Katalog podatności CVE

W wielu funkcjach pliku RangingServiceImpl.java występuje możliwy atak MITM (Man-in-the-Middle) z powodu braku sprawdzenia uprawnień. Może to prowadzić do zdalnego ujawnienia informacji bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W wielu funkcjach pliku XmpDataParser.java występuje możliwość nieprawidłowej sanityzacji danych z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W funkcji onCreate w ContactsPickerActivity.kt istnieje możliwość wprowadzenia w błąd interfejsu użytkownika poprzez atak tapjacking/overlay. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji writeToParcel w BleRssiRangingCapabilities.java istnieje możliwość uzyskania adresu MAC Bluetooth z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji getQueryBuilderInternal w MediaProvider.java istnieje możliwość pobrania metadanych lokalizacji z powodu obejścia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W funkcji onCreate w ConfirmDeviceCredentialActivity.java istnieje możliwy nieautoryzowany dostęp do poświadczeń urządzenia i ich modyfikacja z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.

W funkcji isCallerAllowed pliku WalletContextualLocationsService.kt brakuje sprawdzenia uprawnień, co umożliwia uzyskanie informacji o portfelu. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby posiadania dodatkowych uprawnień wykonawczych. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.

Podatność na niedostateczną walidację danych wejściowych w routerach z serii NETGEAR RAX umożliwia atakującemu z sieci lokalnej (posiadającemu np. poświadczenia WiFi) doprowadzenie do awarii interfejsu zarządzania routerem. Nie ma wpływu na poufność ani integralność danych. Awaria interfejsu zarządzania nie wpływa na dostępność podstawowych usług routera, takich jak sieć WiFi.

W systemie aircheng-org iWebShop-5 do wersji 5.15 występuje podatność w pliku controllers/admin.php komponentu Authentication Storage. Manipulacja argumentem Password prowadzi do użycia hasha hasła o niewystarczającym nakładzie obliczeniowym. Atak może być przeprowadzony zdalnie, ale charakteryzuje się wysokim poziomem złożoności i jest trudny do wykorzystania. Exploit został opublikowany i może być użyty. Projekt został poinformowany o problemie, ale nie odpowiedział.

Podatność typu Server-Side Request Forgery (SSRF) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.

Podatność typu Cross-Site Scripting (XSS) w Microsoft Office SharePoint wynika z niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych. Umożliwia autoryzowanemu atakującemu przeprowadzenie ataku typu spoofing (podszywanie się) przez sieć.

InstantCMS w wersjach przed 2.18.2 zawiera podatność typu Server-Side Request Forgery (SSRF) w funkcji przesyłania plików (system/core/uploader.php, linie 509-532). Gdy funkcja "upload from URL" podąża za przekierowaniem HTTP, docelowy adres URL omija czarną listę prywatnych adresów IP. Umożliwia to uwierzytelnionym użytkownikom skanowanie i dostęp do wewnętrznych usług sieciowych. Wersja 2.18.2 zawiera poprawkę.

Podatność polegająca na dereferencji pustego wskaźnika (CWE-476) w Fortinet FortiOS 7.4 i 7.2 (wszystkie wersje), FortiPAM (wiele wersji) oraz FortiProxy 7.6.0-7.6.6, 7.4 i 7.2 (wszystkie wersje) może pozwolić uwierzytelnionemu atakującemu na spowodowanie awarii demona httpsd poprzez spreparowane żądania HTTP.

Podatność polegająca na przekierowaniu URL do niezaufanej witryny (open redirect) w Fortinet FortiSIEM 7.5.0-7.5.1 oraz 7.4.1-7.4.2 może pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń. Opis nie zawiera szczegółów wektora ataku.

Problem bezpieczeństwa w MongoDB Server dotyczący serializacji statystyk zapytań na routerze pozwala użytkownikom z uprawnieniami monitorowania na dostęp do niezacenzurowanego tekstu zapytań wyszukiwania innych użytkowników. Niewłaściwa kontrola warunkowa w logice serializacji powoduje obejście mechanizmu redakcji danych podczas przetwarzania zapytań wyszukiwania przez router klastra shardowanego. Skutkuje to przechowywaniem wrażliwych literałów zapytań i udostępnianiem ich przez interfejs statystyk zapytań.

Podatność w star7th showdoc do wersji 3.9.1 dotyczy nieznanego kodu w pliku web_src/public/editor.md/editormd.js komponentu API Page Save Endpoint. Manipulacja może prowadzić do cross-site scripting. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Aktualizacja do wersji 3.9.2 rozwiązuje problem. Poprawka ustawia Mermaid 'securityLevel' na 'strict', wyłącza 'htmlLabels' i sanityzuje renderowany SVG za pomocą DOMPurify.

XenForo przed wersją 2.3.13 zawiera podatność na brak autoryzacji w kontrolerze force-agreement, która pozwala każdemu administratorowi ACP na dostęp i wysyłanie formularzy force-agreement niezależnie od przypisanych uprawnień. Atakujący mogą obejść zadeklarowane uprawnienia opcji w konfiguracji nawigacji, aby zaktualizować globalny znacznik czasu ostatniej aktualizacji polityki, zmuszając wszystkich użytkowników do ponownej akceptacji polityki prywatności lub warunków korzystania z usługi.

XenForo przed wersją 2.3.13 zawiera brak autoryzacji w mechanizmie odbudowy pamięci podręcznej ACP, co pozwala administratorom z ograniczonymi uprawnieniami (tylko rebuildCache) na wykonywanie nieautoryzowanych działań w kolejce zatwierdzania. Atakujący może wywołać zadanie kolejki zatwierdzania pod dowolną tożsamością użytkownika, aby zatwierdzić rejestracje bez wymaganych uprawnień, a dziennik moderacji przypisze działania do podszytego konta.

W funkcji logowania (standardowej i SAML) wykryto podatność na cross-site request forgery z powodu braku walidacji tokenu anty-CSRF. Atakujący z ważnym kontem może nakłonić ofiarę do uwierzytelnienia się przy użyciu danych atakującego, a wszystkie operacje wykonane przez ofiarę w tym stanie są przypisywane do konta atakującego.

Wyeksponowany IOCTL z niewystarczającą kontrolą dostępu w sterowniku Armoury Crate umożliwia lokalnemu użytkownikowi dodanie dowolnego identyfikatora procesu do listy zaufanych sterownika poprzez spreparowane żądanie IOCTL, z pominięciem weryfikacji sterownika. Szczegóły znajdują się w sekcji 'Security Update for Armoury Crate App' w biuletynie ASUS Security Advisory.