Katalog podatności CVE

Socket.IO umożliwia dwukierunkową komunikację o niskim opóźnieniu dla każdej platformy. Przed wersjami 4.2.7, 3.4.5 i 3.3.6, specjalnie spreparowany pakiet Socket.IO może spowodować, że serwer będzie czekał na dużą liczbę binarnych załączników i buforował je, co może być wykorzystane do wyczerpania pamięci serwera.

Apache NiFi od wersji 1.5.0 do 2.10.0 obsługuje zakodowane gzip żądania HTTP dla REST API przy użyciu filtra kodowania Jersey. Framework egzekwował konfigurowalny maksymalny rozmiar żądania na skompresowanym ładunku, a nie na zdekompresowanym wyjściu, co pozwalało złośliwemu klientowi na wysyłanie spreparowanych żądań, które mogły zużywać nadmierne ilości pamięci.

ClearOS 7.9 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w komponencie Log Viewer, która pozwala uwierzytelnionym atakującym na wykonanie dowolnych poleceń poprzez przesłanie niesanitizowanego wejścia przez parametr filter, który jest interpolowany bezpośrednio do polecenia powłoki w File.php. Atakujący mogą wstrzyknąć ładunki podstawiania poleceń do parametru filter, aby wykonać dowolne polecenia jako użytkownik webconfig, a ze względu na rozległe uprawnienia sudo NOPASSWD przyznane temu użytkownikowi domyślnie, natychmiast eskalować do roota.

Emlog Pro do wersji 2.6.23 zawiera podatność polegającą na wyłączeniu walidacji certyfikatów TLS w pliku include/service/ai.php, która pozwala atakującym w sąsiedztwie sieciowym na przechwytywanie wychodzących żądań HTTPS do skonfigurowanych dostawców LLM poprzez przedstawienie dowolnych certyfikatów TLS, ponieważ CURLOPT_SSL_VERIFYPEER i CURLOPT_SSL_VERIFYHOST są bezwarunkowo wyłączone w sendStream(), sendImageRequest(), send() i fetchSearchHtml() bez opcji ponownego włączenia weryfikacji.

Ouroboros przed wersją 0.39.0 ładuje plik .env z bieżącego katalogu roboczego, co pozwala na wstrzyknięcie złośliwych zmiennych środowiskowych. Sklonowanie złośliwego repozytorium i uruchomienie komend Ouroboros może prowadzić do wykonania dowolnego kodu i przejęcia systemu.

Sangfor Operation and Maintenance Security Management System do wersji 3.0.13 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w funkcji DpLoginController. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Dell Display and Peripheral Manager (DDPM) dla macOS przed wersją 2.3.0.1005 nie wymaga uwierzytelnienia dla krytycznych funkcji. Lokalny atakujący z niskimi uprawnieniami może podnieść swoje uprawnienia.

Dell Display and Peripheral Manager (DDPM) dla macOS przed wersją 2.3.0.1005 ma nieprawidłową kontrolę dostępu. Lokalny atakujący z niskimi uprawnieniami może podnieść uprawnienia i wykonać dowolny kod.

Słabość kryptograficzna w protokole adopcji Omada, gdzie klucze szyfrowania sesji używane do ochrony komunikacji między kontrolerami a zarządzanymi urządzeniami mogą być przewidywalne z powodu niewystarczającej entropii w generowaniu kluczy sesji. Atakujący, który przechwyci komunikację związaną z adopcją, może odzyskać klucze szyfrowania sesji i odszyfrować dotkniętą komunikację.

Urządzenia Omada używają wbudowanych certyfikatów współdzielonych między wdrożeniami do ustanawiania zaufania między kontrolerami a zarządzanymi urządzeniami. Atakujący, który uzyska te certyfikaty, może podszyć się pod zaufane kontrolery lub urządzenia i przechwycić komunikację.

Protokół adopcji Omada wykorzystuje zakodowane na stałe klucze kryptograficzne do ustanawiania zaufania i ochrony uwierzytelniania między kontrolerami a zarządzanymi urządzeniami. Atakujący może podszyć się pod zaufany kontroler lub urządzenie i uzyskać dostęp do wrażliwych danych przesyłanych podczas adopcji.

WebsiteBaker CMS przed wersją 2.13.10 pozwala uwierzytelnionym administratorom na przesyłanie spreparowanych archiwów ZIP z webshellem PHP podczas instalacji modułów. Po rozpakowaniu webshell jest dostępny dla każdego nieuwierzytelnionego użytkownika przez HTTP.

WebsiteBaker CMS przed wersją 2.13.10 ma podatność na wstrzyknięcie kodu w edytorze Droplets. Uwierzytelniony administrator może zapisać dowolny kod PHP w polu Code, który jest zapisywany do publicznie dostępnego pliku, umożliwiając zdalne wykonanie kodu przez nieuwierzytelnionych użytkowników.

Biblioteka brace-expansion przed wersjami 1.1.18, 2.1.4, 3.0.6 i 5.0.9 zawiera podatność polegającą na tym, że funkcja expand() nie stosuje ograniczenia maxLength podczas konstruowania pośrednich tablic alternatywnych przecinków lub wypełnionych sekwencji. Pozwala to na wyczerpanie pamięci lub zablokowanie pętli zdarzeń przez kontrolowane przez atakującego dane wejściowe.

OpenEMR do wersji 8.2.0 zawiera podatność umożliwiającą ominięcie uwierzytelniania, która pozwala atakującym z prawidłowymi danymi logowania na ominięcie uwierzytelniania wieloskładnikowego poprzez wykorzystanie odsłoniętego przepływu grantu hasła OAuth2 przez nieuwierzytelniony punkt końcowy rejestracji klienta. Atakujący mogą zarejestrować klienta OAuth2 i użyć grantu hasła do uzyskania tokena dostępu API, omijając normalne uwierzytelnianie interfejsu webowego i wszelkie wymuszone kontrole uwierzytelniania wieloskładnikowego.

OpenEMR do wersji 8.2.0 zawiera podatność nieprawidłowego uwierzytelniania w punkcie końcowym dynamicznej rejestracji klienta OAuth2, która pozwala nieuwierzytelnionym atakującym na zarejestrowanie złośliwego klienta z zakresami FHIR na poziomie systemu poprzez dostarczenie samodzielnie wygenerowanej pary kluczy RSA w polu jwks. Po zatwierdzeniu zarejestrowanego klienta przez administratora, atakujący mogą użyć grantu client_credentials z samopodpisanym JWT do uzyskania tokenów dostępu dających dostęp do odczytu wszystkich zasobów FHIR wszystkich pacjentów w systemie.

Apache Jena Fuseki do wersji 6.1.0 zawiera podatność na path traversal. Atakujący może ominąć ograniczenia ścieżki i uzyskać dostęp do plików poza dozwolonym katalogiem.

Krayin CRM przed wersją 2.2.4 zawiera podatność na ślepą iniekcję SQL w DataGrid leadów, która pozwala uwierzytelnionym użytkownikom z dostępem do leadów na wstrzyknięcie dowolnego SQL do klauzuli HAVING poprzez manipulację parametrem zapytania rotten_lead[in]. Parametr jest konkatenowany bez parametryzowanego wiązania bezpośrednio w wywołaniu havingRaw() w LeadDataGrid.php. Atakujący mogą wykorzystać tę wadę za pomocą technik iniekcji ślepej opartej na czasie i wartościach logicznych, aby wyodrębnić całą zawartość bazy danych, w tym skróty haseł użytkowników, rekordy CRM i dane konfiguracyjne aplikacji.

OpenEMR do wersji 8.2.0 zawiera podatność na iniekcję SQL w funkcji importu konfiguracji kopii zapasowej, która pozwala administratorom z uprawnieniami admin lub super ACL na wykonanie dowolnych instrukcji DDL i DML przeciwko bazie danych aplikacji poprzez przesłanie spreparowanego pliku SQL przy parametrze form_step=202 w backup.php. Atakujący mogą wykorzystać niefiltrowane wywołanie shell_exec klienta wiersza poleceń mysql do wyodrębnienia skrótów haseł, modyfikacji tabel kontroli dostępu, wstrzyknięcia kont zapasowych, tworzenia trwałych wyzwalaczy lub procedur składowanych oraz zapisu dowolnych plików do systemu plików, jeśli skonfigurowane są uprawnienia FILE MySQL i liberalne ustawienia secure_file_priv.

Ghidra zawiera podatność na wykonanie dowolnego kodu w analizatorze demanglera Swift, która pozwala atakującemu na wykonanie dowolnych plików binarnych poprzez dostarczenie złośliwego projektu Ghidra z spreparowaną ścieżką do katalogu narzędzi Swift. Gdy ofiara otworzy projekt dostarczony przez atakującego, SwiftDemanglerAnalyzer przywraca utrwalony katalog binarny Swift ze stanu projektu, a SwiftNativeDemangler wykonuje rozpoznany plik binarny bez weryfikacji integralności lub podpisu, powodując wykonanie kontrolowanych przez atakującego plików wykonywalnych w kontekście użytkownika procesu Ghidra bez monitu lub potwierdzenia.