Katalog podatności CVE

Podatność typu path traversal w przeglądarce logów błędów ATutor umożliwia atakującemu z uprawnieniami administracyjnymi dostęp do dowolnych plików poza zamierzonym katalogiem logów. Może to prowadzić do nieautoryzowanego dostępu do wrażliwych plików i innych zasobów dostępnych dla procesu serwera WWW. Produkt nie jest już aktywnie wspierany, a podatności nie zostały naprawione; przetestowano tylko wersję 2.2.4.

ATutor jest podatny na Path Traversal w funkcji ekstrakcji ZIP. Atakujący z uprawnieniami instruktora może przesłać i rozpakować specjalnie spreparowane archiwum ZIP, powodując zapis plików poza zamierzonym katalogiem ekstrakcji. Umożliwia to umieszczenie pliku .phtml wykonywalnego przez serwer w katalogu głównym i osiągnięcie zdalnego wykonania kodu z uprawnieniami serwera WWW. Produkt nie jest już aktywnie wspierany, a podatności nie zostały naprawione. Przetestowano tylko wersję 2.2.4, która jest potwierdzona jako podatna; inne wersje nie były testowane, ale mogą być również podatne.

ATutor jest podatny na brak autoryzacji w punktach końcowych importu testów i pytań. Uwierzytelniony użytkownik z niskimi uprawnieniami (np. student) zapisany na kurs może ominąć kontrolę autoryzacji, wysyłając żądania bezpośrednio do backendowych punktów importu, co umożliwia nieautoryzowany import testów i pytań w ramach kursu. Produkt nie jest już aktywnie wspierany, a podatności nie zostały naprawione; przetestowano tylko wersję 2.2.4.

ATutor generuje przewidywalne tokeny potwierdzenia e-mail z powodu użycia niewystarczająco losowych wartości w funkcji potwierdzania konta. Atakujący, który zna lub może przewidzieć te wartości, może odgadnąć prawidłowe tokeny aktywacji konta, co pozwala na aktywację niepotwierdzonego konta bez dostępu do skrzynki e-mail ofiary. Produkt nie jest już aktywnie wspierany, a podatności nie zostały naprawione; przetestowano tylko wersję 2.2.4.

Podatność typu path traversal w ATutor pozwala uwierzytelnionemu użytkownikowi na dostęp do plików z innych katalogów kursów, gdy opcja AT_FORCE_GET_FILE jest włączona. Może to prowadzić do nieautoryzowanego dostępu do plików i ujawnienia informacji o strukturze systemu plików. Produkt nie jest już aktywnie wspierany, a podatność nie została naprawiona.

ATutor jest podatny na Cross-Site Request Forgery (CSRF) w funkcji aktualizacji profilu. Atakujący może stworzyć złośliwą stronę, która po odwiedzeniu przez uwierzytelnioną ofiarę wysyła sfałszowane żądanie do systemu. Z powodu braku odpowiedniej implementacji tokenów CSRF, sfałszowane żądanie jest przetwarzane, co pozwala na modyfikację pól profilu istniejącego użytkownika. Produkt nie jest już aktywnie wspierany, a podatności nie zostały naprawione; przetestowano tylko wersję 2.2.4.

ATutor jest podatny na obejście uwierzytelniania. Mimo że w funkcji automatycznego logowania istnieje kontrola walidacji tokena, wartości wymagane do walidacji pozostają niezainicjalizowane w niektórych ścieżkach kodu. Nieuwierzytelniony atakujący, który zna identyfikator użytkownika i znacznik czasu rejestracji, może wygenerować prawidłowy token i uwierzytelnić się jako istniejący użytkownik, w tym administrator, bez znajomości hasła. Produkt nie jest już aktywnie wspierany, a podatności nie zostały naprawione; przetestowano tylko wersję 2.2.4.

Moduł Gameme w ATutor umożliwia użytkownikom przesyłanie plików dowolnego typu i rozszerzenia bez ograniczeń. Z powodu nieprawidłowego obsługiwania przesyłanych plików, pliki są przechowywane w lokalizacji dostępnej przez sieć przed walidacją ich zawartości. Uwierzytelniony atakujący, znający ważny course_id, może przesłać złośliwy skrypt wykonywalny przez serwer. Przesłany plik może być następnie żądany przez HTTP, co skutkuje zdalnym wykonaniem kodu jako użytkownik procesu serwera WWW. W większości przypadków można użyć course_id=0, ponieważ zwykle reprezentuje on kontekst globalny. Produkt nie jest już aktywnie wspierany, a podatności nie zostały naprawione. Przetestowano tylko wersję 2.2.4, która jest potwierdzona jako podatna; inne wersje nie były testowane, ale mogą być również podatne.

Baylan Smart Meter Management Application (BMS) przed wersją v1.1.10.142 ma podatność braku uwierzytelnienia dla krytycznych funkcji, co pozwala na obejście uwierzytelnienia.

Podatność w Checkmk (wersje <2.5.0p2, <2.4.0p29, <2.3.0p47 oraz wszystkie 2.2.0) dotyczy nieprawidłowej autoryzacji w zamrożonych agregacjach BI. Uwierzytelniony użytkownik z ograniczoną widocznością hostów i usług może poznać nazwy i istnienie hostów oraz usług, do których nie ma autoryzacji.

W dekoderze Photo CD (PCD) w GraphicsMagick występuje zapis poza granicami sterty. W funkcji DecodeImage() (coders/pcd.c) pętla delty Huffmana przesuwa wskaźnik wyjściowy za pomocą q++ po każdej zdekodowanej delcie i nigdy nie sprawdza go względem końca buforów płaszczyzn luma/chroma alokowanych na stercie. Wskaźnik jest przesuwany tylko wtedy, gdy znacznik synchronizacji wprowadza nową płaszczyznę/wiersz; między znacznikami synchronizacji długość przebiegu jest ograniczona wyłącznie przez dane wejściowe. Specjalnie spreparowany plik PCD, który umieszcza wskaźnik blisko końca płaszczyzny, a następnie dostarcza długi ciąg delt bez synchronizacji, powoduje przesunięcie wskaźnika poza koniec alokacji i zapis przez niego. Przetwarzanie niezaufanego pliku PCD — na przykład za pomocą gm convert lub gm identify, lub przez dowolną aplikację połączoną z libGraphicsMagick — może uszkodzić pamięć sterty poza buforami.

Wykryto podatność w liftoff-sr CIPster (wersja 1802525be27d33e19a9a83c163e331a1d13b1892) w komponencie TCP Encapsulation Receive Path, w pliku source/src/enet_encap/encap.cc. Manipulacja prowadzi do odczytu poza zakresem (out-of-bounds read). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Zalecane jest zastosowanie poprawki (identyfikator: e8e9dba09bf56962807d3504b783ccdb6287f3e4).

Zidentyfikowano słabość w liftoff-sr CIPster (wersja 1802525be27d33e19a9a83c163e331a1d13b1892) w funkcji CipConnMgrClass::forward_open pliku cipconnectionmanager.cc, w komponencie ForwardOpen Handler. Manipulacja argumentem product_code_ może prowadzić do odczytu poza zakresem (out-of-bounds read). Atak może być przeprowadzony zdalnie. Exploit został publicznie udostępniony i może być wykorzystany. Zalecane jest zastosowanie poprawki (identyfikator: ea870a274bf68dfaa3f511f20e2fff6778fb7b74).

Wykryto wadę bezpieczeństwa w liftoff-sr CIPster 1802525be27d33e19a9a83c163e331a1d13b1892. Dotkniętym elementem jest funkcja CipAttribute::GetAttrData/CipAttribute::SetAttrData w pliku ciptypes.h komponentu Generic Attribute Logic. Wykonanie manipulacji powoduje uszkodzenie pamięci. Atak może być zainicjowany zdalnie. Exploit został opublikowany i może być używany do ataków. Łatka nosi nazwę e745d9d4a8ca3a13689066983a1269fe1e567674. Zaleca się zainstalowanie poprawki w celu rozwiązania tego problemu.

Podatność na wstrzykiwanie SQL w revmakx InfiniteWP Client umożliwia ślepe wstrzykiwanie SQL. Problem dotyczy wersji od n/a do 1.13.9.

Podatność typu Cross-Site Request Forgery (CSRF) w dodatku Easy Elementor Addons od HashThemes. Umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu zalogowanego użytkownika. Dotyczy wersji do 2.3.7 włącznie.

Podatność braku autoryzacji w myCred New User Approve umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wtyczki New User Approve w wersjach od n/a do 3.2.8.

HCL IntelliOps Event Management (IEM) jest dotknięty brakiem lub niebezpiecznymi nagłówkami Cross-Origin Security. Ten problem sprawia, że środowisko i zasoby aplikacji są podatne na nieautoryzowane interakcje zewnętrzne i potencjalne wykorzystanie.

Neo.mjs zawiera podatność na wstrzyknięcie komend w komponencie FileSystemService.mjs serwera MCP ai/mcp/server/file-system. Funkcje checkSyntax() i runPlaywrightTest() niebezpiecznie interpolują kontrolowane przez wywołującego wartości absolutePath do komend powłoki, umożliwiając wykonanie dowolnych komend systemu operacyjnego, gdy agent AI zostanie nakłoniony do wywołania tych narzędzi. Poprawka w commicie 88c77fc naprawia te podatności.

HCL IntelliOps Event Management (IEM) jest dotknięty brakiem informacji. Brak informacji narusza audytowalność i obserwowalność przepływu pracy. Jeśli atakujący uzyska dostęp do aplikacji, niewystarczające logowanie może utrudnić reagowanie na incydenty.