Katalog podatności CVE

zlt2000 microservices-platform do wersji 6.0.0 zawiera lukę niezweryfikowanej zmiany hasła w punkcie końcowym PUT /users/password, która pozwala uwierzytelnionym użytkownikom zmienić hasło dowolnego konta poprzez pominięcie sprawdzenia aktualnego hasła. Atakujący mogą podać dowolny identyfikator użytkownika w treści żądania i nowe hasło, aby nadpisać poświadczenia dowolnego konta niebędącego administratorem bez weryfikacji.

Platforma mikrousług zlt2000 w wersji do 6.0.0 zawiera lukę braku autoryzacji, ponieważ flaga zlt.security.auth.urlPermission.enable domyślnie ma wartość false, co wyłącza wszystkie kontrole uprawnień po uwierzytelnieniu. Uwierzytelnieni użytkownicy bez przypisanych ról mogą uzyskać dostęp do API administracyjnych, w tym zarządzania użytkownikami, przypisywania ról i operacji na indeksach Elasticsearch.

W ag-ui-protocol ag-ui w wersji 1.0 wykryto lukę w nieznanej funkcji pliku crates/ag-ui-client/src/sse.rs komponentu SSE Frame Parser. Manipulacja danymi prowadzi do nadmiernego zużycia zasobów, a atak można przeprowadzić zdalnie. Poprawka oczekuje na zatwierdzenie.

Wtyczka Jenkins Robot Framework Plugin w wersji 6.2.2 i wcześniejszych nie sprawdza, czy katalog archiwum skonfigurowany dla plików raportów Robot Framework znajduje się w katalogu budowania na kontrolerze Jenkinsa. Umożliwia to atakującym z uprawnieniem Item/Configure tworzenie lub zastępowanie dowolnych plików w systemie plików kontrolera Jenkinsa treścią określoną przez atakującego, co może prowadzić do zdalnego wykonania kodu.

Wtyczka Jenkins OWASP Dependency-Check Plugin w wersji 5.6.4 i wcześniejszych nie escapuje wartości CWE z raportów Dependency-Check w interfejsie użytkownika Jenkinsa. Prowadzi to do podatności typu stored XSS, którą mogą wykorzystać atakujący z uprawnieniem Item/Configure.

Wtyczka Jenkins Coverage Plugin w wersji 3.3358.v9487dde48783 i wcześniejszych nie waliduje identyfikatora wyników pokrycia, gdy konfiguracja zadania jest przesyłana przez REST API. Umożliwia to atakującym z uprawnieniem Item/Configure użycie URL-a ze schematem `javascript:` jako identyfikatora, co prowadzi do podatności typu stored XSS.

Wtyczka Jenkins Warnings Plugin w wersji 13.10258.va_17d49a_78c3b_ i wcześniejszych nie waliduje identyfikatora wyników analizy, gdy konfiguracja zadania jest przesyłana przez REST API. Umożliwia to atakującym z uprawnieniem Item/Configure użycie URL-a ze schematem `javascript:` jako identyfikatora, co prowadzi do podatności typu stored XSS.

Wtyczka Jenkins Script Security w wersji 1415.v9a_f9b_3a_c253d i wcześniejszych nie sprawdza wywołań z skryptów w sandboxie do metod dodawanych dynamicznie do klasy w czasie działania, co pozwala atakującym z uprawnieniami do definiowania i uruchamiania skryptów w sandboxie, w tym Pipeline'ów, na ominięcie ochrony sandboxa i wykonanie kodu poza nim.

Wtyczka Jenkins Script Security w wersji 1415.v9a_f9b_3a_c253d i wcześniejszych pobiera plik JAR określony przez URL dwukrotnie, zatwierdzając pierwsze pobranie i ładując wpisy classpath z drugiego, co pozwala atakującym zdolnym do definiowania wpisów classpath na wykonanie dowolnego kodu w kontekście JVM kontrolera Jenkins.

Wtyczka Jenkins Script Security w wersji 1415.v9a_f9b_3a_c253d i wcześniejszych automatycznie zatwierdza wpisy classpath w konfiguracji elementu, gdy użytkownik z uprawnieniami Overall/Administer kopiuje element lub aktualizuje tę konfigurację przez REST API lub CLI, co pozwala atakującym zdolnym do definiowania wpisów classpath na wykonanie dowolnego kodu w kontekście JVM kontrolera Jenkins.

Wtyczka Jenkins Script Security w wersji 1415.v9a_f9b_3a_c253d i wcześniejszych nie odrzuca adnotacji @Builder, których członek builderStrategy wskazuje dowolną klasę, co pozwala atakującym z uprawnieniami do definiowania i uruchamiania skryptów w sandboxie, w tym Pipeline'ów, na wykonanie kodu poza sandboxem, jeśli odpowiednia klasa znajduje się w classpath komponentu oceniającego skrypt.

Wtyczka Jenkins Script Security w wersji 1415.v9a_f9b_3a_c253d i wcześniejszych nie odrzuca adnotacji @GroovyASTTransformationClass, co pozwala atakującym z uprawnieniami do definiowania i uruchamiania skryptów w sandboxie, w tym Pipeline'ów, na uruchomienie dowolnej transformacji AST w czasie kompilacji, omijając ochronę sandboxa i wykonując dowolny kod w kontekście JVM kontrolera Jenkins.

Wtyczka Jenkins Script Security w wersji 1415.v9a_f9b_3a_c253d i wcześniejszych sprawdza operacje, które Groovy wykona na elementach odczytanych z kolekcji, którą skrypt w sandboxie rzutuje na inny typ, ale wykonuje rzutowanie na samej kolekcji, co pozwala atakującym z uprawnieniami do definiowania i uruchamiania skryptów w sandboxie, w tym Pipeline'ów, na ominięcie ochrony sandboxa i wykonanie dowolnego kodu w kontekście JVM kontrolera Jenkins.

Wtyczka Jenkins Script Security w wersji 1415.v9a_f9b_3a_c253d i wcześniejszych nie przechwytuje operacji wykonywanych na odbiorcy null (wywołania metod, dostęp do właściwości i atrybutów oraz dostęp do tablic), co pozwala atakującym z uprawnieniami do definiowania i uruchamiania skryptów w sandboxie, w tym Pipeline'ów, na ominięcie ochrony sandboxa i wykonanie dowolnego kodu w kontekście JVM kontrolera Jenkins.

Wtyczka Jenkins Script Security w wersji 1415.v9a_f9b_3a_c253d i wcześniejszych nie sprawdza metody wywoływanej przez proxy utworzone, gdy skrypt w sandboxie koercji wartość do interfejsu, jeśli wartość dziedziczy metodę o tej samej nazwie co metoda interfejsu, co pozwala atakującym z uprawnieniami do definiowania i uruchamiania skryptów w sandboxie, w tym Pipeline'ów, na ominięcie ochrony sandboxa i wykonanie dowolnego kodu w kontekście JVM kontrolera Jenkins.

MikroTik RouterOS przed wersją 7.24 zawiera lukę uszkodzenia pamięci sterty w demonie SMB działającym w przestrzeni użytkownika. Zdalny atakujący może uszkodzić sąsiednią pamięć sterty, wysyłając spreparowaną wartość uniPwdLen w obsłudze SMB1 SessionSetupAndX, co prowadzi do niedomiaru liczby całkowitej i użycia wynikowej wartości jako długości kopiowania do mniejszego bufora.

Jeśli resolver BIND ma w pamięci podręcznej drzewo rekordów SVCB/HTTPS AliasMode, a następnie zostanie zapytany o korzeń tego drzewa, resolver zużywa nieproporcjonalnie dużo czasu CPU na konstruowanie odpowiedzi. Problem dotyczy BIND 9 w wersjach 9.18.0–9.18.50, 9.20.0–9.20.27, 9.21.0–9.21.25, 9.18.11-S1–9.18.50-S1 oraz 9.20.9-S1–9.20.27-S1.

Resolver BIND napotykający rekord SVCB/HTTPS AliasMode odwołujący się do 14 lub więcej rekordów SVCB/HTTPS ServiceMode może nie zwolnić prawidłowo zasobów wewnętrznych. Jeśli sytuacja powtarza się, wyczerpanie zasobów uniemożliwi resolverowi wykonywanie nowych zapytań rekurencyjnych. Problem dotyczy BIND 9 w wersjach 9.18.0–9.18.50, 9.20.0–9.20.27, 9.21.0–9.21.25, 9.18.11-S1–9.18.50-S1 oraz 9.20.9-S1–9.20.27-S1.

Atakujący może spowodować przerwanie działania named, wysyłając spreparowane żądanie DNS-over-HTTPS z kryptograficznie nieprawidłowym rekordem SIG(0), a następnie przedwcześnie zamykając połączenie transportowe. Problem dotyczy BIND 9 w wersjach 9.20.0–9.20.27, 9.21.0–9.21.25 oraz 9.20.9-S1–9.20.27-S1.

W mechanizmie aktualizacji firmware urządzenia Advantech EKI-1242EIMS w wersji V1.06.01 występuje podatność CWE-345 polegająca na niewystarczającej weryfikacji autentyczności danych. Urządzenie przyjmuje obrazy firmware przez uwierzytelniony interfejs webowy bez weryfikacji podpisu kryptograficznego lub certyfikatu. Uwierzytelniony atakujący z uprawnieniami administratora może zainstalować dowolnie zmodyfikowany firmware, co umożliwia trwałe przejęcie kontroli nad platformą.