Katalog podatności CVE

Interfejs zarządzania urządzeniem Ebyte nie ogranicza renderowania w zewnętrznej ramce (clickjacking). Nieuwierzytelniony zdalny atakujący może użyć spreparowanej strony, aby nakłonić administratora do niezamierzonych zmian konfiguracji lub destrukcyjnych działań.

go-wind-cms (GoWind) przed wersją 1.0.0 ma podatność na brak autoryzacji. Funkcja NewAuthorizer() w plikach app/admin/service/internal/data/data.go i app/app/service/internal/data/data.go zwraca silnik autoryzacji no-op (noop.State{}), więc oprogramowanie pośredniczące authz zawsze zezwala na żądania. Każdy uwierzytelniony użytkownik (niezależnie od roli lub dzierżawcy) może wywoływać administracyjne API, takie jak usuwanie użytkowników, resetowanie haseł i tworzenie dzierżawców.

Podatność na przechodzenie po ścieżkach istnieje we wbudowanym serwerze WWW do podglądu/programowania w Lektor <3.3.14 na systemie Windows. Atakujący z dostępem sieciowym do serwera może wysłać spreparowane żądanie HTTP zawierające sekwencje przechodzenia po ścieżkach, aby odczytać dowolne pliki dostępne dla procesu, ujawniając wrażliwe informacje, takie jak pliki systemowe i pliki konfiguracyjne zawierające poświadczenia.

Podatność SQL injection w YzmCMS 7.5 występuje w funkcji get_arrchildid() w pliku category.class.php. Parametr parentid jest bezpośrednio łączony z klauzulą SQL FIND_IN_SET() bez odpowiedniej sanityzacji, co pozwala zalogowanemu administratorowi na wykonanie dowolnych zapytań SQL przez ślepą iniekcję opartą na wartościach logicznych.

Endpoint przechowywania /storage/upload w cjbi admin3 v3.0.0 nie ma kontroli dostępu. Każdy zalogowany użytkownik może przesyłać dowolne pliki, a każdy anonimowy atakujący może je pobierać.

Interfejs zasobów statycznych /api/static/{deployKey}/ w Yu AI Code Mother v4.3 jest podatny na path traversal. Ścieżka kontrolowana przez użytkownika jest łączona z katalogiem głównym podglądu bez normalizacji, co pozwala anonimowym atakującym na odczyt plików poza katalogiem podglądu.

Poświadczenia administracyjne mogą być ujawniane w postaci jawnego tekstu w interfejsie zarządzania urządzeniem Ebyte, co zwiększa ryzyko ich przechwycenia przez obserwację wizualną lub zdalną. Podważa to poufność dostępu do urządzenia.

Podatność na przesyłanie wrażliwych informacji w postaci jawnego tekstu istnieje w niektórych produktach bramy Ebyte. Interfejs zarządzania siecią nie chroni odpowiednio wrażliwych transmisji za pomocą szyfrowania warstwy transportowej. Atakujący z dostępem do ruchu sieciowego może przechwycić informacje uwierzytelniające lub sesyjne przesyłane między użytkownikiem a urządzeniem. Skuteczne wykorzystanie może prowadzić do ujawnienia wrażliwych informacji i nieautoryzowanego dostępu do funkcji zarządzania urządzeniem.

Interfejs zarządzania siecią urządzeń Ebyte nie egzekwuje spójnie uwierzytelniania przed przyznaniem dostępu do funkcji administracyjnych. Nieuwierzytelniony zdalny atakujący może uzyskać dostęp do wrażliwych informacji konfiguracyjnych, modyfikować ustawienia urządzenia lub zakłócić dostępność.

Moduł sterowania hamulcami Bendix EC80 używa zakodowanych na stałe poświadczeń, co może pozwolić atakującemu na wyłączenie automatycznej kontroli trakcji.

Urządzenia Ebyte polegają na logice uwierzytelniania po stronie klienta, która może być odtworzona przez nieuwierzytelnionych użytkowników. Atakujący może generować prawidłowe żądania uwierzytelniające i ominąć uwierzytelnianie, aby uzyskać administracyjny dostęp do urządzenia.

Poświadczenia MQTT i ruch sterujący są przesyłane w postaci jawnego tekstu, co naraża wrażliwe informacje na ataki ze strony osób mających dostęp do sieci. Może to umożliwić nieautoryzowane podszywanie się pod urządzenia i zakłócanie funkcji przesyłania wiadomości.

Moduł sterowania hamulcami Bendix EC80 jest podatny na zapis poza zakresem, co może pozwolić atakującemu na dostarczenie ładunku, który ustanawia prymityw dowolnego zapisu, co może doprowadzić do awarii modułu.

FastGPT przed wersją 4.15.2 ma nieautoryzowany dostęp do punktów końcowych kanału WeChat (iLink) opartych wyłącznie na publicznym shareId. Atakujący bez uwierzytelnienia może przejąć kanał WeChat ofiary, podmienić dane uwierzytelniające bota i ujawnić prywatne odpowiedzi aplikacji.

Moduł sterujący hamulcem Bendix EC80 jest podatny na przepełnienie bufora na stosie, co może pozwolić atakującemu na zdalne wykonanie dowolnego kodu lub wstrzyknięcie ruchu CAN. Może to spowodować utratę funkcji ABS, wspomagania kierownicy, prędkościomierza i zmiany biegów.

Wazuh w wersjach 4.14.0 do 4.14.6 umożliwia uwierzytelnionemu użytkownikowi o niskich uprawnieniach odczytanie sekretu klastra z konfiguracji menedżera. Dzieje się tak, ponieważ logika maskująca wrażliwe wartości jest wyłączana przez dowolną regułę RBAC typu update-config, nawet jeśli jest to reguła deny.

W Bluetooth Mesh SDK 6.1.4 i wcześniejszych, źle sformułowane rozszerzone reklamy mogą wywołać zapisy poza zakresem, prowadząc do uszkodzenia stosu i zdalnego wykonania kodu. Wiadomości te muszą pochodzić od urządzenia, które już dołączyło do sieci.

Ceph w wersjach przed 20.2.4 i 19.2.6, w obsłudze SigV4 w bramie obiektowej RGW, nie odrzuca żądań z nagłówkami x-amz-* nieobjętymi podpisem. Pozwala to posiadaczowi presigned URL na dołączanie dowolnych niepodpisanych nagłówków, które RGW honoruje, co może prowadzić do eskalacji uprawnień.

Wazuh w wersjach 4.2.0 do 4.14.6 ma wiele skryptów aktywnej odpowiedzi, które przekazują pola alertów kontrolowane przez atakującego do uprzywilejowanych poleceń systemowych bez walidacji formatu, umożliwiając wstrzykiwanie argumentów do narzędzi działających jako root.

Wazuh w wersjach 4.0.0 do 4.14.6 jest podatny na atak polegający na tym, że złośliwy menedżer rejestracji może doprowadzić do awarii agenta podczas rejestracji, zwracając odpowiedź z mniej niż czterema polami, co powoduje dereferencję wskaźnika NULL. Problem naprawiono w wersji 4.14.7.