Katalog podatności CVE

Saleor od wersji 2.10.0rc1 do 3.21.67, 3.22.63 i 3.23.22 traktuje weryfikację e-maila jako wystarczający dowód własności konta i automatycznie łączy anonimowe dane handlowe z nowo aktywowanym kontem. Atakujący może utworzyć konto z adresem e-mail ofiary, a po aktywacji przez ofiarę uzyskać dostęp do jej historii zamówień i danych osobowych.

Wiele produktów Dell (AppSync, Metro Node, UCC Edge, VxRail, PowerMax, Unity, PowerFlex Manager, PowerFlex Intelligent Catalog, PowerFlex Rack) zawiera podatność na podążanie za dowiązaniami symbolicznymi UNIX. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do eskalacji uprawnień.

Ten kandydat CVE został odrzucony i nie powinien być używany. Wszystkie odniesienia i opisy zostały usunięte, aby zapobiec przypadkowemu użyciu.

W aplikacji Epson iProjection.apk v3.2.6 dla projektora EH-TW5350 istnieje problem polegający na tym, że po zidentyfikowaniu projektora z funkcją iProjection można uzyskać do niego dostęp przy użyciu zakodowanych na stałe danych uwierzytelniających i sterować nim w złośliwy sposób.

W oprogramowaniu EPSON 150075647YWWV110 EasyMP Network Updater Ver.1.20 istnieje podatność polegająca na obejściu weryfikacji. Projektor Epson może być aktualizowany przez zaszyfrowane oprogramowanie układowe przez USB.

Wykryto wadę w managed-serviceaccount. Zaatakowany pod addon-manager, ze względu na nadmierne uprawnienia nadane przez ClusterRole, może odczytać dowolne sekrety we wszystkich przestrzeniach nazw. Dodatkowo może zatwierdzać dowolne żądania podpisania certyfikatów (CSR), co może prowadzić do ujawnienia informacji i eskalacji uprawnień w klastrze.

Nieprawidłowa walidacja danych wejściowych w handlerze trasy capabilities w OpenSearch Dashboards – rozmiar ładunku żądania nie jest ograniczony – może pozwolić zdalnym atakującym na spowodowanie odmowy usługi poprzez spreparowane żądanie HTTP.

W Joomla! Core występuje nieprawidłowa kontrola dostępu (ACL) podczas wstrzykiwania danych kontaktowych schema.org. Umożliwia to wstrzyknięcie informacji kontaktowych dla niedostępnych elementów kontaktowych do fragmentów schema.org.

W Joomla! Core występuje podatność XSS przez wyjścia schema.org. Nieprawidłowe flagi eskapowania prowadzą do wektora XSS w znacznikach schema.org.

W Joomla! Core występuje nieprawidłowa kontrola dostępu (ACL) dla punktów końcowych webservice pól niestandardowych. Nieautoryzowani użytkownicy mogą tworzyć pola dla niedostępnych komponentów.

W Joomla! Core występuje nieprawidłowa walidacja pochodzenia CORS. Nieprawidłowa implementacja uniemożliwia poprawną walidację skonfigurowanych źródeł CORS w żądaniach CORS.

W Joomla! Core występuje podatność wstrzykiwania nagłówków odpowiedzi w widokach pobierania. Brak przetwarzania wyjścia umożliwia wstrzyknięcie nagłówka w wielu widokach pobierania, co prowadzi do odbitego pobierania plików / zamieszania typu treści.

Dell PowerStore SDNAS zawiera podatność kopiowania bufora bez sprawdzania rozmiaru wejścia w NFS/RPC. Nieuwierzytelniony atakujący ze zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do wykonania poleceń i odmowy usługi.

Biblioteka kliencka RabbitMQ Java przed wersją 5.33.1 pozwala na rekurencyjne wywołania ValueReader.readFieldValue dla typów AMQP F i A bez limitu głębokości zagnieżdżenia. Złośliwy serwer AMQP lub pośrednik sieciowy może wysłać około 580 zagnieżdżonych poziomów tabel w ramce connection.start przed uwierzytelnieniem, co powoduje StackOverflowError i zatrzymanie wątku przetwarzania wejścia, prowadząc do odmowy usługi.

Biblioteka kliencka RabbitMQ Java przed wersją 5.33.1 używa ValueReader.readBytes do akceptowania zadeklarowanej długości poniżej Integer.MAX_VALUE i alokuje tablicę bajtów przed sprawdzeniem dostępnych bajtów w ramce. Złośliwy peer AMQP może wysłać pole LongString z typem S i długością taką jak 0x7FFFFFFE, powodując alokację około 2 GB i OutOfMemoryError, co może zakończyć działanie JVM i spowodować odmowę usługi.

Dell PowerStore SDNAS zawiera podatność na zapis poza zakresem w SMB/CIFS. Nieuwierzytelniony atakujący z dostępem zdalnym może wysłać specjalnie spreparowany pakiet SMB, powodując awarię systemu (trwałą, jeśli włączone są automatyczne restarty) oraz potencjalnie zdalne wykonanie kodu.

W komponencie submariner-operator w Red Hat Advanced Cluster Management for Kubernetes stwierdzono podatność, która pozwala administratorowi klastra lub użytkownikowi z uprawnieniami do modyfikacji Submariner Custom Resource (CR) na podanie niezweryfikowanej ścieżki obrazu. Brak walidacji umożliwia atakującemu wykonanie dowolnego kodu z podwyższonymi uprawnieniami w całym klastrze, w tym na węzłach kontrolnych, poprzez wdrożenie złośliwego obrazu.

W operatorze Submariner stwierdzono podatność, która umożliwia ujawnienie długotrwałego tokena bearer konta usługowego brokera w specyfikacji Submariner Custom Resource (CR). Atakujący z dostępem do bazy danych etcd klastra lub przez polecenia `kubectl get` może uzyskać ten token, co daje pełną kontrolę nad siecią mesh i umożliwia nieautoryzowane zarządzanie zasobami sieciowymi, takimi jak punkty końcowe i sekrety.

W operatorze Submariner znaleziono błąd. Zasób niestandardowy Submariner (CR), używany do konfiguracji łączności sieciowej, przechowuje klucz pre-shared IPsec (PSK) w niezaszyfrowanym formacie. Ten klucz, który jest krytyczny dla zabezpieczenia komunikacji między klastrami Kubernetes, może być dostępny dla nieautoryzowanych stron. Taki dostęp umożliwia atakującemu pasywne odszyfrowanie ruchu sieciowego między dowolnymi dwoma klastrami w siatce, co prowadzi do ujawnienia poufnych informacji.

Biblioteka kliencka RabbitMQ Java przed wersją 5.33.0 przekazuje wartość javaReturnType z niezaufanej odpowiedzi system.describe do Class.forName z inicjalizacją. Atakujący, który może odpowiedzieć na żądanie JsonRpcClient przez wspólny broker lub przechwycenie sieci, może wybrać klasę już obecną w JVM ofiary i wywołać jej statyczny inicjalizator, co może wpłynąć na poufność, integralność i dostępność procesu klienta.