Katalog podatności CVE

go-chi chi w wersjach >= 5.2.1 i przed 5.3.0 zawiera podatność na spoofing IP w middleware RealIP, który ślepo ufa pierwszej (skrajnie lewej) wartości nagłówka X-Forwarded-For. Zdalny atakujący może ominąć listy kontroli dostępu oparte na IP i mechanizmy ograniczania szybkości oraz sfałszować wpisy logów, podając sfałszowany adres IP w nagłówku X-Forwarded-For. Problem naprawiono w wersji 5.3.0.

Crate actix-files (actix_files) przed wersją 0.6.10 zawiera podatność na ujawnienie informacji. Gdy nieistniejący folder jest przekazany jako argument serve_from do Files::new(), ścieżka montowania domyślnie staje się pustą ścieżką; usługa następnie łączy ścieżkę żądania z tą pustą ścieżką i kanonizuje ją, co powoduje, że Rust rozwiązuje ją jako ścieżkę względną. W rezultacie atakujący może żądać ścieżek, które rozwiązują się względem katalogu roboczego aplikacji i uzyskać dostęp do nieprzeznaczonych plików.

actix-files przed wersją 0.6.10 zawiera podatność na atak DoS wywołaną pustym nagłówkiem Range w żądaniach GET dla plików statycznych. Gdy ustawienie panic jest ustawione na abort, zdalni atakujący mogą spowodować awarię procesu na żądanie, wysyłając żądanie GET z pustym nagłówkiem Range.

SiYuan przed wersją v3.7.4 zawiera podatność na brak autoryzacji w punkcie końcowym /api/ref/refreshBacklink, która pozwala anonimowym czytelnikom na wywoływanie trwałych zapisów po stronie serwera. Atakujący mogą wywołać ten punkt końcowy z kontrolowanym identyfikatorem bloku, aby opróżnić kolejki transakcji, przeskanować wszystkie referencje globalnie i dodać zapisy do bazy danych, omijając ochronę trybu tylko do odczytu i umożliwiając ataki amplifikacji zasobów.

SiYuan w wersjach <= v3.7.2 zawiera podatność na wstrzyknięcie SQL w zapytaniu wyszukiwania backlink/mention (kernel/model/backlink.go), które łączy przechowywane metadane bloków (tytuł, nazwa, alias, tekst kotwicy) oraz słowo kluczowe dostarczone przez klienta w zapytanie SQL MATCH/search, escapując tylko podwójny cudzysłów, a nie pojedynczy. Pojedynczy cudzysłów w słowie kluczowym klienta (pierwszego rzędu, osiągalny przez anonimowego użytkownika lub użytkownika RoleReader na powierzchni publikacji) lub w przechowywanych metadanych dokumentu (drugiego rzędu) przełamuje literał łańcuchowy. Ponieważ zapytanie jest wykonywane na głównym uchwycie siyuan.db z możliwością układania instrukcji, atakujący może wykonać dowolny SQL, umożliwiając odczyt i zapis między notatnikami. Naprawione w v3.7.4.

SiYuan przed wersją v3.7.4 zawiera podatność obejścia granic publikacji w sesjach WebSocket, która pozwala anonimowym czytelnikom otrzymywać niefiltrowane edycje. Atakujący może nawiązać połączenie WebSocket z powierzchnią publikacji i pasywnie odbierać zdarzenia treści w czasie rzeczywistym, w tym dokumenty chronione hasłem i zabronione, bez uwierzytelnienia.

W urządzeniu Tenda W20E w wersji 15.11.0.6(1068_1546_841)_CN_TDC zidentyfikowano podatność w funkcji lstAdd pliku /goform/editQos komponentu QoS Edit. Manipulacja argumentem qosListConnecttedNum prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

chi przed wersją v5.2.2 zawiera podatność na otwarte przekierowanie w funkcji middleware RedirectSlashes, która używa nagłówka Host do konstruowania adresów URL przekierowań. Atakujący mogą manipulować nagłówkiem Host, aby przekierować użytkowników na dowolne hosty, umożliwiając ataki phishingowe i kradzież danych uwierzytelniających.

W routerze Tenda AC12 w wersji 15.03.06.23_multi_TD01 wykryto podatność na przepełnienie bufora w funkcji formSetRebootTimer w pliku /goform/SetSysAutoRebbotCfg w interfejsie zarządzania httpd. Manipulacja argumentem rebootTime może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W routerze TOTOLINK A800R w wersji 4.1.2cu.5137_B20200730 wykryto podatność na przepełnienie bufora oparte na stosie w funkcji setParentalRules w pliku /cgi-bin/cstecgi.cgi w komponencie firewall.so. Manipulacja argumentem urlKeyword może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W routerze TOTOLINK A800R w wersji 4.1.2cu.5137_B20200730 wykryto podatność na przepełnienie bufora oparte na stosie w funkcji setMacQos w pliku /cgi-bin/cstecgi.cgi w komponencie firewall.so. Manipulacja argumentem macAddress może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.

W routerze TOTOLINK A800R w wersji 4.1.2cu.5137_B20200730 wykryto podatność na przepełnienie bufora oparte na stosie w funkcji setMacFilterRules w pliku /cgi-bin/cstecgi.cgi w komponencie firewall.so. Manipulacja argumentem Comment może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W routerze TOTOLINK A800R w wersji 4.1.2cu.5137_B20200730 wykryto podatność na przepełnienie bufora oparte na stosie w funkcji UploadCustomModule w pliku /cgi-bin/cstecgi.cgi w komponencie product.so. Manipulacja argumentem File może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został udostępniony publicznie.

Wtyczka WP-Stats dla WordPressa we wszystkich wersjach do 2.56 włącznie jest podatna na przechowywany atak XSS (Cross-Site Scripting) z powodu niewystarczającej sanityzacji wejścia i braku odpowiedniego kodowania wyjścia. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów na strony, które będą wykonywane, gdy użytkownik odwiedzi zainfekowaną stronę.

W routerze TOTOLINK A800R w wersji 4.1.2cu.5137_B20200730 wykryto podatność na przepełnienie bufora oparte na stosie w funkcji setIpQosRules w pliku /cgi-bin/cstecgi.cgi w komponencie firewall.so. Manipulacja argumentem Comment może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.

W bibliotece libdm znaleziono błąd, który pozwala lokalnemu atakującemu na stworzenie złośliwej konfiguracji metadanych Logical Volume Manager (LVM) z głęboko zagnieżdżonymi strukturami. Może to prowadzić do niekontrolowanej rekurencji w parserze plików konfiguracyjnych libdm, wyczerpując stos i powodując awarię każdego polecenia LVM odczytującego metadane. Podatność prowadzi do odmowy usługi (DoS) dla dotkniętych systemów.

Wtyczka Essential Addons for Elementor dla WordPressa przed wersją 6.7.2 nie zapobiega nadpisywaniu zarezerwowanych atrybutów konta przez pola rejestracyjne dostarczane przez użytkownika. Umożliwia to nieuwierzytelnionym atakującym rejestrację konta z dowolną rolą, w tym administratorem, na stronach, gdzie skonfigurowano niestandardowe pole profilu z określoną etykietą.

Wtyczka Bit Form dla WordPressa, do wersji 3.2.0 włącznie, jest podatna na ogólne wstrzyknięcie SQL przez parametr 'data[queryCondition]'. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem administratora i wyższym dołączanie dodatkowych zapytań SQL do istniejących, co może prowadzić do wyciągnięcia wrażliwych informacji z bazy danych.

Wtyczka Epeken All Kurir dla WooCommerce do wersji 2.1.4 nie weryfikuje, czy żądanie potwierdzenia płatności pochodzi od właściciela zamówienia, ani czy płatność faktycznie miała miejsce. Pozwala to nieuwierzytelnionym atakującym oznaczać dowolne zamówienia jako potwierdzone, a w niedomyślnej konfiguracji także jako opłacone.

Wtyczka Paymob dla WooCommerce przed wersją 4.1.9 nie odpowiednio sanityzuje identyfikatora dostarczonego przez klienta przed użyciem go w zapytaniu SQL w publicznym, nieuwierzytelnionym callbacku płatności, a zapytanie to wykonuje przed weryfikacją podpisu HMAC dostawcy płatności. Umożliwia to nieuwierzytelnionym atakującym wykonanie wstrzyknięcia SQL i odczytanie dowolnych danych z bazy, w tym danych uwierzytelniających użytkowników i innych sekretów, zarówno metodą in-band (reflected), jak i czasową ślepą ekstrakcją.