Katalog podatności CVE

W urządzeniach NJHYST HY511 POE core (przed 2.1) i pluginach (przed 0.1) występuje podatność związana z niewystarczającą weryfikacją ciasteczek, co pozwala atakującemu na bezpośrednie pobranie pliku konfiguracyjnego bez logowania. Dzięki odczytaniu nazwy użytkownika i zaszyfrowanego hasła MD5, atakujący może zalogować się do panelu administracyjnego.

W urządzeniach H3C M102G (HM1A0V200R010) i BA1500L (SWBA1A0V100R006) występuje problem z konfiguracją vsftpd, przez co wszystkie pliki przesłane anonimowo przez FTP są automatycznie własnością roota. Zdalni atakujący mogą uzyskać pełną kontrolę nad urządzeniami.

DwyerOmega Isensix Advanced Remote Monitoring System (ARMS) w wersji 1.5.7 zawiera podatność na ślepą iniekcję SQL w parametrze user na stronie logowania. Umożliwia to atakującemu odczytanie wrażliwych informacji z bazy danych SQL, w tym poświadczeń użytkowników i administratorów, które mogą być przechowywane w postaci jawnego tekstu.

AirVPN Eddie na MacOS zawiera niebezpieczną usługę XPC, która pozwala lokalnym, nieuprzywilejowanym użytkownikom na eskalację swoich uprawnień do poziomu roota. Problem dotyczy wersji Eddie: 2.24.6.

Arteco Web Client DVR/NVR zawiera podatność na przejęcie sesji z powodu niewystarczającej złożoności identyfikatora sesji, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia. Atakujący mogą przeprowadzić atak brute force na identyfikatory sesji w określonym zakresie numerycznym, aby uzyskać dostęp do ważnych sesji i strumieni na żywo z kamer bez autoryzacji.

Sony BRAVIA Digital Signage 1.7.8 zawiera podatność na niebezpieczne bezpośrednie odwołania do obiektów (IDOR), która pozwala atakującym na ominięcie kontroli autoryzacji. Atakujący mogą uzyskać dostęp do ukrytych zasobów systemowych, takich jak '/#/content-creation', manipulując ograniczeniami po stronie klienta.

Podatność w Sony BRAVIA Digital Signage 1.7.8 umożliwia nieuwierzytelnionym atakującym dostęp do wrażliwych informacji systemowych poprzez publiczne endpointy API. Atakujący mogą pobrać dane o interfejsach sieciowych, konfiguracji serwera oraz metadane systemu.

System RED-V Super Digital Signage w wersji 5.1.1 zawiera podatność na ujawnienie informacji, która pozwala nieautoryzowanym atakującym na dostęp do wrażliwych plików dziennika serwera WWW. Atakujący mogą odwiedzać różne punkty końcowe, aby uzyskać dostęp do zasobów systemowych i informacji z dzienników debugowania bez konieczności uwierzytelnienia.

System cyfrowego oznakowania iDS6 DSSPro w wersji 6.2 zawiera lukę w kontroli dostępu, która pozwala uwierzytelnionym użytkownikom na podniesienie uprawnień za pomocą funkcji JavaScript w konsoli. Atakujący mogą tworzyć użytkowników, modyfikować role i uprawnienia, a w konsekwencji przejąć pełną kontrolę nad aplikacją.

System cyfrowego oznakowania iDS6 DSSPro w wersji 6.2 zawiera podatność na ujawnienie wrażliwych informacji, która umożliwia zdalnym atakującym przechwycenie danych uwierzytelniających poprzez transmisję ciasteczek w postaci niezaszyfrowanej. Funkcja autoSave może być wykorzystana do przechwytywania haseł użytkowników podczas ataków typu man-in-the-middle na komunikację HTTP.

TDM Digital Signage PC Player w wersji 4.1.0.4 zawiera podatność na podniesienie uprawnień, która pozwala uwierzytelnionym użytkownikom na modyfikację plików wykonywalnych. Atakujący mogą wykorzystać uprawnienia 'Modyfikuj' dla uwierzytelnionych użytkowników, aby zastąpić pliki wykonywalne złośliwymi binariami i uzyskać podwyższone uprawnienia systemowe.

Adtec Digital SignEdje Digital Signage Player w wersji 2.08.28 zawiera wiele twardo zakodowanych domyślnych poświadczeń, które umożliwiają nieautoryzowany zdalny dostęp do interfejsów webowych, telnet i SSH. Atakujący mogą wykorzystać te poświadczenia do uzyskania dostępu na poziomie roota i wykonywania poleceń systemowych w różnych wersjach produktów Adtec Digital.

QiHang Media Web Digital Signage w wersji 3.0.9 zawiera podatność na ujawnienie wrażliwych informacji, która pozwala zdalnym atakującym na przechwycenie danych uwierzytelniających użytkowników poprzez przesyłanie ciasteczek w postaci niezaszyfrowanej. Atakujący mogą przeprowadzać ataki typu man-in-the-middle, aby przechwycić i potencjalnie nadużyć zapisanych danych uwierzytelniających.

Plexus anblick Digital Signage Management w wersji 3.1.13 zawiera podatność na otwarte przekierowanie w skrypcie 'PantallaLogin', co pozwala atakującym na manipulację parametrem GET 'pagina'. Atakujący mogą tworzyć złośliwe linki, które przekierowują użytkowników na dowolne strony internetowe.

Cayin Signage Media Player 3.0 zawiera podatność na zdalne wstrzykiwanie poleceń z autoryzacją w stronach system.cgi i wizard_system.cgi. Atakujący mogą wykorzystać parametr 'NTP_Server_IP' przy użyciu domyślnych danych logowania do wykonywania dowolnych poleceń powłoki jako root.

Aerohive HiveOS zawiera podatność na odmowę usługi w interfejsie NetConfig UI, która pozwala nieautoryzowanym atakującym na unieruchomienie interfejsu webowego. Atakujący mogą wysłać spreparowane żądanie HTTP do skryptu action.php5 z określonymi parametrami, co prowadzi do 5-minutowej przerwy w działaniu usługi.

FIBARO System Home Center w wersji 5.021 zawiera podatność na zdalne włączenie pliku w nieudokumentowanym API proxy, co pozwala atakującym na włączenie dowolnych skryptów po stronie klienta. Atakujący mogą wykorzystać parametr GET 'url' do wstrzyknięcia złośliwego JavaScriptu, co może prowadzić do przejęcia sesji użytkownika lub manipulacji treścią strony.

Klient Forcepoint One DLP w wersji 23.04.5642 (i prawdopodobnie nowszych) zawiera ograniczoną wersję Pythona 2.5.4, która uniemożliwia korzystanie z biblioteki ctypes. Ograniczenia te mogą być jednak obejście.

Wtyczka Quiz and Survey Master (QSM) dla WordPressa jest podatna na nieautoryzowany dostęp i modyfikację danych z powodu braku kontroli uprawnień i statusu w wielu funkcjach we wszystkich wersjach do 10.3.1 włącznie. Umożliwia to nieuwierzytelnionym atakującym przeglądanie szczegółów nieopublikowanych, prywatnych lub chronionych hasłem quizów oraz przesyłanie odpowiedzi plikowych na pytania z tych quizów, co pozwala na przesyłanie plików.

Wtyczka Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker dla WordPressa jest podatna na czasową iniekcję SQL przez parametr 'is_linking' we wszystkich wersjach do 10.3.1 włącznie, z powodu niewystarczającego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyższym dołączanie dodatkowych zapytań SQL do istniejących, co może służyć do wyodrębnienia wrażliwych informacji z bazy danych.