Katalog podatności CVE

FileRise to samodzielnie hostowany menedżer plików. Przed wersją 3.21.0 FileRise egzekwuje disableFormLogin, disableBasicAuth i disableOIDCLogin w interfejsie klienta, ale niekonsekwentnie w odpowiednich przepływach uwierzytelniania po stronie serwera. Użytkownik z ważnymi poświadczeniami dla wyłączonej metody może wywołać jej endpoint backendu bezpośrednio i uwierzytelnić się mimo polityki administratora. Problem naprawiono w wersji 3.21.0.

FileRise przed wersją 3.19.0 nie odrzuca segmentów ścieżki typu ".." w parametrze folderName przed utworzeniem katalogu przez FolderModel::createFolder(). Uwierzytelniony użytkownik z niskimi uprawnieniami, ważnym tokenem CSRF oraz prawem tworzenia lub właściciela katalogu nadrzędnego może wysłać segmenty traversal do POST /api/folder/createFolder.php i utworzyć katalogi poza UPLOAD_DIR.

FileRise przed wersją 3.16.0 przechowuje flagę isAdmin w tokenach remember-me i przywraca tę nieaktualną wartość podczas automatycznego logowania, zamiast odczytywać bieżącą rolę konta z users.txt. Użytkownik, któremu wydano token, gdy był administratorem, może zachować uprawnienia administratora po degradacji, a rotacja tokenów kopiuje ten nieaktualny przywilej do każdego nowego tokenu.

FileRise przed wersją 3.16.0 nie stosuje UploadNamePolicy::isAllowedForWrite() przed zapisem wpisów przez ZipArchive::extractTo() do katalogu docelowego. Uwierzytelniony użytkownik z uprawnieniami do przesyłania i rozpakowywania może umieścić zablokowane rozszerzenie, takie jak plik z rodziny PHP, w archiwum ZIP i spowodować jego zapis na dysku, nawet gdy zwykłe przesyłanie odrzuca taką nazwę pliku.

W OAID Tengine do wersji 1.12.0 wykryto podatność w funkcji get_tm_file_model w pliku source/serializer/tmfile/tm2_serializer.c komponentu tmfile Model Loader. Manipulacja argumentem offset_root prowadzi do odczytu poza granicami bufora. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W OpenClaw ClawScan do wersji 0.1.6 wykryto lukę w funkcji shouldSkipTargetPath w pliku internal/runner/runner.go komponentu Static Scanner. Manipulacja prowadzi do awarii mechanizmu ochrony. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.

FileRise Pro przed wersją 3.24.0 w punkcie /api/pro/portals/get.php zwraca pełny wewnętrzny rekord skonfigurowanego portalu klienta nieuwierzytelnionemu wywołującemu, który zna lub odgadnie slug portalu. Odpowiedź zawiera wewnętrzną ścieżkę folderu przechowywania, e-mail kontaktowy klienta, ustawienia formularza i szczegóły polityki przesyłania, podczas gdy osobny punkt publicMeta.php celowo udostępnia tylko wyselekcjonowane dane brandingowe.

FileRise przed wersją 3.23.0 waliduje nazwy wpisów archiwum, ale rozpakowuje je bezpośrednio do docelowego katalogu, zanim zweryfikuje rozwiązane ścieżki. Jeśli w katalogu docelowym istnieje dowiązanie symboliczne do katalogu poza katalogiem głównym magazynu, uwierzytelniony użytkownik bez uprawnień administratora z prawem rozpakowywania może umieścić wpis archiwum pod tym dowiązaniem i nadpisać lub usunąć plik zewnętrzny.

W FileRise 3.22.0 operacja /api/file/saveFile.php akceptuje segmenty kropki i podwójnej kropki w kontrolowanym przez atakującego parametrze folderu, zanim dziedziczenie ACL oceni niekanoniczny łańcuch. Uwierzytelniony użytkownik bez uprawnień administratora z ważnym tokenem CSRF i odziedziczonym prawem edycji może tworzyć pliki poza autoryzowanym folderem, a przy odpowiednich poświadczeniach backendu także poza skonfigurowanym katalogiem głównym WebDAV.

FileRise przed wersją 3.23.0 pozwala uwierzytelnionej sesji z ważnym tokenem CSRF wyłączyć TOTP bez ponownej pełnej autoryzacji lub rozpocząć rejestrację, gdy konto nie ma jeszcze sekretu TOTP. Nowo wygenerowany sekret jest zapisywany i aktywowany przed weryfikacją kodu TOTP, co pozwala atakującemu kontrolującemu istniejącą sesję wyłączyć drugi czynnik lub go zarejestrować.

FileRise przed wersją 3.23.0 weryfikuje ważność kodu TOTP w akceptowanym oknie czasowym, ale nie rejestruje, że dane konto i krok czasowy już zostały pomyślnie użyte. Atakujący posiadający ważne podstawowe poświadczenie ofiary i przechwytujący kod TOTP po jego użyciu może odtworzyć ten kod z innej sesji logowania przed zamknięciem okna.

FileRise przed wersją 3.23.0 w /api/folder/renameFolder.php autoryzuje uwierzytelnionego użytkownika bez uprawnień administratora i bez zakresu folderu z ważnym tokenem CSRF względem folderu źródłowego, ale nie autoryzuje niezależnie zmienionego folderu nadrzędnego docelowego. Użytkownik będący właścicielem folderu źródłowego może przenieść to drzewo pod folder innego użytkownika lub do katalogu głównego, a operacja przepisuje rekordy własności i ACL na nową ścieżkę.

Podatność na wstrzyknięcie poleceń w oprogramowaniu Palo Alto Networks PAN-OS pozwala uwierzytelnionemu administratorowi obejść ograniczenia systemowe i uruchomić dowolne polecenia jako użytkownik root. Wymaga to dostępu do interfejsu zarządzania PAN-OS.

Podatność na nieprawidłowe przetwarzanie danych wejściowych w bramie GlobalProtect oprogramowania Palo Alto Networks PAN-OS pozwala uwierzytelnionemu użytkownikowi na ustanowienie sesji GlobalProtect przy użyciu tożsamości innego użytkownika. Cloud NGFW i Panorama nie są dotknięte tą podatnością.

Podatność na przepełnienie bufora stosu w funkcji przetwarzania dzienników oprogramowania Palo Alto Networks PAN-OS na urządzeniach Panorama pozwala atakującemu wywołać warunek odmowy usługi (DoS). Powtarzające się próby wywołania tego stanu powodują przejście Panoramy w tryb konserwacji.

Podatność na lokalne podniesienie uprawnień w aplikacji Palo Alto Networks GlobalProtect pozwala lokalnemu użytkownikowi podnieść uprawnienia do root na macOS. Umożliwia to użytkownikowi bez uprawnień administracyjnych wykonywanie dowolnych poleceń z uprawnieniami administracyjnymi.

Podatność na pomieszanie typów w aplikacji Palo Alto Networks GlobalProtect na Windows pozwala lokalnemu użytkownikowi o niskich uprawnieniach wywołać warunek odmowy usługi (DoS). Aplikacja GlobalProtect na Linux, macOS, iOS, Android i Chrome OS nie jest dotknięta tą podatnością.

Podatność na wstrzyknięcie poleceń w pakiecie zawartości OS Query dla Palo Alto Networks Cortex XSOAR i Cortex XSIAM pozwala uwierzytelnionemu administratorowi na wykonanie dowolnych poleceń systemu operacyjnego na zdalnych punktach końcowych.

Podatności typu path traversal w Palo Alto Networks Checkov by Prisma Cloud pozwalają nieuwierzytelnionemu lokalnemu użytkownikowi na zapis plików w dowolnych lokalizacjach w systemie plików skanera.

W WeGIA przed wersją 3.8.6 endpoint instalatora web/instalador/instalador.php jest dostępny przed utworzeniem config.php i przetwarza nieuwierzytelnione dane instalacyjne POST. W przepływie reinstalacji na Linuksie spreparowana wartość usuario trafia do polecenia wykonywanego przez shell_exec(), a instalator zapisuje kontrolowane przez atakującego wartości do wykonywalnego config.php oraz wstawia nazwę bazy nomebd do instrukcji CREATE DATABASE.