Katalog podatności CVE

Podatność na wstrzykiwanie poleceń w Active Directory Events Listener w Tenable Identity Exposure (SaaS) pozwala uwierzytelnionemu atakującemu o niskich uprawnieniach na wykonanie dowolnych poleceń jako SYSTEM na PDCe.

Urządzenia TVU Networks Receiver/Transceiver z firmwarem starszym niż 7.9 mają niezabezpieczone endpointy REST API, które nie wymagają uwierzytelnienia. Zdalny atakujący może odczytać informacje o konfiguracji sieci, firmware i usługach chmurowych, a także zmodyfikować ustawienia urządzenia, np. DNS.

Urządzenia TVU Networks Receiver/Transceiver z oprogramowaniem sprzętowym przed wersją 7.9 mają podatność na obejście uwierzytelniania w punkcie logowania POST /tvu/Login. Wysłanie żądania z pustym lub nieobecnym parametrem UserName pozwala uzyskać ważną sesję administracyjną bez znajomości hasła, omijając walidację po stronie klienta.

Gem image_optimizer w wersjach 1.3.0 do 1.9.0 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w metodzie ImageOptimizer#identify_format. Atakujący kontrolujący ścieżkę do obrazu, np. nazwę przesłanego pliku, może dodać metaznaki powłoki, takie jak ';', które są wykonywane przez Ruby backticks z uprawnieniami procesu Ruby.

Pakiet @enmaso/node-convert do wersji 1.0.0 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w pliku convert.js. Niesprawdzone argumenty filepath i convertTo mogą być użyte do wstrzyknięcia metaznaków powłoki lub pojedynczego cudzysłowu do polecenia ImageMagick wykonywanego przez child_process.exec(), co pozwala na wykonanie poleceń z uprawnieniami procesu Node.js.

Biblioteka dot-access w wersjach 0.0.3 do 1.0.0 zawiera podatność na wstrzyknięcie kodu JavaScript. Ścieżka przekazywana do metody get() jest konkatenowana do ciała nowej funkcji w index.js, co pozwala atakującemu na dostęp do constructor.constructor i załadowanie child_process w celu wykonania poleceń systemu operacyjnego w procesie Node.js.

Narzędzie ppt2png do wersji 0.0.6 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Niesprawdzone argumenty ścieżki wejściowej lub wyjściowej mogą być użyte do dodania metaznaków powłoki, takich jak ';', do nazw plików przekazywanych do child_process.exec() w ppt2png.js, co pozwala na wykonanie poleceń z uprawnieniami procesu Node.js.

W bibliotece gnutls w wersji 3.8.13 występuje nieprawidłowa walidacja certyfikatów, co powoduje, że aplikacja akceptuje certyfikaty zawierające nieprawidłowe rozszerzenia.

Obejście weryfikacji nazwy hosta w GnuTLS v3.8.13 pozwala atakującym obejść mechanizm fallback Common Name i podsłuchiwać komunikację za pomocą spreparowanego certyfikatu.

mJobTime do wersji 15.7.3.32 zawiera nieuwierzytelnioną podatność na wykonanie SQL w panelu administracyjnym Login.aspx, gdzie przyciski runQueryButton i exportSqlQuery_Server wykonują SQL dostarczony przez wywołującego na bazie Sybase SQL Anywhere z uprawnieniami DBA/sysadmin, bez wymaganego uwierzytelnienia po stronie serwera. Atakujący może wysłać dowolne zapytania SQL, aby wywołać xp_cmdshell i xp_read_file, uzyskując zdalne wykonanie kodu przed uwierzytelnieniem jako LocalSystem.

SGLang zawiera podatność umożliwiającą zdalne wykonanie kodu, spowodowaną bezwarunkową deserializacją ładunków PickleWrapper przez dekoder wiadomości ZMQ za pomocą pickle.loads() w funkcji _maybe_unwrap_pickle, bez listy dozwolonych typów ani uwierzytelniania. Podatność utrzymuje się również na ścieżce msgpack nawet przy wyłączonym SGLANG_USE_PICKLE_IPC i staje się zdalnie wykorzystywalna, gdy włączona jest uwaga równoległa danych z ustawieniem --dist-init-addr innym niż loopback.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 jest podatny na przepełnienie bufora.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić zdalnemu atakującemu uzyskać dostęp administracyjny z powodu braku odrzucania pustych haseł podczas uwierzytelniania LDAP.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 jest podatny na przepełnienie bufora na stercie z powodu niewłaściwej kontroli granic. Nieuwierzytelniony zdalny atakujący może przepełnić bufor i wykonać dowolny kod na systemie.

Integrics Enswitch w wersjach od 3.13 do 4.4 zawiera podatność na obejście uwierzytelnienia w /api/json/user/password/update/, która pozwala nieuwierzytelnionym atakującym zmieniać hasła kont poprzez pominięcie parametru reset. Atakujący mogą przejąć konta administratorów po enumeracji prawidłowych nazw użytkowników.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu zapisu poza zakresem.

IBM DataPower Gateway w wersjach 10.5.0.0 do 10.5.0.22, 10.6.1 do 10.6.6, 10.6.0.0 do 10.6.0.10 oraz 11.0.0.0 do 11.0.0.2 jest podatny na przepełnienie bufora z powodu niewłaściwej kontroli granic. Lokalny użytkownik może przepełnić bufor i wykonać dowolny kod na systemie.

IBM DataPower Gateway w wersjach 10.6.0.0 do 10.6.0.10 jest podatny na cross-site scripting. Podatność pozwala nieuwierzytelnionemu użytkownikowi osadzić dowolny kod JavaScript w interfejsie webowym, co może prowadzić do ujawnienia danych uwierzytelniających w zaufanej sesji.

Ollama jest podatny na path traversal w endpointcie /api/pull z powodu niewystarczającej walidacji digestów warstw przez funkcję digestToPath. Nieuwierzytelniony zdalny atakujący może podać sekwencję path traversal jako digest warstwy, co powoduje zapis złośliwego pliku poza katalogiem modeli. Jeśli proces serwera ma prawo zapisu do /usr/lib/ollama (domyślnie w obrazach Docker), atakujący może zapisać złośliwy plik, który zostanie wykonany przy restarcie serwera, co prowadzi do zdalnego wykonania kodu jako root. Problem naprawiono w wersji 0.35.0.

Słaby mechanizm odzyskiwania hasła w MyRezzta firmy AKIN Software pozwala na wykorzystanie procesu odzyskiwania hasła. Podatność dotyczy wersji od 2.06.03 do przed 2.07.01.