Katalog podatności CVE

Panel zarządzania FTC E-Commerce Management Panel przed wersją 1.0.2 zawiera podatność polegającą na braku uwierzytelnienia dla krytycznych funkcji, co umożliwia ominięcie uwierzytelnienia.

CentreStack przed wersją 17.4 zawiera podatność na wstrzykiwanie SQL w funkcjach GladDBFiles.SearchEx() i SearchExUnder(). Uwierzytelniony atakujący może dostarczyć spreparowany nagłówek x-glad-filter przez endpoint API jsondir, co prowadzi do wykonania dowolnych zapytań SQL i zapisu plików na serwerze za pomocą funkcji PostgreSQL lo_from_bytea() i lo_export(), umożliwiając zdalne wykonanie kodu.

CentreStack przed wersją 17.2 zawiera podatność umożliwiającą ominięcie uwierzytelnienia. Nieuwierzytelniony atakujący może odczytywać, zapisywać lub usuwać dowolne ustawienia kont, wykorzystując odsłonięte endpointy API pozbawione kontroli autoryzacji. Atakujący może wygenerować prawidłowe zaszyfrowane wartości EntAcctId przy użyciu statycznego klucza szyfrowania, co umożliwia enumerację domen najemców i tożsamości administratorów.

CentreStack przed wersją 17.4 zawiera podatność na wstrzykiwanie XML External Entity (XXE). Nieuwierzytelniony atakujący może dostarczyć złośliwy URL do handlera konfiguracji magazynu SharePoint, co powoduje pobranie i przetworzenie kontrolowanego przez atakującego XML z zewnętrznymi referencjami DTD, prowadząc do wycieku plików takich jak Web.config zawierających dane uwierzytelniające bazy danych i klucze kryptograficzne.

CentreStack przed wersją 17.3 zawiera podatność na deserializację bez uwierzytelnienia w GSNamespace.dll. Nieuwierzytelniony atakujący może dostarczyć spreparowany zakodowany w base64 ciąg XML do odsłoniętych endpointów API, co powoduje utworzenie dowolnych lokalnych kont użytkowników OS poprzez wywołanie NetUserAdd Windows API.

VMware ESX, Workstation i Fusion zawierają podatność na odczyt poza zakresem. Osoba z uprawnieniami do wdrażania maszyn wirtualnych może wywołać odczyt poza zakresem, potencjalnie prowadząc do ujawnienia informacji lub warunku odmowy usługi (DoS) procesu hosta. W przypadku Workstation i Fusion wpływ jest ograniczony do ujawnienia informacji.

W operatorze koku-metrics-operator dla Red Hat OpenShift znaleziono usterkę. Zasób niestandardowy CostManagementMetricsConfig umożliwia użytkownikowi z uprawnieniami do edycji CR określenie dowolnego adresu URL przesyłania. Operator dołącza własny token konta usługi Kubernetes do zapytań wysyłanych na ten adres URL, co pozwala atakującemu na uzyskanie tokena.

W operatorze koku-metrics-operator znaleziono usterkę. Zasób niestandardowy CostManagementMetricsConfig umożliwia użytkownikowi z uprawnieniami do edycji CR określenie dowolnego adresu URL przesyłania. Gdy authentication.type jest ustawiony na token (domyślnie), token bearer z globalnego pull-secret Red Hat Cloud jest dołączany do żądań HTTP wysyłanych na ten adres URL, co pozwala atakującemu na uzyskanie tokena.

Wtyczka Subscriptions for WooCommerce dla WordPressa (wszystkie wersje do 2.0.0 włącznie) nie sprawdza poprawnie uprawnień użytkownika w handlerze AJAX wps_sfw_install_plugin_configuration, co pozwala uwierzytelnionym atakującym z dostępem na poziomie shop managera i wyższym na instalowanie i aktywowanie dowolnych wtyczek z WordPress.org.

Nieprawidłowa walidacja danych wejściowych w interfejsie zarządzania sesjami w oprogramowaniu PADM serii Tripp Lite firmy Eaton może pozwolić uwierzytelnionemu użytkownikowi na podniesienie uprawnień, co skutkuje nieograniczonym dostępem do urządzenia.

Nieprawidłowa walidacja danych wejściowych w interfejsie zarządzania sesjami w oprogramowaniu PADM serii Tripp Lite firmy Eaton może pozwolić uwierzytelnionemu administratorowi na wykonanie dowolnych poleceń w ograniczonym środowisku.

Nieprawidłowa walidacja danych wejściowych w komponencie uwierzytelniania w oprogramowaniu PADM serii Tripp Lite firmy Eaton może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ominięcie uwierzytelniania i uzyskanie uprzywilejowanego dostępu do urządzenia.

Aplikacja internetowa IRIS w wersji 2.4.26 i prawdopodobnie innych jest podatna na trwałe ataki XSS (cross-site scripting) w funkcji przesyłania danych do magazynu danych.

Aplikacja internetowa IRIS w wersji 2.4.26 i prawdopodobnie innych jest podatna na trwały atak XSS w funkcji atrybutów niestandardowych.

Aplikacja internetowa IRIS w wersji 2.4.26 i prawdopodobnie innych jest podatna na trwały atak XSS w funkcji aktywów.

Endpoint PIA `POST /v1/upload/sbom` akceptuje JWT i sprawdza niesprawdzony claim `iss` z listą dozwolonych wystawców, używając `urlparse` w Pythonie, a następnie wykonuje OIDC discovery z `requests`. Z powodu różnic w parsowaniu przez `urlparse` i `requests`/`urllib3`, atakujący może ominąć listę dozwolonych i przekierować żądania do dowolnego hosta.

Restart kontrolera ładowania może być wywołany przez Modbus TCP bez uwierzytelniania. Gdy funkcja Modbus jest włączona, nieuwierzytelniony atakujący może przeprowadzić atak typu Denial-of-Service.

Podatność na eskalację uprawnień w skrypcie inicjującym dla aplikacji użytkownika pozwala lokalnemu użytkownikowi z niskimi uprawnieniami na wykonanie dowolnych poleceń jako root, co prowadzi do pełnego przejęcia systemu.

Podatność na eskalację uprawnień w konfiguracji systemu pozwala lokalnemu użytkownikowi z niskimi uprawnieniami na wykonanie dowolnych poleceń jako root, co prowadzi do pełnego przejęcia systemu.

Podatność pozwala nieuwierzytelnionemu zdalnemu atakującemu z kontrolą nad backendem OCPP (poprzez ominięcie firewalla) na wykonanie wstrzyknięcia poleceń systemu operacyjnego, co prowadzi do wykonania dowolnych poleceń jako ograniczony użytkownik charx-oa. Ładowanie może zostać przerwane.