Katalog podatności CVE

W wersjach SS1 16.0.0.10 i wcześniejszych oraz Media 16.0.0a i wcześniejszych występuje problem z niewłaściwym ograniczeniem ścieżki do zastrzeżonego katalogu ('Path Traversal'). W przypadku wykorzystania tej podatności, zdalny, nieautoryzowany atakujący może uzyskać dostęp do dowolnych plików.

SS1 w wersji 16.0.0.10 i wcześniejszych (wersja Media: 16.0.0a i wcześniejsze) umożliwia zdalnemu, nieautoryzowanemu atakującemu przesyłanie dowolnych plików oraz wykonywanie poleceń systemowych z uprawnieniami SYSTEM.

SS1 w wersji 16.0.0.10 i wcześniejszych (wersja multimedialna: 16.0.0a i wcześniejsze) umożliwia zdalnemu, nieautoryzowanemu atakującemu przesyłanie dowolnych plików oraz wykonywanie poleceń systemowych z uprawnieniami SYSTEM.

W wersji SS1 16.0.0.10 i wcześniejszych oraz wersji Media 16.0.0a i wcześniejszych występuje nieprawidłowe przypisanie uprawnień do krytycznego zasobu, co może pozwolić użytkownikom, którzy mogą zalogować się na terminalu klienckim, na uzyskanie uprawnień roota.

Wersje SS1 do 16.0.0.10 oraz Media do 16.0.0a mają problem z niewystarczającą siłą szyfrowania. W przypadku wykorzystania tej podatności, zdalny atakujący bez uwierzytelnienia może uzyskać dostęp do funkcji wymagającej autoryzacji.

Wtyczka RingCentral Communications dla WordPressa jest podatna na obejście uwierzytelniania z powodu niewłaściwej walidacji w funkcji ringcentral_admin_login_2fa_verify() w wersjach od 1.5 do 1.6.8. Umożliwia to nieautoryzowanym atakującym logowanie się jako dowolny użytkownik, wystarczy podać identyczne fałszywe kody.

Wtyczka Xagio SEO dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 7.1.0.5 włącznie, z powodu słabej struktury nazw plików oraz braku ochrony w katalogu. Umożliwia to nieautoryzowanym atakującym wydobycie wrażliwych danych z kopii zapasowych, które mogą obejmować całą bazę danych oraz pliki witryny.

Wtyczka WP ULike Pro dla WordPressa jest podatna na dowolne przesyłanie plików z powodu niewystarczającej walidacji typów plików w klasie WP_Ulike_Pro_File_Uploader we wszystkich wersjach do 1.9.3 włącznie. Nieuwierzytelnieni atakujący mogą przesyłać ograniczone dowolne pliki, takie jak .php2, .php6, .php7, .phps, .pht, .phtm, .pgif, .shtml, .phar, .inc, .hphp, .ctp, .module, .html, .svg, co może umożliwić inne ataki, jak XSS. Potwierdzono podatność tylko do wersji 1.8.7, ale najwcześniejsza testowana wersja z poprawką to 1.9.4.

Wtyczka Video Share VOD – Turnkey Video Site Builder Script dla WordPress jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do 2.7.6 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji adminExport(), co umożliwia nieautoryzowanym atakującym aktualizację ustawień oraz wykonanie zdalnego kodu.

W Arcserve Unified Data Protection (UDP) występuje przepełnienie bufora na stercie w procedurach obsługi danych wejściowych związanych z siecią. Podatność jest osiągalna bez uwierzytelnienia i wynika z nieprawidłowego sprawdzania granic przy przetwarzaniu danych kontrolowanych przez atakującego.

W Arcserve Unified Data Protection (UDP) występuje przepełnienie bufora na stercie w logice parsowania danych wejściowych. Podatność można wywołać bez uwierzytelnienia, wysyłając specjalnie spreparowane dane, co może prowadzić do awarii aplikacji lub zdalnego wykonania kodu.

Podatność na odbity cross-site scripting (XSS) w interfejsie webowym Arcserve Unified Data Protection (UDP). Niesanityzowane dane wejściowe są odbijane w odpowiedziach HTTP. Zdalni atakujący z niskimi uprawnieniami mogą tworzyć złośliwe linki, które po odwiedzeniu przez innego użytkownika wykonują dowolny JavaScript w przeglądarce ofiary. Udane wykorzystanie może prowadzić do przejęcia sesji, kradzieży poświadczeń lub innych skutków po stronie klienta. Podatność dotyczy wszystkich wersji UDP przed 10.2; wersje 8.0 do 10.1 wymagają poprawki lub aktualizacji do 10.2; wersje 7.x i starsze muszą zostać zaktualizowane do 10.2.

W Arcserve Unified Data Protection (UDP) występuje obejście uwierzytelniania, które pozwala nieuwierzytelnionym atakującym uzyskać dostęp do chronionych funkcji lub kont użytkowników. Poprzez manipulację parametrami żądania lub wykorzystanie błędu logicznego można ominąć mechanizm logowania i uzyskać uprawnienia administratora. Podatność dotyczy wszystkich wersji UDP przed 10.2.

Oprogramowanie Dongsheng Logistics wystawia nieautoryzowany punkt końcowy pod adresem /CommMng/Print/UploadMailFile, który nie wprowadza odpowiedniej walidacji typu pliku ani kontroli dostępu. Atakujący może przesyłać dowolne pliki, w tym skrypty wykonywalne, co umożliwia zdalne wykonanie kodu na serwerze.

W systemie Bian Que Feijiu Intelligent Emergency and Quality Control występuje nieautoryzowana podatność na wstrzykiwanie SQL w punkcie końcowym GetLyfsByParams. Problem wynika z niewłaściwego oczyszczania danych wejściowych w parametrze strOpid, co umożliwia atakującym wstrzykiwanie dowolnych poleceń SQL.

Podatność na wstrzyknięcie poleceń w Dahua EIMS w wersjach przed 2240008 pozwala nieuwierzytelnionym zdalnym atakującym na wykonanie dowolnych poleceń systemowych poprzez interfejs capture_handle.action. Luka wynika z niewłaściwej walidacji parametru captureCommand, który jest przetwarzany bez sanityzacji i uwierzytelnienia. Wysyłając spreparowane żądania HTTP, atakujący mogą wstrzyknąć polecenia systemowe wykonywane na serwerze, prowadząc do pełnego przejęcia systemu.

QiAnXin TianQing Management Center w wersjach do 6.7.0.4130 włącznie zawiera podatność na path traversal w komponencie rptsvr, która pozwala nieuwierzytelnionym atakującym na przesyłanie plików do dowolnych lokalizacji na serwerze. Punkt końcowy /rptsvr/upload nie sanityzuje parametru filename w żądaniach multipart form-data, umożliwiając path traversal. Pozwala to atakującym na umieszczanie plików wykonywalnych w katalogach dostępnych z sieci, co może prowadzić do zdalnego wykonania kodu.

LiveBOS, zorientowany obiektowo zestaw oprogramowania pośredniczącego do architektury biznesowej firmy Apex Software Co., Ltd., zawiera podatność na dowolne przesyłanie plików w punkcie końcowym UploadFile.do;.js.jsp. Luka dotyczy komponentu LiveBOS Server i pozwala nieuwierzytelnionym zdalnym atakującym na przesyłanie spreparowanych plików poza zamierzoną strukturę katalogów poprzez path traversal w parametrze filename. Udana eksploatacja może prowadzić do zdalnego wykonania kodu na serwerze, umożliwiając pełne przejęcie systemu.

H3C Intelligent Management Center (IMC) w wersjach do E0632H07 włącznie zawiera podatność na zdalne wykonanie poleceń w punkcie końcowym /byod/index.xhtml. Niewłaściwe przetwarzanie JSF ViewState pozwala nieuwierzytelnionym atakującym na tworzenie żądań POST ze sfałszowanymi parametrami javax.faces.ViewState, co może prowadzić do wykonania dowolnych poleceń. Luka nie wymaga uwierzytelnienia i może być wykorzystana bez ciasteczek sesyjnych.

Podatność typu path traversal w platformie Dahua Smart Park Integrated Management Platform (znanej również jako Dahua Smart Campus Integrated Management Platform) dotyczy interfejsu przesyłania map GIS opartego na SOAP. Umożliwia nieuwierzytelnionym zdalnym atakującym przesyłanie dowolnych plików na serwer, w tym plików JSP, co może prowadzić do zdalnego wykonania kodu (RCE) i pełnego przejęcia systemu. Podatność dotyczy wersji wydanych przed wrześniem 2023 roku, a nowsze wersje zawierają poprawkę.