_chunk powoduje nieprawidłowe obliczenie rozmiaru bufora, co prowadzi do zapisu poza przydzieloną pamięcią.

Wtyczka JetEngine dla WordPress od Crocoblock jest podatna na iniekcję SQL. Podatność występuje we wszystkich wersjach do 3.8.8.1 włącznie. Brak odpowiedniej neutralizacji specjalnych elementów używanych w poleceniach SQL umożliwia atakującemu wykonanie dowolnych zapytań SQL.

Podatność na wstrzykiwanie SQL w eMagicOne Store Manager umożliwia atakującemu wykonanie ślepych zapytań SQL poprzez nieprawidłową neutralizację specjalnych elementów w poleceniu SQL. Problem dotyczy wersji do 1.3.2 włącznie.

W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja setParentalRules jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument enable.

W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja setAccessDeviceCfg jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument mac.

W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja setPasswordCfg jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument admpass.

W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja setIpQosRules jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument Comment.

Podatność w routerze Totolink A8000RU w wersji 7.1cu.643_b20200521 umożliwia zdalnemu atakującemu wstrzyknięcie poleceń systemowych poprzez argument enabled w funkcji setWanCfg w interfejsie zarządzania.