Katalog podatności CVE

W CodeWhale przed wersją 0.8.26 narzędzie task_create tworzy trwałe pod-agenty, które dziedziczą dwa niebezpieczne domyślne ustawienia: allow_shell, które domyślnie jest ustawione na true, oraz auto_approve, które również domyślnie jest true. Użytkownik, zatwierdzając wywołanie task_create, myśli, że akceptuje niewinne polecenie robocze, podczas gdy pod-agent zyskuje nieograniczony dostęp do powłoki.

Karta MeshCore Lovelace dla Home Assistant przed wersją 0.3.3 renderuje nazwy węzłów bez ucieczki HTML, co pozwala na wykonanie dowolnego kodu JavaScript w interfejsie Home Assistant przez węzły znajdujące się w zasięgu radiowym. Ta podatność została naprawiona w wersji 0.3.3.

CodeWhale to agent kodowania w terminalu, który w wersjach od 0.3.0 do 0.8.23 wykonuje narzędzie run_tests bez potrzeby zatwierdzenia przez użytkownika. To pozwala na uruchamianie dowolnego kodu, co stwarza poważne luki w bezpieczeństwie.

Electerm to otwartoźródłowy klient terminala/ssh/sftp/telnet/port szeregowy/RDP/VNC/Spice/ftp. W wersjach 3.8.8 i wcześniejszych występuje możliwość wykonania złośliwego kodu lokalnego poprzez zaimportowane zakładki lub skompromitowane cele synchronizacji.

SandboxJS to biblioteka do sandboxingu JavaScript. W wersjach przed 0.9.6 funkcje zdefiniowane w sandboxie ujawniają Function.caller, co pozwala na odzyskanie wewnętrznego wywołania runtime LispType.Call.

W wersjach Casdoor 2.362.0 i wcześniejszych, handler callback SAML w pliku controllers/auth.go akceptuje dowolne poprawnie sformułowane SAMLResponse wysłane do /api/acs, nie weryfikując, czy odpowiada ono wcześniej wydanemu AuthnRequest przez Casdoor. Dodatkowo, jeśli administrator wyłączy lub usunie IdP po rozpoczęciu przepływu SAML, handler nadal przetwarza odpowiedź, używając zrzutu dostawcy załadowanego na początku żądania.

Wersje Casdoor do 2.362.0 nie weryfikują, czy JWT używany do wymiany tokenów jest nadal aktywny. Funkcja GetTokenExchangeToken() waliduje podpis JWT i analizuje jego roszczenia, ale nie sprawdza tabeli Token, aby potwierdzić, czy token podmiotu został unieważniony.

Wersje Casdoor 2.362.0 i wcześniejsze zawierają podatność umożliwiającą wymianę tokenów między organizacjami. Funkcja GetTokenExchangeToken w pliku object/token_oauth.go weryfikuje podpisy JWT, ale nie sprawdza, czy użytkownik tokena należy do tej samej organizacji co docelowa aplikacja.

W wersjach Casdoor 2.362.0 i wcześniejszych, implementacja dostawcy usług SAML nie weryfikuje elementu AudienceRestriction w asercjach SAML. Funkcja buildSp w pliku object/saml_sp.go nie ustawia AudienceURI w strukturze gosaml2 SAMLServiceProvider i nie sprawdza WarningInfo.NotInAudience, co pozwala na akceptację asercji wydanych dla innych dostawców usług przez Casdoor.

Wersje Casdoor 2.362.0 i wcześniejsze zawierają podatność związaną z niezaufanym powiązaniem adresu e-mail, co może umożliwić przejęcie konta. Funkcja getExistUserByBindingRule dopasowuje użytkowników na podstawie adresu e-mail bez weryfikacji atrybutu email_verified od dostawców zewnętrznych.

Wersje Casdoor 2.362.0 i wcześniejsze zawierają podatność, która pozwala atakującemu na ominięcie uwierzytelnienia poprzez dostarczenie dowolnego certyfikatu podpisującego. Funkcja buildSpCertificateStore wyciąga certyfikat X.509 bezpośrednio z nadchodzącej odpowiedzi SAML, zamiast używać zaufanego certyfikatu dostawcy tożsamości.

W aplikacji desktopowej GitButler, opartej na Tauri, przed wersją 0.19.7 występuje podatność na zdalne wykonanie kodu. Atakujący może wstrzyknąć złośliwy link w treści pull requesta, co po kliknięciu przez użytkownika umożliwia wykonanie dowolnego skryptu w widoku webowym Tauri.

CloudNativePG przed wersjami 1.29.1 i 1.28.3 ma podatność w eksporterze metryk, który łączy się jako superużytkownik postgres przez Unix socket, a następnie obniża uprawnienia za pomocą SET ROLE pg_monitor. Atakujący może użyć RESET ROLE, aby odzyskać uprawnienia superużytkownika i wykonać dowolne polecenia systemowe przez COPY ... TO PROGRAM.

W funkcji VPN IPSec w oprogramowaniu InHand Networks IR302, IR305, IR315 i IR615 występuje podatność na wstrzykiwanie poleceń. Atakujący mogą wykorzystać tę podatność, aby uzyskać uprawnienia ROOT na zdalnych urządzeniach docelowych.

W funkcji VPN WireGuard w oprogramowaniu InHand Networks IR302 w wersji V3.5.108, IR305 w wersji V1.0.118, IR315 w wersji V1.0.118, IR615 w wersji V1.0.118 oraz wcześniejszych wersjach występuje podatność na wstrzykiwanie poleceń. Atakujący mogą wykorzystać tę podatność do uzyskania uprawnień ROOT na zdalnych urządzeniach docelowych.

W funkcji VPN ZeroTier w oprogramowaniu układowym InHand Networks IR302 w wersji V3.5.108, IR305 w wersji V1.0.118, IR315 w wersji V1.0.118, IR615 w wersji V1.0.118 oraz wcześniejszych wersjach występuje podatność na wstrzykiwanie poleceń. Atakujący mogą wykorzystać tę podatność, aby uzyskać uprawnienia ROOT na zdalnych urządzeniach docelowych.

W funkcji dostępu administracyjnego w oprogramowaniu układowym InHand Networks IR302 w wersji V3.5.108, IR305 w wersji V1.0.118, IR315 w wersji V1.0.118, IR615 w wersji V1.0.118 oraz wcześniejszych wersjach występuje podatność na wstrzykiwanie poleceń. Atakujący mogą wykorzystać tę podatność do uzyskania uprawnień ROOT na zdalnych urządzeniach docelowych.

Routery modemowe SDMC NE6037 działające na oprogramowaniu w wersji 7.1.6.0.25 i 7.1.6.1.9_B9 zawierają podatność na twardo zakodowane hasło w interfejsie zarządzania przez sieć. Umożliwia to nieautoryzowanym atakującym uzyskanie dostępu do poziomu root poprzez przesłanie twardo zakodowanego hasła do punktu odzyskiwania za pomocą HTTP.

mapfish-print to komponent MapFish służący do drukowania map kartograficznych z szablonów. W wersjach od 3.23.0 do przed 3.28.28, 3.30.30, 3.31.22, 3.33.14 oraz 4.0.3, atakujący może wykonać dowolny kod w Dynamic table bez konieczności uwierzytelnienia.

Seria Mennekes Amtron (wersje oprogramowania ≤ 5.22.3) jest podatna na eskalację uprawnień. Użytkownik z niskimi uprawnieniami, który jest uwierzytelniony, może zmienić hasła kont administratora i producenta za pomocą odpowiednio skonstruowanych żądań POST.