Katalog podatności CVE

W produkcie Waterfall WF-500 TX i RX Hosts w wersji 7.9.1.0 R2502171040 wykryto podatność CWE-78 polegającą na nieprawidłowej neutralizacji specjalnych elementów w konsoli WebUI, co umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemu operacyjnego na urządzeniu.

W interfejsie WebUI konsoli Waterfall WF-500 TX i RX Hosts w wersji 7.9.1.0 R2502171040 wykryto podatność CWE-78 na wstrzykiwanie poleceń systemu operacyjnego. Pozwala ona zdalnym, nieuwierzytelnionym atakującym na wykonanie dowolnych poleceń na urządzeniu.

W interfejsie WebUI konsoli Waterfall WF-500 TX i RX Hosts w wersji 7.9.1.0 R2502171040 wykryto podatność CWE-78 na wstrzykiwanie poleceń systemu operacyjnego. Pozwala ona zdalnym, nieuwierzytelnionym atakującym na wykonanie dowolnych poleceń na urządzeniu.

W interfejsie WebUI konsoli Waterfall WF-500 TX i RX Hosts w wersji 7.9.1.0 R2502171040 wykryto podatność CWE-78 na wstrzykiwanie poleceń systemu operacyjnego. Pozwala ona zdalnym, nieuwierzytelnionym atakującym na wykonanie dowolnych poleceń na urządzeniu.

Podatność CWE-288 w konsoli WebUI urządzeń Waterfall WF-500 TX i RX w wersji 7.9.1.0 R2502171040 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu ominięcie mechanizmu uwierzytelniania i wykonanie działań jako zalogowany użytkownik.

W interfejsie WebUI konsoli Waterfall WF-500 TX i RX Hosts w wersji 7.9.1.0 R2502171040 wykryto podatność CWE-78 na wstrzykiwanie poleceń systemu operacyjnego. Umożliwia ona zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń na urządzeniu.

W interfejsie WebUI konsoli Waterfall WF-500 TX i RX Hosts w wersji 7.9.1.0 R2502171040 wykryto podatność CWE-78 na wstrzykiwanie poleceń systemu operacyjnego. Pozwala ona zdalnym, nieuwierzytelnionym atakującym na wykonanie dowolnych poleceń na urządzeniu.

W interfejsie WebUI konsoli Waterfall WF-500 TX i RX Hosts w wersji 7.9.1.0 R2502171040 wykryto podatność CWE-78 na wstrzykiwanie poleceń systemu operacyjnego. Pozwala ona zdalnym, nieuwierzytelnionym atakującym na wykonanie dowolnych poleceń na urządzeniu.

Podatność CWE-23 (Relative Path Traversal) w interfejsie administracyjnym WebUI urządzeń Waterfall WF-500 TX i RX Hosts w wersji 7.9.1.0 R2502171040 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu usunięcie dowolnych plików na hoście.

W silniku motywów Mautic wykryto podatność na wstrzykiwanie szablonów po stronie serwera (SSTI). Platforma renderuje przesłane szablony Twig bez piaskownicy lub ścisłych ograniczeń funkcji, co pozwala uwierzytelnionym użytkownikom z uprawnieniami do tworzenia lub przesyłania motywów na zdalne wykonanie kodu (RCE) oraz dostęp do zastrzeżonych plików systemowych i konfiguracji.

Podatność w pliku binarnym upload.cgi, odpowiedzialnym za przetwarzanie kopii zapasowych urządzenia, zawiera zakodowany na stałe klucz szyfrowania AES. Umożliwia to atakującemu odszyfrowanie, modyfikację i ponowne zaszyfrowanie kopii zapasowych systemu, ułatwiając trwałe wstrzyknięcie backdoora.

Plik acer_cgi.log w oprogramowaniu urządzenia jest dostępny bez uwierzytelniania przez interfejs webowy. Zawiera on poświadczenia logowania w postaci jawnego tekstu (dla interfejsu web i Telnet), co prowadzi do nieautoryzowanego dostępu do systemu.

Specjalnie spreparowane wiadomości MQTT mogą wywołać wstrzyknięcie poleceń, co prowadzi do wykonania kodu na poziomie root na urządzeniu docelowym.

Punkty końcowe sieci Web przeznaczone dla aplikacji Acer Connect nieprawidłowo walidują nagłówek HTTP Authorization, nie blokując żądań, gdy dekodowanie Base64 zakończy się niepowodzeniem.

Wtyczka OTP Login With Phone Number, OTP Verification dla WordPressa w wersjach 1.8.50 do 1.8.60 zawiera podatność umożliwiającą ominięcie uwierzytelniania. Problem wynika z braku weryfikacji, czy numer telefonu zwrócony przez Firebase odpowiada numerowi ofiary podczas rejestracji przez AJAX. Atakujący może uwierzytelnić się jako dowolny użytkownik, w tym administrator, wykorzystując własną sesję Firebase i podając numer telefonu ofiary.

Wtyczka WP Maps Pro dla WordPressa do wersji 6.1.0 włącznie zawiera lukę umożliwiającą eskalację uprawnień poprzez tworzenie kont administratora. Niezautoryzowani atakujący mogą wykorzystać akcję AJAX wpgmp_temp_access_ajax, która jest chroniona jedynie przez nonce osadzony publicznie na każdej stronie, co pozwala na utworzenie nowego użytkownika z rolą administratora i przejęcie całej witryny.

Podatność w komponencie GPU przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu wykonanie zapisu poza dozwolonym obszarem pamięci. Atak może zostać przeprowadzony za pomocą spreparowanej strony HTML, potencjalnie prowadząc do ucieczki z mechanizmu sandbox.

Podatność w komponencie Tint przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwiała zdalnemu atakującemu potencjalną ucieczkę z piaskownicy poprzez spreparowaną stronę HTML. Problem wynika z nieprawidłowej implementacji mechanizmu Tint.

W przeglądarce Google Chrome przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w mechanizmie rozszerzeń. Zdalny atakujący, który wcześniej przejął proces renderowania, mógł wykorzystać spreparowane rozszerzenie Chrome do potencjalnej ucieczki z piaskownicy.

W przeglądarce Google Chrome na systemie Mac przed wersją 148.0.7778.216 wykryto podatność Use-After-Free w komponencie Base. Zdalny atakujący może wykorzystać specjalnie spreparowaną stronę HTML do potencjalnej ucieczki z piaskownicy.