Katalog podatności CVE

Wtyczka Post Grid Master – Custom Post Types, Taxonomies & Ajax Filter Everything z WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do 3.4.12 włącznie, poprzez funkcję 'locate_template'. Umożliwia to nieautoryzowanym atakującym dołączanie i wykonywanie dowolnych plików na serwerze.

W SonicWALL SSL-VPN występuje możliwość obejścia wieloskładnikowego uwierzytelniania (MFA) w określonych przypadkach, związana z oddzielnym traktowaniem nazw kont UPN (User Principal Name) i SAM (Security Account Manager) przy integracji z Microsoft Active Directory. To pozwala na niezależną konfigurację MFA dla każdej metody logowania, co może umożliwić atakującym obejście MFA poprzez wykorzystanie alternatywnej nazwy konta.

Wiele podatności typu buffer overflow występuje w kilku binariach CGI stacji ładowania. Problem ten dotyczy oprogramowania Iocharger dla ładowarek modelu AC przed wersją 24120701.

Biblioteka <redacted>.so, używana przez <redacted>, jest podatna na przepełnienie bufora w kodzie obsługującym usuwanie certyfikatów. Przepełnienie bufora można wywołać, podając długą ścieżkę pliku do akcji <redacted> w binarnym pliku <redacted>.exe lub w skrypcie CGI <redacted>.sh.

Skrypt CGI <redacted>.sh może być użyty do pobrania dowolnego pliku z systemu plików. Problem ten dotyczy oprogramowania układowego Iocharger dla ładowarek modelu AC przed wersją 24120701.

Po uzyskaniu dostępu do oprogramowania układowego stacji ładowania, można uzyskać dostęp do pliku, który zawiera domyślne dane logowania, identyczne dla wszystkich ładowarek EV modelu Iocharger AC. Problem dotyczy oprogramowania układowego Iocharger dla modeli AC przed wersją 25010801.

Podatność typu 'Command Injection' w oprogramowaniu Iocharger dla ładowarek AC przed wersją 24120701 pozwala na wykonanie poleceń systemowych jako użytkownik root. Atakujący musi posiadać konto o niskich uprawnieniach, aby uzyskać dostęp do pliku CGI action.exe i przesłać zmodyfikowany plik firmware.

Podatność CVE-2024-43656 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach, co prowadzi do możliwości wstrzyknięcia poleceń systemowych jako użytkownik root. Problem ten występuje w oprogramowaniu układowym Iocharger dla ładowarek modelu AC przed wersją 24120701.

Podatność CVE-2024-43654 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach, co prowadzi do możliwości wstrzyknięcia poleceń systemowych w oprogramowaniu Iocharger dla modeli AC. Problem ten dotyczy wszystkich modeli ładowarek Iocharger AC z wersją oprogramowania przed 25010801.

Podatność typu 'Command Injection' w oprogramowaniu Iocharger dla ładowarek AC przed wersją 24120701 pozwala na wykonanie poleceń systemowych jako użytkownik root. Atakujący może uzyskać pełną kontrolę nad stacją ładowania, co umożliwia dowolne dodawanie, modyfikowanie i usuwanie plików oraz usług.

Podatność CVE-2024-43652 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach, co pozwala na wstrzyknięcie poleceń systemowych jako użytkownik root. Problem ten występuje w oprogramowaniu Iocharger dla ładowarek modelu AC przed wersją 24120701.

Wykryto podatność na wstrzykiwanie poleceń w nazwie pliku żądania <redacted>.exe, co prowadzi do zdalnego wykonania kodu jako użytkownik root. Problem dotyczy oprogramowania układowego Iocharger dla modeli AC przed wersją 24120701.

W parametrach żądania <redacted>.exe występuje podatność na wstrzykiwanie poleceń, co prowadzi do zdalnego wykonania kodu jako użytkownik root. Problem ten dotyczy oprogramowania układowego Iocharger dla modeli AC przed wersją 24120701.

W SonicOS występuje podatność na przepełnienie bufora opartego na liczbach całkowitych w module IPSec. Zdalny atakujący, w określonych warunkach, może spowodować awarię usługi (DoS) oraz potencjalnie wykonać dowolny kod, wysyłając specjalnie przygotowany ładunek IKEv2.

W SonicOS występuje podatność na formatowanie ciągów po uwierzytelnieniu, która pozwala zdalnemu atakującemu na awarię zapory sieciowej i potencjalnie prowadzi do wykonania kodu.

W SonicOS występuje podatność na przepełnienie bufora na stosie po uwierzytelnieniu, która pozwala zdalnemu atakującemu na awarię zapory sieciowej i potencjalnie prowadzi do wykonania kodu.

Podatność w platformie Gen7 SonicOS Cloud NSv umożliwia zdalnemu, uwierzytelnionemu atakującemu o niskich uprawnieniach podniesienie swoich uprawnień do poziomu `root`, co może prowadzić do wykonania kodu.

Podatność typu Server-Side Request Forgery w interfejsie zarządzania SSH SonicOS umożliwia zdalnemu atakującemu nawiązanie połączenia TCP z adresem IP na dowolnym porcie, gdy użytkownik jest zalogowany do zapory sieciowej.

Wykorzystanie kryptograficznie słabego generatora liczb pseudolosowych (PRNG) w generatorze tokenów uwierzytelniających SSLVPN SonicOS, który w niektórych przypadkach może być przewidywalny przez atakującego, co potencjalnie prowadzi do ominięcia uwierzytelnienia.