Katalog podatności CVE

Podatność w Cisco Catalyst Center Virtual Appliance może pozwolić uwierzytelnionemu, zdalnemu atakującemu na podniesienie uprawnień do poziomu Administratora na podatnym systemie. Problem wynika z niewystarczającej walidacji danych wejściowych dostarczanych przez użytkownika.

Wykryto podatność bezpieczeństwa w cameasy Liketea 1.0.0, która dotyczy funkcji list w pliku laravel/app/Http/Controllers/Front/StoreController.php. Manipulacja argumentem lng/lat prowadzi do możliwości wstrzyknięcia SQL.

js-yaml to parser i dumper YAML dla JavaScript. W js-yaml przed 4.1.1 i 3.14.2 atakujący może zmodyfikować prototyp wyniku parsowanego dokumentu YAML poprzez zanieczyszczenie prototypu (__proto__). Wszyscy użytkownicy parsujący niezaufane dokumenty YAML mogą być narażeni. Problem został naprawiony w js-yaml 4.1.1 i 3.14.2. Użytkownicy mogą chronić się przed tego typu atakiem na serwerze, używając node --disable-proto=delete lub deno (w Deno ochrona przed zanieczyszczeniem jest domyślnie włączona).

ZITADEL to platforma open source do zarządzania tożsamością. Podatność w procesie federacji pozwala na automatyczne powiązanie użytkowników z zewnętrznych dostawców tożsamości (IdP) z istniejącymi kontami użytkowników, nawet jeśli dany IdP jest wyłączony lub organizacja nie zezwala na uwierzytelnianie federacyjne. Problem wynika z nieprawidłowego sprawdzania ustawień bezpieczeństwa organizacji podczas procesu logowania.

MaxKB, asystent AI dla przedsiębiorstw, przed wersją 2.3.1 umożliwia użytkownikowi uzyskanie wrażliwych informacji poprzez kod Pythona w module narzędzi, mimo że proces działa w sandboxie. Wersja 2.3.1 naprawia ten problem.

Astro to framework webowy. W wersjach od 2.16.0 do 5.15.5 (wyłącznie) wykorzystujących renderowanie na żądanie nagłówki żądania x-forwarded-proto i x-forwarded-port są używane bez sanityzacji do budowania URL. Prowadzi to do obejścia chronionych tras opartych na middleware, DoS przez zatruwanie cache, SSRF, zanieczyszczenia URL (potencjalny SXSS) oraz obejścia WAF. Wersja 5.15.5 zawiera poprawkę.

MaxKB to open-source'owy asystent AI dla przedsiębiorstw. W wersjach przed 2.3.1, użytkownik może uzyskać dostęp do wewnętrznych usług sieciowych, takich jak bazy danych, przez kod Pythona w module narzędzi, mimo że proces działa w piaskownicy. Wersja 2.3.1 naprawia ten problem.

Nieefektywna złożoność wyrażeń regularnych w niektórych klientach Zoom Workplace przed wersją 6.5.10 może pozwolić nieuwierzytelnionemu użytkownikowi na przeprowadzenie eskalacji uprawnień poprzez dostęp sieciowy.

Podatność na wstrzykiwanie poleceń bez uwierzytelniania w funkcji Start_EPI w pliku httpd na routerach Linksys E1200 v2 (firmware E1200_v2.0.11.001_us.tar.gz). Parametry CGI (wl_ant, wl_ssid, wl_rate, ttcp_num, ttcp_ip, ttcp_size) są łączone z poleceniami systemowymi bez odpowiedniego oczyszczania i wykonywane przez wl_exec_cmd.

W oprogramowaniu routerów ToToLink LR1200GB i NR1800X wykryto podatność przepełnienia bufora stosu w funkcji setDefResponse pliku cstecgi.cgi. Atakujący może przesłać złośliwy parametr "IpAddress" bez uwierzytelniania, co prowadzi do przepełnienia bufora i potencjalnego wykonania dowolnego kodu.

W routerze ToToLink LR1200GB z oprogramowaniem V9.1.0u.6619_B20230130 wykryto podatność na wstrzykiwanie komend bez uwierzytelniania. Funkcja sub_41EC68 w pliku cstecgi.cgi odczytuje parametr "imei" z żądania sieciowego, sprawdza tylko jego długość (15 znaków), a następnie bezpośrednio wstawia go do komendy systemowej za pomocą sprintf() i wykonuje przez system().

W routerach ToToLink (modele A720R, LR1200GB, NR1800X) w plikach infostat.cgi i cstecgi.cgi wykryto podatność na przepełnienie bufora stosu. Funkcje odczytują dane z /proc/net/arp za pomocą sscanf() z formatem "%s" bez walidacji długości, co pozwala atakującemu na zapis danych poza przydzielony bufor.

W oprogramowaniu układowym routera ToToLink A720R w wersji V4.1.5cu.614_B20230630 wykryto przepełnienie bufora stosu w pliku binarnym sysconf (funkcja sub_401EE0). Podczas odczytu pliku /proc/stat za pomocą fgets() do lokalnego bufora, a następnie parsowania linii za pomocą sscanf() z formatem %s do zmiennej jednobajtowej, złośliwie spreparowana zawartość /proc/stat może nadpisać sąsiednią pamięć stosu, co potencjalnie umożliwia atakującemu z uprawnieniami zapisu do systemu plików wykonanie dowolnego kodu na urządzeniu.

W oprogramowaniu routerów ToToLink LR1200GB i NR1800X wykryto podatność przepełnienia bufora stosu w funkcji sub_42F32C pliku cstecgi.cgi. Interfejs webowy odczytuje parametr "lang" i konstruuje ciągi URL pomocy za pomocą sprintf() do buforów o stałym rozmiarze bez walidacji długości, co może prowadzić do wykonania dowolnego kodu lub uszkodzenia pamięci bez uwierzytelnienia.

W oprogramowaniu układowym routera ToToLink A720R w wersji V4.1.5cu.614_B20230630 wykryto podatność na wstrzykiwanie poleceń w pliku binarnym sysconf. Funkcja sub_40BFA4, odpowiedzialna za reinicjalizację interfejsów sieciowych, nieprawidłowo waliduje dane wejściowe z pliku '/var/system/linux_vlan_reinit', co pozwala atakującemu z dostępem do zapisu na wykonanie dowolnych poleceń.

W oprogramowaniu sprzętowym routera ToToLink A720R w wersji V4.1.5cu.614_B20230630 wykryto podatność na wstrzykiwanie poleceń w pliku binarnym cloudupdate_check. Funkcja sub_402414 przetwarzająca parametry aktualizacji chmury bezpośrednio łączy wartości 'magicid' i 'url' z poleceniami powłoki, które są wykonywane przez system() bez żadnej sanityzacji. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę lukę do wykonania dowolnych poleceń na urządzeniu.

Nieprawidłowe usuwanie wrażliwych informacji w niektórych klientach Zoom przed wersją 6.5.10 może pozwolić nieuwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp sieciowy.

Cross-site scripting w Zoom Workplace dla systemu Windows przed wersją 6.5.10 może pozwolić nieuwierzytelnionemu użytkownikowi na naruszenie integralności poprzez dostęp sieciowy.

Nieprawidłowa walidacja certyfikatów w niektórych klientach Zoom może pozwolić nieuwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp z sąsiedztwa.

Instalator Zoom Workplace VDI Plugin dla macOS Universal w wersjach przed 6.3.14, 6.4.14 i 6.5.10 (w odpowiednich ścieżkach) podąża za dowiązaniami symbolicznymi. Uwierzytelniony użytkownik może wykorzystać tę lukę do ujawnienia informacji poprzez dostęp sieciowy.