Katalog podatności CVE

W komponencie HyperScale występuje podatność typu path traversal, która może prowadzić do ujawnienia informacji. Producent zaleca aktualizację do poprawionej wersji maintenance release.

W produkcie i wersji objętych podatnością występuje problem bezpieczeństwa typu denial-of-service. Wynika on z nieprawidłowej obsługi ruchu sieciowego typu network storm, co może przerwać komunikację, spowodować awarie urządzenia i wpłynąć na otwarte porty TCP i UDP. Wymagane jest cykliczne wyłączenie i włączenie zasilania, aby przywrócić urządzenie do normalnego stanu.

W 1732E ArmorBlock® I/O istnieje problem bezpieczeństwa, w którym nieuwierzytelniony atakujący może zmienić hasło do serwera WWW urządzenia bez ważnych poświadczeń. Może to skutkować przejęciem konta administratora lub nieautoryzowaną modyfikacją konfiguracji urządzenia.

Podatność niewystarczającej walidacji danych wejściowych w funkcji blokowania stron (Block Sites) w wymienionych modelach routerów NETGEAR pozwala atakującemu z sąsiednim dostępem sieciowym (np. posiadającemu dane logowania WiFi) na uruchomienie nieautoryzowanych poleceń na routerze. Podatność występuje tylko gdy funkcja Block Sites jest włączona.

Podatność obejścia uwierzytelniania w wymienionych modelach NETGEAR serii RAX pozwala nieuwierzytelnionemu atakującemu z sąsiednim dostępem do usługi zarządzania urządzeniem na dostęp do niektórych informacji o urządzeniu lub modyfikację ustawień administracyjnych.

Wymienione modele extenderów NETGEAR mają niewystarczającą losowość identyfikatorów sesji. Atakujący znajdujący się w zasięgu sieci (posiadający np. dane logowania WiFi) może przewidzieć prawidłowe identyfikatory sesji i przejąć uwierzytelnioną sesję administratora w portalu zarządzania.

Wykryto podatność typu SQL injection w systemie Online-Appointment-Booking-System (girishsaraf) w pliku Admin/getclinic.php, w komponencie AJAX Endpoint. Manipulacja argumentem city/cid pozwala na zdalne wykonanie ataku, a exploit został publicznie ujawniony. Projekt używa modelu rolling release, więc informacje o wersjach nie są dostępne, a zgłoszenie problemu pozostało bez odpowiedzi.

Wykryto podatność typu SQL injection w systemie Online-Appointment-Booking-System (girishsaraf) w pliku Admin/deleteclinic.php, w komponencie Admin CRUD Endpoint. Manipulacja argumentem cid/did pozwala na zdalne wykonanie ataku, a exploit został publicznie ujawniony. Projekt stosuje model rolling release, więc szczegóły wersji nie są podane, a zgłoszenie problemu pozostało bez odpowiedzi.

Wykryto podatność typu SQL injection w systemie Online-Appointment-Booking-System (girishsaraf) w pliku changebookingstatus.php. Manipulacja argumentem dateselected pozwala na zdalne wykonanie ataku, a exploit jest publicznie dostępny. Produkt używa modelu rolling release, więc informacje o wersjach nie są dostępne, a zgłoszenie problemu pozostało bez odpowiedzi.

Nieprawidłowa walidacja certyfikatów w funkcji My Notes niektórych klientów Zoom może pozwolić nieuwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp sieciowy.

Nieprawidłowa walidacja certyfikatów w niektórych klientach Zoom dla systemu Windows może pozwolić nieuwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp sieciowy.

Router NETGEAR R7300 ma niewystarczającą walidację danych wejściowych w funkcji LAN Setup. Uwierzytelniony administrator podłączony do sieci lokalnej może wykonać nieautoryzowane działania na routerze. Problem zidentyfikowano w kontrolowanym środowisku badawczym z symulowaną wersją oprogramowania routera i nie potwierdzono go na fizycznych urządzeniach produkcyjnych.

W funkcji PPPoE Setup routera NETGEAR R7300 występuje luka niewystarczającej walidacji danych wejściowych. Uwierzytelniony administrator połączony z siecią lokalną może wykonać nieautoryzowane działania na routerze. Problem zidentyfikowano w kontrolowanym środowisku badawczym na symulowanej wersji oprogramowania routera i nie potwierdzono go na fizycznych urządzeniach produkcyjnych.

Ochrona przed Server-Side Request Forgery (SSRF) w komponencie UrlImageConverter Apache Fesod (Incubating) fesod-sheet 2.0.2-incubating może zostać obejściu poprzez DNS rebinding. Konwerter sprawdza rozwiązane adresy IP hosta, a następnie otwiera osobne połączenie, które może ponownie rozwiązać nazwę hosta, co pozwala atakującemu ominąć walidację.

Quasar Framework to framework do budowania wydajnych interfejsów Vue.js. W wersjach od 3.1.0 do 3.3.0 definicje stron SSG zwracane przez getSsgPages() w @quasar/app-vite mogły podawać wartości dir i filename łączone z build.distDir bez weryfikacji końcowej lokalizacji. Przejście do katalogu nadrzędnego lub istniejący dowiązanie symboliczne poniżej katalogu dystrybucji mogły utworzyć nowe pliki HTML lub katalogi poza drzewem wyjściowym z uprawnieniami użytkownika budującego.

Dragonfly to magazyn danych w pamięci. Przed wersją 1.40 funkcja OpaqueObjLoader::CreateStream w src/server/rdb_load.cc może powiązać jeden streamNACK z globalnym PEL grupy konsumentów i lokalnym PEL konsumenta, a następnie zwolnić współdzielony obiekt, gdy zduplikowany wpis konsumenta zostanie odrzucony. Sprzątanie następnie zwalnia ten sam obiekt ponownie. W domyślnej konfiguracji, w której Dragonfly działa z wyłączonym uwierzytelnianiem, nieuwierzytelniony klient może wywołać double-free, wysyłając spreparowany serializowany strumień do RESTORE, powodując uszkodzenie alokatora, odmowę usługi i potencjalnie wykonanie kodu kontrolowanego przez atakującego jako konto usługi Dragonfly.

SFTPGo to otwarte, sterowane zdarzeniami rozwiązanie do transferu plików. W wersjach od 2.5.0 do 2.7.6 uwierzytelniony użytkownik z uprawnieniem kopiowania może skopiować plik źródłowy zabroniony przez denied_patterns lub znajdujący się poza allowed_patterns do dozwolonej nazwy docelowej, ponieważ filtry wzorców plików są oceniane tylko na miejscu docelowym. Użytkownik może następnie odczytać zawartość zabronionego pliku.

Gotify server to prosty serwer do wysyłania i odbierania wiadomości w czasie rzeczywistym przez WebSocket. W wersjach przed 3.0.0 endpoint zmiany hasła (POST /current/user/password) akceptuje ważny token klienta bez wymagania aktualnego hasła konta lub innego podwyższonego uwierzytelnienia. Atakujący, który zdobędzie token klienta, może ustawić nowe hasło dla powiązanego użytkownika, przejmując kontrolę nad uwierzytelnianiem hasłem.

ammonia to biblioteka Rust do naprawy i zabezpieczania niezaufanego HTML. W wersjach przed 3.3.3, 4.0.3 i 4.1.4 aplikacje zezwalające na elementy SVG animate lub set mogą zachować animację, której attributeName wskazuje href, a wartość używa schematu javascript. Oczyszczony SVG może utworzyć link zawierający skrypt, a użytkownik klikający ten link może wykonać skrypt kontrolowany przez atakującego w origin aplikacji, umożliwiając trwały cross-site scripting.

Podatność CWE-345 (niewystarczająca weryfikacja autentyczności danych) może pozwolić na wgranie zmodyfikowanego firmware, gdy autoryzowany administrator rozpoczyna procedurę aktualizacji firmware, co może skutkować przejęciem kontroli nad urządzeniem.