Katalog podatności CVE

fuint do commit 4c4bc8a zawiera podatność braku uwierzytelnienia, która pozwala nieuwierzytelnionym atakującym na pobranie szczegółów zamówień dowolnego członka przez endpoint /clientApi/order/detail. Atakujący mogą enumerować sekwencyjne wartości orderId bez tokena dostępu, ujawniając dane osobowe kupujących.

waynboot-mall do wersji 2.0.0 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR) w mobilnym CartController. Uwierzytelnieni członkowie mogą modyfikować lub usuwać pozycje w koszykach innych członków, enumerując kolejne identyfikatory koszyka przez PUT /cart, POST /cart/changeNum i DELETE /cart/{cartId}.

waynboot-mall do wersji 2.0.0 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR) w AddressController. Uwierzytelnieni członkowie mogą modyfikować lub usuwać adresy dostawy innych członków, enumerując kolejne identyfikatory adresów i wysyłając POST /address lub DELETE /address/{addressId}.

waynboot-mall do wersji 2.0.0 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym członkom na dostęp i modyfikację zamówień innych członków poprzez podanie ich identyfikatorów. Atakujący mogą enumerować kolejne identyfikatory zamówień lub numery seryjne przez endpointy detail, cancel, confirm, delete i refund.

FastBee do wersji 2.1.0 zawiera podatność niebezpiecznego bezpośredniego odwołania do obiektu w DeviceController, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na odczyt i modyfikację urządzeń innych dzierżawców poprzez podanie sekwencyjnych identyfikatorów urządzeń.

Makunet maku-boot od wersji 4.3.0 do 5.0.0 zawiera podatność braku autoryzacji, która pozwala uwierzytelnionym użytkownikom na odczyt konfiguracji mail i SMS przez wywołanie /sys/mail/config/list i /sys/sms/config/list bez wymaganych kontroli uprawnień.

PickMall lilishop do wersji 4.4 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym sprzedawcom na zmianę szablonów frachtu produktów innych sklepów poprzez PUT /store/goods/goods/freight. Metody GoodsServiceImpl.freight i GoodsSkuServiceImpl.freight aktualizują towary i SKU po identyfikatorze bez sprawdzania zakresu sklepu.

PickMall lilishop do wersji 4.4 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym sprzedawcom na nadpisanie produktu dowolnego sklepu poprzez podanie goodsId innego sklepu do endpointu aktualizacji. Atakujący mogą wysyłać żądania PUT do /store/goods/goods/update/{goodsId}, aby zastąpić szczegóły produktu i SKU oraz przypisać produkty do własnego sklepu.

Yshopmall do wersji 2.0.0 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR) w API obsługi posprzedażowej, która pozwala uwierzytelnionym członkom na dostęp do danych innych członków poprzez podanie ich identyfikatora posprzedażowego i orderCode. Atakujący mogą wywoływać deleteAfterSalesOrder, addLogisticsInformation lub GET /applyForAfterSales/{key}, aby przeglądać pozycje zamówień innych członków oraz modyfikować lub usuwać ich rekordy posprzedażowe.

Yshopmall w wersji do 2.0.0 zawiera podatność typu niezabezpieczone bezpośrednie odwołanie do obiektu (IDOR) w API adresów członków. Uwierzytelnieni użytkownicy mogą odczytywać, nadpisywać i usuwać adresy dostaw innych użytkowników poprzez enumerację identyfikatorów adresów w punktach końcowych /address/detail/{id}, /address/del i /address/edit.

WorkFlow-Engine do wersji 9.6.11 zawiera podatność braku autoryzacji, która pozwala uwierzytelnionym użytkownikom na zakończenie lub ponowne przypisanie zadań workflow innych użytkowników poprzez endpointy /vue/buttonOperation. Atakujący z niskimi uprawnieniami mogą podać znany taskId do handlerów complete, completeTask lub reAssign, aby zatwierdzać zadania lub przypisywać je bez uprawnień.

SmartAdmin w wersjach do 3.30.0 zawiera podatność braku autoryzacji w kontrolerze AdminProtectController, umożliwiającą uwierzytelnionym pracownikom o niskich uprawnieniach modyfikację systemowych ustawień ochrony poziomu 3. Atakujący mogą wywoływać nieoznaczone endpointy updateConfig i loginFail batchDelete, aby wyłączyć blokadę logowania i logowanie dwuskładnikowe, osłabić zasady haseł oraz wyczyścić rekordy blokad.

Risesoft-y9 Digital-Infrastructure w wersjach 9.6.5–9.6.11 zawiera podatność path traversal w endpointcie storeFile w fileManager, umożliwiającą nieuwierzytelnionemu atakującemu zapis dowolnych plików. Poprzez spreparowane parametry fullPath i fileName wysyłane do POST /rest/storeFile można tworzyć lub nadpisywać pliki zapisywalne przez usługę, co potencjalnie prowadzi do wykonania kodu.

Risesoft Digital-Infrastructure w wersjach od 9.6.5 do 9.6.11 zawiera podatność typu path traversal w handlerze Y9FileController.retrieveFileStream w fileManager. Nieuwierzytelnieni atakujący mogą odczytać dowolne pliki, podając segmenty katalogu nadrzędnego w parametrach fullPath i fileName, uzyskując dostęp do plików takich jak application.yml, co ujawnia poświadczenia do bazy danych, Redis i Nacos.

FJ-OMS oms-erp (wersje do PRE) zawiera podatność braku uwierzytelnienia w module skyer-goods, umożliwiającą nieuwierzytelnionym atakującym usuwanie i przebudowę indeksów wyszukiwania produktów przez publiczne endpointy es-test. Powtarzane żądania do /v1/goods/sku/es-test mogą opróżnić wspólny indeks goods_sku_index_01 dla wszystkich dzierżawców, co wymusza pełne przeładowania tabeli i obniża dostępność wyszukiwania.

PublicCMS (wersje do V6.202608.a) zawiera podatność niebezpiecznego bezpośredniego odwołania do obiektu (IDOR) w metodzie tradeAddress/save kontrolera TradeAddressController, umożliwiającą uwierzytelnionym członkom modyfikację adresów dostawy innych użytkowników. Atakujący mogą przesłać sekwencyjny numeryczny identyfikator adresu innej osoby i nadpisać jej dane odbiorcy, telefon i adres, ponieważ własność nie jest weryfikowana.

JetLinks Community (wersje do 2.10.0) zawiera podatność braku autoryzacji, która umożliwia użytkownikom z dostępem tylko do odczytu włączanie lub wyłączanie dowolnej konfiguracji alarmów. Endpointy _enable i _disable w kontrolerze AlarmConfigController nie mają adnotacji save action, więc atakujący mogą przełączać alarmy po ID, aby wyciszyć powiadomienia dla monitorowanych urządzeń.

JetLinks Community (wersje do 2.10.0) zawiera podatność braku autoryzacji, która umożliwia użytkownikom z tylko dostępem do odczytu do transparent-codec nadpisywanie kodeków produktów przez POST /device/transparent-codec/{productId}. Ponieważ endpoint nie ma adnotacji @SaveAction, atakujący mogą zapisać dowolnych dostawców kodeków i konfiguracje, kontrolując sposób dekodowania i kodowania wiadomości przesyłanych dla wszystkich urządzeń danego produktu.

MateCloud w wersji do 5.0.8 zawiera podatność braku autoryzacji, która pozwala każdemu uwierzytelnionemu użytkownikowi na zarządzanie pamięcią obiektową poprzez wywołanie niechronionych punktów końcowych /api/v1/admin/storage w StorageController. Użytkownicy o niskich uprawnieniach lub samodzielnie zarejestrowani mogą podawać dowolne wartości bucket i objectName, aby wyświetlać obiekty, uzyskiwać wstępnie podpisane adresy URL do pobierania plików innych użytkowników, usuwać obiekty i przesyłać pliki pod wybranymi kluczami.

RuoYi-Cloud-Plus (wersje do 6.0.0) zawiera podatność niebezpiecznego bezpośredniego odwołania do obiektu (IDOR), która umożliwia uwierzytelnionym użytkownikom usuwanie powiązań logowania społecznościowego innych użytkowników przez podanie ich socialId. Atakujący może wysłać żądanie DELETE /auth/unlock/{socialId}, które usuwa wiersze sys_social na podstawie klucza głównego bez weryfikacji własności, usuwając tokeny OAuth ofiary i blokując logowanie społecznościowe.