Katalog podatności CVE

W TOTOLINK A800R w wersji 4.1.2cu.5137_B20200730 stwierdzono podatność na przepełnienie bufora oparte na stosie w funkcji setRadvdCfg pliku /cgi-bin/cstecgi.cgi (komponent ipv6.so). Manipulacja argumentem radvdinterfacename może prowadzić do zdalnego wykonania kodu.

W urządzeniu TRENDNET TEW-813DRU w wersji 1.01b01 znaleziono wadę w pliku /etc/vsftpd.conf komponentu vsftpd. Manipulacja ta powoduje nieprawidłowe domyślne uprawnienia. Atak może być przeprowadzony zdalnie, ale wymaga wysokiego stopnia złożoności i jest uważany za trudny do wykorzystania. Podatność dotyczy tylko produktów, które nie są już wspierane przez producenta.

Wykryto podatność w SourceCodester Simple Doctors Appointment System 1.0. Problem dotyczy funkcji save_doctor w pliku /save_file.php, co umożliwia nieograniczone przesyłanie plików. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w Webkul Bagisto do wersji 2.4.4. Problem dotyczy nieznanego kodu w pliku /admin/reporting/sales/ w komponencie Backend Reporting Endpoint, co prowadzi do obejścia autoryzacji. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że część problemów została już rozwiązana, a pozostałe są planowane do naprawy.

Tenable Security Center ma podatność na wstrzyknięcie poleceń. Uwierzytelniony administrator może zmienić wartości konfiguracyjne aplikacji, aby osiągnąć wykonanie dowolnych poleceń na systemie operacyjnym podczas wyzwalania określonych operacji backendowych.

Podatność zdalnego wykonania kodu w funkcji generowania raportów w Tenable Security Center. Uwierzytelniony użytkownik bez uprawnień administracyjnych może dostarczyć specjalnie spreparowane dane, które są niebezpiecznie przetwarzane podczas renderowania raportów po stronie serwera, co prowadzi do wykonania dowolnego kodu z uprawnieniami konta usługi.

Ten identyfikator CVE został odrzucony lub wycofany przez jego CVE Numbering Authority. Brak dalszych informacji.

Dell Wyse Management Suite (WMS) w wersjach przed 2605.0.2 zawiera podatność braku uwierzytelnienia dla krytycznej funkcji. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell Wyse Management Suite (WMS) przed wersją 2605.0.2 ma podatność na nieograniczone przesyłanie plików o niebezpiecznym typie. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do zdalnego wykonania kodu.

Dell Wyse Management Suite (WMS) przed wersją 2605.0.2 ma podatność na nieograniczone przesyłanie plików o niebezpiecznym typie. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do zdalnego wykonania kodu.

Dell Wyse Management Suite (WMS) w wersjach przed 2605.0.2 zawiera podatność użycia twardo zakodowanych poświadczeń. Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell Wyse Management Suite (WMS) w wersjach przed 2605.0.2 zawiera podatność nieprawidłowej deserializacji niezaufanych danych. Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, prowadząc do eskalacji uprawnień.

Dell Wyse Management Suite (WMS) przed wersją 2605.0.2 ma podatność związaną z nieprawidłowymi domyślnymi uprawnieniami. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do eskalacji uprawnień.

Wykryto podatność CWE-22 (Path Traversal) w funkcji zarządzania plikami interfejsu XML-RPC w KUNBUS RevPiPyLoad w wersji 0.11.0. Lokalny nieuwierzytelniony atakujący może usunąć dowolne pliki z uprawnieniami demona RevPiPyLoad, co prowadzi do utraty integralności konfiguracji i odmowy usługi.

Wykryto podatność CWE-22 (Path Traversal) w funkcji zarządzania plikami interfejsu XML-RPC w KUNBUS RevPiPyLoad w wersji 0.11.0. Lokalny nieuwierzytelniony atakujący może odczytać dowolne pliki z uprawnieniami demona RevPiPyLoad, w tym wrażliwe dane konfiguracyjne i poświadczenia.

Wykryto podatność CWE-352 (CSRF) w webowym backendzie konfiguracyjnym KUNBUS PiCtory w wersji 2.16.0. Zdalny nieuwierzytelniony atakujący może wykonywać operacje zmieniające stan w kontekście uwierzytelnionego operatora, w tym usuwanie plików projektów i konfiguracji oraz resetowanie środowiska uruchomieniowego, poprzez nakłonienie przeglądarki ofiary do wysłania spreparowanych żądań.

ZeroBrew w wersji 0.3.1 i wcześniejszych ma podatność polegającą na braku weryfikacji integralności w warstwie zgodności Ruby. Atakujący sieciowy może podmienić zasoby formuł lub łatki URL, wykonując dowolny kod podczas instalacji ze źródeł.

W Eclipse Theia do wersji 1.69.0 włącznie, otwarcie folderu uruchamia integrację z systemem kontroli wersji bez uprzedniego zapytania użytkownika o zaufanie do folderu. Aplikacje zbudowane na Theia, zawierające integrację git, wykonują polecenia git (np. git status) natychmiast po wykryciu repozytorium. Ponieważ git honoruje konfigurację lokalną repozytorium, folder z kontrolowanym przez atakującego plikiem .git/config z ustawieniem core.fsmonitor może spowodować wykonanie skonfigurowanego polecenia. Wystarczy sklonować repozytorium dostarczone przez atakującego i otworzyć je w aplikacji opartej na Theia, aby wykonać dowolne polecenia z uprawnieniami użytkownika, bez żadnego monitu potwierdzającego.

W Webkul Bagisto do wersji 2.4.4 zidentyfikowano słabość w pliku /admin/customers/search komponentu Customer Search. Manipulacja argumentem Query może prowadzić do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że problemy są już znane i częściowo naprawione.

Wykryto podatność w Webkul Bagisto do wersji 2.4.4. Problem dotyczy nieznanej funkcjonalności w pliku /admin/customers/view w komponencie Backend Customer Detail Feature. Manipulacja argumentem ID prowadzi do obejścia autoryzacji. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że część problemów została już rozwiązana, a pozostałe są planowane do naprawy.