Katalog podatności CVE

Interfejs programowania aplikacji WebSocket nie ma ograniczeń dotyczących liczby żądań uwierzytelnienia. Brak limitowania tempa może pozwolić atakującemu na przeprowadzenie ataków typu denial-of-service lub ataków brute-force w celu uzyskania nieautoryzowanego dostępu.

Backend WebSocket używa identyfikatorów stacji ładowania do jednoznacznego kojarzenia sesji, ale pozwala wielu punktom końcowym na połączenie przy użyciu tego samego identyfikatora sesji. Ta implementacja skutkuje przewidywalnymi identyfikatorami sesji. Podatność ta może pozwolić nieautoryzowanym użytkownikom na uwierzytelnienie jako inni użytkownicy lub umożliwić złośliwemu aktorowi przeprowadzenie ataku typu denial-of-service poprzez przeciążenie backendu prawidłowymi żądaniami sesji.

Procedura tworzenia kopii zapasowej i przywracania Armatura One zapisuje pełne polecenie połączenia z bazą danych, w tym hasło superużytkownika, w postaci zwykłego tekstu w pliku dziennika na hoście. Ujawnione poświadczenia mogą być użyte do dostępu do bazy danych, gdy dostęp do systemu operacyjnego serwera jest możliwy.

Procedura inicjalizacji bazy danych Armatura One przypisuje stałe, zdefiniowane przez producenta hasło do konta superużytkownika bazy danych w momencie tworzenia, zamiast generować unikalne hasło dla każdej instalacji. Osoba z dostępem do systemu operacyjnego serwera i znajomością tej wartości może uwierzytelnić się jako superużytkownik bazy danych w instalacji, gdzie hasło nie zostało zmienione.

Armatura One przechowuje poświadczenia bazy danych i brokera komunikatów w pliku konfiguracyjnym instalacji, szyfrując je za pomocą AES-128-CBC, gdy ta ochrona jest włączona. Klucz szyfrowania i wektor inicjalizacyjny są stałymi wartościami osadzonymi w oprogramowaniu i są identyczne we wszystkich instalacjach. Atakujący z kopią pakietu instalacyjnego może odzyskać ten klucz i wektor inicjalizacyjny, a następnie odszyfrować przechowywane poświadczenia dowolnej konkretnej instalacji, do której uzyska osobno zaszyfrowany plik konfiguracyjny.

UTMStack przed wersją 11.2.16 zawiera podatność na podrabianie żądań po stronie serwera (SSRF), która pozwala uwierzytelnionym atakującym na zmuszenie serwera do żądania dowolnych wewnętrznych zasobów poprzez podanie niezweryfikowanego parametru url w metodzie PdfService.downloadPdf() udostępnianej przez GET /api/generate-pdf-report. Atakujący mogą to wykorzystać do zmuszenia mikroserwisu web-pdf do pobierania wewnętrznych punktów końcowych backendu, klastra OpenSearch lub usługi metadanych instancji chmury, ujawniając wrażliwe dane wewnętrzne renderowane w zwracanym pliku PDF.

UTMStack przed wersją 11.2.16 zawiera podatność na wstrzykiwanie SQL w metodzie UtmAssetGroupService.searchQueryBuilder(). Uwierzytelniony atakujący może wstrzyknąć dowolny kod SQL, podając złośliwe wartości assetType i groupName, które są niebezpiecznie wstawiane do natywnego zapytania PostgreSQL. Atak można przeprowadzić przez endpoint GET /api/utm-asset-groups/searchGroupsByFilter, co pozwala na wykonanie dowolnego SQL z uprawnieniami DBA.

Wtyczka Wallstreet dla WordPressa (Webriti Wallstreet) do wersji 2.8.6 zawiera podatność na Cross-Site Request Forgery (CSRF). Podatność ta pozwala atakującemu na wymuszenie na uwierzytelnionym użytkowniku wykonania niepożądanych działań w jego kontekście.

Phproject przed wersją 1.8.7 zawiera podatność na brak autoryzacji na poziomie obiektu w endpointach REST API dotyczących zgłoszeń (single_get, single_comments, single_comments_post). Uwierzytelnieni posiadacze kluczy API mogą ominąć kontrolę dostępu security.restrict_access, ponieważ metoda allowAccess() nie jest wywoływana. Atakujący może odczytać treść zgłoszeń i komentarzy, w tym adresy e-mail właścicieli i autorów, oraz dodawać nieautoryzowane komentarze.

W Dogtag PKI (pki-core) znaleziono podatność w pluginie CMCAuthForEST. Plugin zawodzi w trybie „fail open” (otwarty na awarię), gdy żądanie EST fullcmc jest przesyłane przez BasicAuth bez certyfikatu klienta TLS. Atrybut sesji SSL_CLIENT_CERT zachowuje certyfikat agenta podsystemu EST, co powoduje, że autoryzacja traktuje żądanie jako uprzywilejowane. Uwierzytelniony użytkownik EST może uzyskać certyfikaty podpisane przez CA z dowolnymi nazwami podmiotu.

LangGraph Python SDK (langgraph-sdk) od wersji 0.1.45 do 0.4.4 zawiera podatność w dekoratorach autoryzacji @auth.on.threads, @auth.on.assistants i @auth.on.crons. Dekoratory ignorują argument actions i rejestrują handler dla każdej akcji na zasobie. Ponieważ handler o szerokim zakresie jest wybierany przed innymi, uwierzytelniony użytkownik może ominąć kontrolę własności i uprawnień, odczytując, modyfikując lub usuwając zasoby innych użytkowników. Problem dotyczy tylko wdrożeń Pythona używających akcji w tych dekoratorach. Poprawka w wersji 0.4.4.

Słabe uwierzytelnianie w Microsoft Exchange Server pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień poprzez sieć. Podatność wymaga posiadania ważnych poświadczeń.

Loom for AWS przed wersją 1.7.0 zawiera podatność na Server-Side Request Forgery (SSRF) w obsłudze połączeń z serwerem narzędzi i zdalnym agentem. Uwierzytelniony zdalny użytkownik może uzyskać poświadczenia roli kontenera aplikacji oraz odczytać odpowiedzi z dowolnych wewnętrznych lokalizacji sieciowych, podając spreparowany adres połączenia podczas rejestracji, aktualizacji lub testowania serwera narzędzi lub zdalnego agenta.

Weaver e-Bridge zawiera nieuwierzytelnioną podatność na odczyt dowolnych plików, która pozwala zdalnym atakującym na dostęp do dowolnych plików na systemie hosta poprzez podanie adresu URL typu file: w parametrze downloadUrl endpointu saveYZJFile. Atakujący mogą odczytać wrażliwe pliki, takie jak /etc/passwd lub pliki konfiguracyjne i poświadczenia. Endpoint obsługuje również adresy URL http(s), co umożliwia SSRF na wewnętrzne zasoby sieciowe. Dowody eksploatacji zaobserwowano po raz pierwszy 2023-10-17.

Wtyczka CodeArt Google MP3 Audio Player (google-mp3-audio-player) dla WordPressa do wersji 1.0.11 zawiera nieuwierzytelnioną podatność na odczyt dowolnych plików. Zdalny atakujący może pobrać wrażliwe pliki, podając ładunek typu path traversal w parametrze file w direct_download.php. Można odczytać pliki takie jak ../../wp-config.php bez uwierzytelnienia, co pozwala na pobranie plików konfiguracyjnych z poświadczeniami bazy danych i kluczami tajnymi, prowadząc do pełnej kompromitacji strony. Dowody eksploatacji zaobserwowano po raz pierwszy 2023-10-19.

Podatność umożliwiająca wykonanie kodu w integracji Java w Apache OpenOffice w wersji 4.1.16 i wcześniejszych pozwala spreparowanemu niezaufanemu dokumentowi na wywołanie wykonania dowolnego (nawet zdalnego) kodu po otwarciu przez użytkownika. Poprawka ma zostać wydana w wersji 4.1.17, która jest w fazie release candidate.

probe-image-size przed wersją 7.4.0 zawiera podatność na atak typu ReDoS (Regular Expression Denial of Service) w parserach SVG (lib/parse_sync/svg.js i lib/parse_stream/svg.js). Wyrażenie regularne /<[-_.:a-zA-Z0-9][^>]*>/ wielokrotnie skanuje do końca danych, gdy dane kontrolowane przez atakującego zawierają wiele znaków mniejszych niż bez zamykającego znaku większego. Parser synchroniczny przetwarza cały bufor bez limitu, a parser strumieniowy przetwarza cały skumulowany prefiks SVG dla każdego odebranego fragmentu. Punkty wejścia probe.sync(), probe(stream) i probe(url) mogą zablokować pętlę zdarzeń Node.js przy pełnym obciążeniu CPU. Poprawka w wersji 7.4.0.

Nx to rozwiązanie monorepo dla TypeScript i innych języków. W wersjach od 21.4.0 do 22.7.8 oraz od 23.0.0 do 23.1.1, pipeline wydawniczy @nx/docker buduje komendy shell z wartości konfiguracyjnych release.docker.repositoryName i registryUrl, które są wykonywane przez /bin/sh -c. Pozwala to na wykonanie dowolnych komend przez złośliwą konfigurację Nx podczas operacji wydania, co może ujawnić poświadczenia rejestru lub tokeny chmurowe.

Zautentykowany użytkownik LimeSurvey Community Edition 7.4.0 z globalnym uprawnieniem Surveys: create może przechowywać wartość łamiącą JavaScript w atrybucie date_min pytania typu Data/Czas. Gdy inny użytkownik renderuje to pytanie, LimeSurvey wstawia zapisaną wartość do literału JavaScript w pojedynczych cudzysłowach bez kodowania kontekstu JavaScript.

Nx w wersjach od 14.6.0 do 22.7.9 oraz 23.1.2 tworzy gniazda Unix dla demona i izolowanych workerów wtyczek w współdzielonych lokalizacjach tymczasowych bez odpowiednich uprawnień, co pozwala innym nieuprzywilejowanym lokalnym kontom na łączenie się z gniazdami. Transport nie wymaga uwierzytelniania, a żądanie PROCESS_IN_BACKGROUND może wykonać kod jako konto uruchamiające Nx. Problem naprawiono w wersjach 22.7.9 i 23.1.2.