Katalog podatności CVE

W interfejsie webowym Cohesity NetBackup Administration Console wykryto podatność na podstawowy atak XSS (niewłaściwa neutralizacja tagów HTML związanych ze skryptami). Dotyczy wersji przed 11.2.

W zhayujie CowAgent do wersji 2.2.0 wykryto podatność w funkcji json.loads komponentu Streaming Tool-Call Argument Handler. Manipulacja prowadzi do niekontrolowanej alokacji zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Interuse i-Bos w wersji 3.0 występuje podatność polegająca na nieprawidłowej neutralizacji specjalnych elementów w poleceniu SQL (SQL injection). Umożliwia to atakującemu manipulowanie zapytaniami do bazy danych.

Implementacja procedury LLCP w kontrolerze Bluetooth LE Zephyra zatrzymuje węzeł odbiorczy po akceptacji LL_PHY_UPDATE_IND, ale ścieżki obsługi nieprawidłowych PDU nie zwalniają tego węzła przed zakończeniem procedury. Atakujący z zasięgu radiowego może wysłać sekwencję PDU, która powoduje naruszenie asercji (awarię urządzenia) lub wyciek węzłów z puli odbiorczej, prowadząc do niedostępności Bluetooth do czasu restartu.

Podatność w kodzie procedury sterującej warstwy łącza Bluetooth (plik ull_llcp_conn_upd.c) polega na tym, że zatrzymany węzeł RX nie jest zwalniany, gdy procedura Connection Update / Connection Parameter przyjmie ścieżkę 'nieprawidłowy PDU, zakończ połączenie'. W efekcie dochodzi do wycieku węzła z puli RX kontrolera. Podatność może być wywołana zdalnie przez urządzenie w zasięgu radiowym, bez parowania, bondingu ani szyfrowania.

W implementacji procedury kontrolnej warstwy łącza Bluetooth (LLCP) dla tworzenia Connected Isochronous Stream (CIS) występuje wyciek pamięci węzła RX (ctx->node_ref.rx). Gdy w ścieżce obsługi nieprawidłowego PDU w pliku ull_llcp_cc.c połączenie zostaje zakończone bez zwolnienia zatrzymanego węzła, naruszony zostaje niezmiennik sprawdzany w llcp_lr_check_done() i llcp_rr_check_done(). Atakujący w zasięgu radiowym może to wywołać pojedynczym dodatkowym LL Control PDU na nieuwierzytelnionym, niezaszyfrowanym łączu ACL.

Podatność w sterowniku I2S dla układów Espressif (ESP32) w Zephyr OS. Funkcja i2s_esp32_trigger_check() nie sprawdza wskaźników strumienia dla kierunków RX/TX, co przy konfiguracji tylko jednego kierunku prowadzi do dereferencji NULL. Umożliwia to nieuprzywilejowanemu wątkowi w trybie użytkownika wywołanie i2s_trigger() z nieobsługiwanym kierunkiem i wywołanie paniki jądra (odmowa usługi).

Implementacja RFC 6528 w subsys/net/ip/tcp.c generowała numer ISN z SHA-256(unique_key || four-tuple) plus offset czasu działania, gdzie unique_key to 128-bitowy sekret wypełniany przez sys_csrand_get(). Wartość zwracana tego wywołania była ignorowana, a flaga jednorazowej inicjalizacji ustawiana na true nawet przy błędzie. Ponieważ sys_csrand_get() przy błędzie nie wypełnia bufora, pojedyncze niepowodzenie pozostawiało unique_key jako same zera do końca rozruchu, bez ponowienia, logu i fallbacku.

Sterownik Goodix GT9xx w drivers/input/input_gt911.c odczytuje liczbę punktów dotyku z rejestru statusu kontrolera i maskuje ją wartością 0x0F, co daje zakres 0..15. Wartość ta jest używana bezpośrednio jako granica pętli wypełniającej tablicę stosu point_reg[], której rozmiar wynosi CONFIG_INPUT_GT911_MAX_TOUCH_POINTS (zakres 1..5, domyślnie 1). Kontroler zgłaszający więcej punktów niż rozmiar tablicy powoduje zapis poza jej granicami — do 112 bajtów danych pochodzących od urządzenia — na stosie wątku system workqueue.

Kilka endpointów Postiz zwraca pełny wiersz bazy danych rekordu, na którym operuje, zamiast tylko pól potrzebnych klientowi. Dwa z nich zawierają sekrety, których wywołujący nie powinien otrzymywać: publiczne API usuwania kanału zwraca token dostępu i token odświeżania platformy, a GET /user/organizations zwraca klucz API organizacji każdemu członkowi. Oba endpointy wymagają ważnej sesji, klucza API lub tokenu OAuth i są ograniczone do organizacji wywołującego.

pH7Builder (pH7 Social Dating CMS) przed wersją 18.5.0 zawiera podatność ujawnienia informacji, która pozwala klientom API uzyskać wrażliwe dane członków, ponieważ UserController::users() i user() zwracają niefiltrowane wiersze bazy danych. Atakujący posiadający ważny prywatny klucz API mogą odczytać hashe haseł bcrypt, niegasnące tokeny resetowania hashValidation oraz sekrety TOTP, aby przejąć konta i obejść uwierzytelnianie dwuskładnikowe.

pH7Builder (pH7 Social Dating CMS) w wersji przed 19.3.0 zawiera podatność obejścia CAPTCHA, która pozwala nieuwierzytelnionym atakującym pominąć walidację formularza poprzez podanie wybranego przez klienta identyfikatora formularza do PFBC Form::isValid(). Atakujący mogą załadować formularz bez CAPTCHA, taki jak logowanie lub wyszukiwanie, a następnie przesłać jego identyfikator wraz z danymi kontaktowymi, komentarzem, forum, zaproszeniem lub rejestracją, aby zautomatyzować nadużycia.

JeecgBoot do wersji 3.9.5 zawiera podatność braku autoryzacji w handlerze getUserDetailByUserId kontrolera SysUserController, która pozwala każdemu uwierzytelnionemu użytkownikowi na odczyt danych innych użytkowników. Atakujący z niskimi uprawnieniami mogą podać dowolne wartości userId, aby uzyskać prawdziwe nazwiska, nazwy użytkowników, adresy e-mail, numery telefonów, daty urodzenia, numery pracowników, ścieżki działów i stanowiska.

JeecgBoot do wersji 3.9.5 zawiera podatność braku autoryzacji w handlerze exportXls kontrolera SysDepartRoleController, która pozwala każdemu uwierzytelnionemu użytkownikowi na eksport ról działów. Atakujący z niskimi uprawnieniami posiadający tylko domyślną minimalną rolę mogą wywołać /sys/sysDepartRole/exportXls, aby pobrać wszystkie rekordy sys_depart_role, w tym nazwy ról, kody, opisy i użytkowników tworzących.

JeecgBoot do wersji 3.9.5 zawiera podatność braku autoryzacji w handlerze exportXls kontrolera SysCommentController, która pozwala każdemu uwierzytelnionemu użytkownikowi na eksport wszystkich komentarzy. Atakujący z niskimi uprawnieniami mogą zażądać /sys/comment/exportXls, aby pobrać każdy wiersz sys_comment, w tym tekst komentarza i identyfikatory użytkowników, do rekordów, do których nie mają dostępu.

JeecgBoot do wersji 3.9.5 zawiera podatność braku autoryzacji w handlerze queryChildrenByUsername kontrolera SysUserController, która pozwala każdemu uwierzytelnionemu użytkownikowi na pobranie rekordów kont innych użytkowników. Atakujący z niskimi uprawnieniami mogą podać dowolne wartości userId, aby uzyskać nazwiska, adresy e-mail, numery telefonów, numery pracowników, przypisania do działów i listy pracowników działów, którymi kierują ci użytkownicy.

JeecgBoot do wersji 3.9.5 zawiera podatność braku autoryzacji w handlerze delete kontrolera SysMessageController, która pozwala użytkownikom z niskimi uprawnieniami na usuwanie rekordów wiadomości. Atakujący mogą wysyłać żądania DELETE z dowolnymi wartościami id, aby usunąć dowolny wiersz sys_sms, wymazując zapisy wysłanych powiadomień bez sprawdzania własności.

JeecgBoot do wersji 3.9.5 zawiera podatność braku autoryzacji w handlerze delete kontrolera SysMessageTemplateController, która pozwala każdemu uwierzytelnionemu użytkownikowi na usuwanie szablonów wiadomości. Atakujący z niskimi uprawnieniami mogą uzyskać identyfikatory szablonów z niechronionego endpointu listy i usunąć dostarczone szablony powiadomień, powodując awarię powiadomień systemowych i przypomnień o przepływach pracy.

JeecgBoot do wersji 3.9.5 zawiera podatność braku autoryzacji w handlerze editThirdAppConfig, która pozwala każdemu uwierzytelnionemu użytkownikowi na modyfikację konfiguracji aplikacji trzecich. Atakujący z niskimi uprawnieniami mogą zastąpić client id, client secret, agent id i corp id integracji DingTalk, WeCom lub Feishu, aby przekierować synchronizację katalogów i wiadomości do aplikacji kontrolowanych przez atakującego lub je zepsuć.

JeecgBoot do wersji 3.9.5 zawiera podatność braku autoryzacji w handlerze removeUserPosition kontrolera SysPositionController, która pozwala każdemu uwierzytelnionemu użytkownikowi na usuwanie członków stanowisk. Atakujący z niskimi uprawnieniami mogą wysyłać żądania DELETE z dowolnymi userIds i positionId, aby usunąć wiersze sys_user_position, odłączając użytkowników od stanowisk bez rejestrowania.