Katalog podatności CVE

Podatność w routerze Totolink A8000RU w wersji 7.1cu.643_b20200521 umożliwia zdalnemu atakującemu wstrzyknięcie poleceń systemowych poprzez argument FileName w funkcji UploadFirmwareFile w interfejsie zarządzania.

Biblioteka Szafir SDK automatycznie pobiera i importuje niezaufane certyfikaty CA z rozszerzenia AIA caIssuers URI, co może prowadzić do błędnego uznania podpisu cyfrowego za ważny. Podatność umożliwia ominięcie uwierzytelniania i podszywanie się pod użytkownika.

W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja setOpenVpnCfg jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument enabled.

W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja UploadOpenVpnCert jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument FileName.

W interfejsie zarządzania siecią routera Totolink A8000RU, funkcja setOpenVpnCertGenerationCfg jest podatna na wstrzyknięcie poleceń systemu operacyjnego przez argument servername.

W interfejsie zarządzania siecią routera Totolink A8000RU w wersji 7.1cu.643_b20200521 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem występuje w funkcji setL2tpServerCfg w pliku /cgi-bin/cstecgi.cgi, gdzie atakujący może manipulować argumentem enable. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W interfejsie zarządzania siecią routera Totolink A8000RU wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem występuje w funkcji setQosCfg pliku /cgi-bin/cstecgi.cgi, gdzie argument enable jest niewłaściwie filtrowany. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W interfejsie zarządzania siecią routera Totolink A8000RU stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem dotyczy funkcji setWiFiWpsCfg w pliku /cgi-bin/cstecgi.cgi, gdzie argument wscDisabled jest nieprawidłowo przetwarzany. Atak może być wykonany zdalnie, a exploit jest publicznie znany.

W routerze Totolink A8000RU wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w interfejsie zarządzania siecią. Problem występuje w funkcji setMacFilterRules pliku /cgi-bin/cstecgi.cgi, gdzie argument enable jest nieodpowiednio filtrowany. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W interfejsie zarządzania siecią routera Totolink A8000RU stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem dotyczy funkcji setWiFiAdvancedCfg w pliku /cgi-bin/cstecgi.cgi, gdzie argument bgProtection jest nieprawidłowo przetwarzany. Atak może być wykonany zdalnie, a exploit jest publicznie znany.

Podatność w MLflow w wersjach do 3.10.1.dev0 umożliwia nieautoryzowany dostęp do endpointów przesyłania wieloczęściowego (MPU) przy włączonym trybie `--serve-artifacts`. Logika autoryzacji nie wymusza sprawdzania uprawnień na poziomie zasobów dla endpointów `/mlflow-artifacts/mpu/*`, co pozwala atakującym nadpisywać artefakty innych użytkowników. Może to prowadzić do nieautoryzowanego zapisu między użytkownikami, zatrucia łańcucha dostaw modeli oraz zdalnego wykonania kodu po załadowaniu skompromitowanych modeli.

W routerze Totolink A8000RU wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w interfejsie zarządzania siecią. Problem występuje w funkcji setStaticDhcpRules pliku /cgi-bin/cstecgi.cgi, gdzie argument enable jest nieodpowiednio filtrowany. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W interfejsie zarządzania siecią routera Totolink A8000RU stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem dotyczy funkcji setFirewallType w pliku /cgi-bin/cstecgi.cgi, gdzie argument firewallType jest nieprawidłowo przetwarzany. Atak może być wykonany zdalnie, a exploit jest publicznie znany.

W routerze Totolink A8000RU wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w interfejsie zarządzania siecią. Problem występuje w funkcji setRemoteCfg pliku /cgi-bin/cstecgi.cgi, gdzie argument enable jest nieodpowiednio filtrowany. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W interfejsie zarządzania siecią routera Totolink A8000RU stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem dotyczy funkcji setGameSpeedCfg w pliku /cgi-bin/cstecgi.cgi, gdzie argument enable jest nieprawidłowo przetwarzany. Atak może być wykonany zdalnie, a exploit jest publicznie znany.

W routerze Totolink A8000RU wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego w interfejsie zarządzania siecią. Problem występuje w funkcji setDdnsCfg pliku /cgi-bin/cstecgi.cgi, gdzie argument provider jest nieodpowiednio filtrowany. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność w routerze Totolink A8000RU w wersji 7.1cu.643_b20200521 umożliwia zdalnemu atakującemu wstrzyknięcie poleceń systemowych poprzez argument mode w funkcji setScheduleCfg w interfejsie zarządzania.

W interfejsie zarządzania siecią routera Totolink A8000RU stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem dotyczy funkcji setUpgradeFW w pliku /cgi-bin/cstecgi.cgi, gdzie argument resetFlags jest nieprawidłowo przetwarzany. Atak może być wykonany zdalnie, a exploit jest publicznie znany.

W interfejsie zarządzania siecią routera Totolink A8000RU w wersji 7.1cu.643_b20200521 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego. Funkcja setLanguageCfg w pliku /cgi-bin/cstecgi.cgi nieprawidłowo przetwarza argument lang, co umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń.

W routerze Totolink A8000RU w wersji 7.1cu.643_b20200521 odkryto podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji setTracerouteCfg pliku /cgi-bin/cstecgi.cgi. Argument command jest nieprawidłowo walidowany, co pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń.