Katalog podatności CVE

Podatność w komponencie Analytics and Location Engine (ALE) polega na nieprawidłowym przetwarzaniu przychodzących połączeń gniazd. Nieuwierzytelniony zdalny atakujący może ją wykorzystać, dostarczając specjalnie spreparowane dane wejściowe podczas nawiązywania połączenia.

Podatność w interfejsie zarządzania Analytics and Location Engine (ALE) może umożliwić ujawnienie wrażliwych informacji. Nieuwierzytelniony zdalny atakujący może ją wykorzystać, wysyłając specjalnie spreparowane żądania do określonych wewnętrznych punktów końcowych.

Kaneo w wersjach od 2.3.12 do 2.12.2 zawiera podatność braku autoryzacji, która pozwala uwierzytelnionym członkom przestrzeni roboczej z rolami viewer lub member na usuwanie i modyfikowanie zadań poza przydzielonymi uprawnieniami poprzez wykorzystanie punktu końcowego masowych zadań, który pomija sprawdzanie uprawnień przestrzeni roboczej. Atakujący mogą wysyłać żądania do punktu końcowego PATCH /api/task/bulk, który weryfikuje jedynie członkostwo w przestrzeni roboczej bez wywoływania kontroli uprawnień opartej na rolach, aby trwale usunąć wszystkie zadania lub zmodyfikować ich status, priorytet, osobę przypisaną, termin i etykiety.

request-filtering-agent to implementacja http(s).Agent, która blokuje żądania do prywatnych/zastrzeżonych adresów IP. Przed wersją 3.2.1 klasy RequestFilteringHttpAgent i RequestFilteringHttpsAgent synchronicznie zgłaszały wyjątek z createConnection przy odrzucaniu dosłownego prywatnego adresu IP, takiego jak 169.254.169.254 lub 127.0.0.1. Ponieważ Node.js http.request i http.get oczekują asynchronicznego dostarczania błędów połączenia, wyjątek omijał req.on('error') i stawał się nieprzechwyconym wyjątkiem, który mógł zakończyć proces aplikacji. Nazwy hostów rozwiązywane asynchronicznie nie były dotknięte tą asymetrią dostarczania błędów. Problem naprawiono w wersji 3.2.1.

MPXJ to biblioteka open source do odczytu i zapisu planów projektów z różnych formatów plików i baz danych. Od wersji 5.5.5 do 16.4.1 MerlinReader tworzy DocumentBuilder z domyślnymi ustawieniami podczas parsowania XML z kolumny ZTIMEINTERVALS bazy danych SQLite projektu Merlin, pozostawiając włączone deklaracje doctype i encje zewnętrzne. Spreparowana baza danych może spowodować odczyt dowolnego lokalnego pliku przez parser, choć późniejsze przetwarzanie sparsowanego XML przez MPXJ sprawia, że ujawnienie zawartości pliku jest mało prawdopodobne. Problem naprawiono w wersji 16.4.1.

psd-tools to pakiet Pythona do pracy z plikami Adobe Photoshop PSD. Przed wersją 1.17.4 metody PSDImage.composite() i PSDImage.numpy() alokowały bufory wyjściowe na podstawie geometrii nagłówka PSD kontrolowanej przez atakującego, w tym szerokości, wysokości, kanałów, głębi i prostokątów warstw, przed walidacją tych wartości względem dostępnych danych pliku. Mały spreparowany plik PSD mógł zatem spowodować alokację pamięci rzędu wielu gigabajtów, a PSDImage.composite() mogło zwrócić czarny obraz zamiast zgłosić wyjątek. Usługi przetwarzające niezaufane pliki PSD mogą zostać zakończone przez obsługę braku pamięci. Problem naprawiono w wersji 1.17.4.

SIPGO to biblioteka do tworzenia usług SIP w języku GO. Przed wersją 1.4.1 funkcja ParserStream.parseSingle w sip/parser_stream.go przydziela bufor treści SIP na podstawie nagłówka Content-Length kontrolowanego przez klienta, zanim zostanie wymuszone ograniczenie ParseMaxMessageLength. Nieuwierzytelniony peer może wysłać wiadomość strumieniową przez TCP, TLS, WS lub WSS z zawyżoną zadeklarowaną długością, powodując nadmierną alokację pamięci i odmowę usługi przed odczytaniem treści. Problem został naprawiony w wersji 1.4.1.

SolarWinds Observability Self-Hosted jest dotknięty podatnością na nieuwierzytelnione zdalne wykonanie kodu, wynikającą z deserializacji niezaufanych danych, gdy aplikacja jest skonfigurowana do korzystania z określonego trybu komunikacji.

Złośliwy aktor z dostępem do sieci może wykorzystać podatność typu zapis poza zakresem (Out-of-bounds Write) w niektórych bramkach UniFi, aby przeprowadzić atak typu Denial of Service (DoS) na urządzenie.

Złośliwy aktor z dostępem do sieci może wykorzystać podatność typu niekontrolowana rekurencja (Uncontrolled Recursion) w niektórych bramkach UniFi, aby przeprowadzić atak typu Denial of Service (DoS) na urządzenie.

Crypt::SelfCertificate w wersjach od 1.01 do 1.05 dla Perla zawiera złośliwe oprogramowanie, które wykonuje kod Pythona z zaciemnionego adresu URL. Funkcja generate_certificate uruchamia skrypt Pythona zapisany jako plik certyfikatu. Skrypt próbuje pobrać kod z zakodowanego base64 adresu URL i wykonać go bezpośrednio. Może to prowadzić do wykonania dowolnego kodu w kontekście użytkownika.

Spree to open source'owe rozwiązanie e-commerce zbudowane na Ruby on Rails. Od wersji 5.4.0 do 5.4.4 oraz 5.5.4, endpoint PATCH /api/v3/store/carts/:id/associate w Spree::Api::V3::Store::CartsController#associate używa find_cart_for_association do lokalizacji koszyka po prefixed_id, ale nie wymaga tokenu koszyka ani nie weryfikuje posiadania wybranego koszyka gościa. Uwierzytelniony klient może wyprowadzić odwracalne identyfikatory koszyków, przypisać kwalifikujący się koszyk gościa do konta atakującego i otrzymać dane adresowe rozliczeniowe i dostawy z koszyka. Eksploatacja wymaga koszyka gościa z danymi adresowymi w sklepie, który nie wymaga logowania do realizacji zamówienia, a ponowne przypisanie może również zakłócić trwający koszyk gościa. Problem został naprawiony w wersjach 5.4.4 i 5.5.4.

MCMS w wersjach od 6.1.1 do 6.2.1 jest podatny na trwały atak Cross-Site Scripting (XSS). Pole zawartości artykułu `contentDetails` jest wyłączone z globalnego filtra XSS.

Premiere Pro jest dotknięty podatnością typu Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień, potencjalnie skutkując nieautoryzowanym zapisem. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.

Substance3D - Modeler jest dotknięty podatnością typu zapis poza zakresem (out-of-bounds write), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Substance3D - Modeler jest dotknięty podatnością typu przepełnienie bufora na stosie (Stack-based Buffer Overflow), która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

Adobe Experience Manager Forms JEE jest dotknięty podatnością typu Server-Side Request Forgery (SSRF), która może prowadzić do eskalacji uprawnień. Atakujący z wysokimi uprawnieniami może wykorzystać tę podatność do uzyskania podwyższonego dostępu do wewnętrznych zasobów. Eksploatacja nie wymaga interakcji użytkownika. Zakres jest zmieniony.

Substance3D - Modeler zawiera podatność zapisu poza granicami bufora, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Substance3D - Modeler zawiera podatność zapisu poza granicami bufora, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

Złośliwy aktor z dostępem do sieci może wykorzystać podatność odczytu poza granicami bufora w niektórych urządzeniach bram UniFi, aby przeprowadzić atak odmowy usługi (DoS) na urządzeniu.