Katalog podatności CVE

W komponencie trybu jądra BeyondTrust Endpoint Privilege Management (wdrożenia Windows) przed wersją 26.1.2 występuje podatność na uszkodzenie pamięci z powodu niewystarczającej walidacji danych wejściowych, co może prowadzić do dostępu do pamięci poza zamierzonymi granicami.

W UpTrain w wersji 0.7.1 i wcześniejszych, endpoint /new_run jest podatny na zdalne wykonanie kodu (RCE) przez parametry checks i metadata. Każdy użytkownik z dostępem do UpTrain i ważną metodą uwierzytelniania może wykonać dowolny kod w kontekście hosta, na którym działa UpTrain, co w większości przypadków będzie kontenerem docker.

W UpTrain w wersji 0.7.1 i wcześniejszych, endpoint /add_prompts jest podatny na zdalne wykonanie kodu (RCE) przez parametry checks i metadata. Każdy użytkownik z dostępem do UpTrain i ważną metodą uwierzytelniania może wykonać dowolny kod w kontekście hosta, na którym działa UpTrain, co w większości przypadków będzie kontenerem docker.

UpTrain w wersji 0.7.1 i wcześniejszych zawiera podatność na zdalne wykonanie kodu w punkcie końcowym `/create_project` poprzez parametry `checks` i `metadata`. Użytkownik z dostępem do UpTrain i ważną metodą uwierzytelniania może wykonać dowolny kod w kontekście hosta, na którym działa UpTrain, zwykle w kontenerze Docker. Brak dostępnej poprawki.

UpTrain w wersji 0.7.1 i wcześniejszych tworzy domyślnego użytkownika ze statyczną nazwą użytkownika, która jest również używana jako domyślny klucz API. Backend ma otwartą politykę CORS, co pozwala dowolnej stronie internetowej na uwierzytelnione żądania międzyoriginowe z użyciem domyślnego klucza API w nagłówku `uptrain-access-token`. Może to umożliwić wykonywanie uprzywilejowanych operacji na instancji UpTrain.

Kiota przed wersjami 1.29.1 i 1.34.0 pozwala atakującemu, który kontroluje lub modyfikuje opis OpenAPI, na dostarczenie referencji do pliku spoza pakietu manifestu (np. ../../../../etc/passwd, ścieżka bezwzględna lub URI file:// / http(s)://). Po wdrożeniu manifestu przez hosta AI może to prowadzić do ujawnienia plików spoza zamierzonego pakietu.

W openshift-metal3/fakefish w niektórych skryptach powłoki zmienne są wstrzykiwane bez cudzysłowów do linii poleceń lub manifestów. Dotyczy to głównie adresu URL obrazu i poświadczeń BMC, które nie są weryfikowane przez FakeFish.

FakeFish przekazuje przychodzące poświadczenia do skryptów. Działa to dla prawdziwego sprzętu, ponieważ ostatecznie to BMC je weryfikuje. Jednak KubeVirt polega na pliku KUBECONFIG zamontowanym w kontenerze i całkowicie ignoruje poświadczenia. Pozwala to każdemu użytkownikowi klastra kontrolować maszyny wirtualne użytkownika, który utworzył fakefish, włączać je i wyłączać oraz montować dowolne obrazy CD.

Wtyczka GitLab dla Mattermost (wersje <=11.8, 10.20.11, 11.5.7.0) nie weryfikuje uprawnień do kanału podczas przetwarzania żądań API z parametrem post_id oraz nie waliduje parametru web_url względem skonfigurowanej instancji GitLab. Umożliwia to uwierzytelnionemu atakującemu wstrzykiwanie wiadomości botów z dowolnymi adresami URL do kanałów, do których nie ma dostępu, przez endpointy createIssue i attachCommentToIssue.

Mattermost w wersjach 11.8.x <= 11.8.2, 11.7.x <= 11.7.6, 10.11.x <= 10.11.21 nie ogranicza przypisywania ról członków kanału do ról z zakresu kanału, co pozwala administratorowi kanału na uzyskanie dodatkowych uprawnień kanału przez API ról członków kanału.

Mattermost w wersjach 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 11.8.3 nie weryfikuje, czy użytkownik ma dostęp do odczytu kanału przed powiązaniem z nim tablicy. Umożliwia to uwierzytelnionemu atakującemu odkrycie członkostwa prywatnych kanałów w tym samym zespole poprzez tworzenie, modyfikowanie, importowanie lub masowe tworzenie tablic z dowolnym channelId.

Mattermost w wersjach 11.7.x <= 11.7.6, 10.11.x <= 10.11.21 nie egzekwuje walidacji stanu uruchomienia przy operacjach zapisu dla zakończonych przebiegów playbooków. Umożliwia to uczestnikowi przebiegu modyfikację statusu, list kontrolnych, treści retrospektywy, właściciela i uczestników zakończonych przebiegów przez żądania REST i GraphQL API.

Mattermost w wersjach 11.7.x <= 11.7.6, 10.11.x <= 10.11.21 nie ogranicza endpointów deautoryzacji OAuth i zarządzania osobistymi tokenami dostępu do bezpośrednich sesji użytkownika. Umożliwia to aplikacji OAuth z delegowanym tokenem użytkownika odwołanie autoryzacji lub tokenów użytkownika dla innych integracji przez endpointy zarządzania kontem.

Mattermost w wersjach 11.7.x <= 11.7.6, 10.11.x <= 10.11.21 nie zapobiega przyznaniu uprawnień administratora tablicy użytkownikom-gościom podczas importu archiwum tablicy. Umożliwia to członkowi tablicy eskalację uprawnień użytkownika-gościa do administratora tablicy poprzez import spreparowanego pliku .boardarchive.

Mattermost w wersjach 11.7.x <= 11.7.6, 11.8.x <= 11.8.3 nie ponownie weryfikuje, czy każdy docelowy kanał nadal należy do zespołu administratora podczas wywołania endpointu usuwania przypisania polityki dostępu. Umożliwia to uwierzytelnionemu administratorowi zespołu usunięcie przypisań polityk ABAC z kanałów spoza swojego zespołu po przeniesieniu kanału do innego zespołu.

OpenText Directory Services do wersji 22.2 zawiera podatność na manipulację danymi wejściowymi.

Mattermost w wersjach 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 11.8.3 nie synchronizuje flag SchemeAdmin z aktualną rolą użytkownika. Umożliwia to użytkownikowi zdegradowanemu do roli System Guest zachowanie uprawnień administratora tablicy i wykonywanie operacji administracyjnych przez API REST lub interfejs użytkownika Boards.

Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność polegającą na umieszczeniu wrażliwych informacji w plikach dziennika w komponencie svc_tools. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do podniesienia uprawnień.

Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na przechodzenie po ścieżkach (Path Traversal). Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do manipulacji informacjami.