Katalog podatności CVE

W Fortinet FortiOS oraz innych produktach Fortinet występuje podatność na wykorzystanie zewnętrznie kontrolowanego formatu ciągu, co pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie przygotowane komendy CLI oraz żądania HTTP.

W Fortinet FortiOS oraz FortiProxy występuje podatność na wykorzystanie zewnętrznie kontrolowanego ciągu formatu, co pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń za pomocą specjalnie przygotowanych komend.

Rozszerzenie przeglądarki Hoppscotch ma krytyczną podatność, która pozwala na wysyłanie wiadomości do rozszerzenia z nieautoryzowanych źródeł. Z powodu pominięcia istotnego sprawdzenia listy źródeł, rozszerzenie przetwarzało te wiadomości, co nie powinno mieć miejsca.

Zidentyfikowano podatność w SIMATIC RTLS Locating Manager, która dotyczy wszystkich wersji poniżej V3.0.1.1. Aplikacja przypisuje nieprawidłowe uprawnienia do komponentu zarządzania użytkownikami, co może umożliwić atakującemu z przywilejami eskalację uprawnień z grupy Administratorów do grupy Systemadministrator.

Nieautoryzowany atakujący może przesłać złośliwy plik na serwer, który po otwarciu przez ofiarę może umożliwić atakującemu całkowite przejęcie systemu.

Zidentyfikowano podatność w Tecnomatix Plant Simulation V2302 (wszystkie wersje < V2302.0011). Aplikacja zawiera błąd zapisu poza przydzielonym buforem podczas analizy specjalnie przygotowanego pliku MODEL, co może umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu.

Zidentyfikowano podatność w systemach CPCI85 Central Processing/Communication (wszystkie wersje < V5.30) oraz SICORE Base system (wszystkie wersje < V1.3.0). Interfejs webowy dotkniętych urządzeń jest podatny na wstrzyknięcie poleceń z powodu braku sanitacji danych wejściowych po stronie serwera.

Zidentyfikowano podatność w urządzeniach CPC80, CPCI85, CPCX26, ETA4, ETA5 oraz PCCX26, które mają niewłaściwe zakończenie null podczas analizy określonego nagłówka HTTP. Może to umożliwić atakującemu wykonanie kodu w kontekście bieżącego procesu lub prowadzić do stanu odmowy usługi.

Zidentyfikowano podatność w SIMATIC RTLS Locating Manager (wszystkie wersje < V3.0.1.1), która polega na przesyłaniu zasobów po stronie klienta bez odpowiedniej ochrony kryptograficznej. Może to umożliwić atakującemu podsłuchiwanie i modyfikowanie zasobów w trakcie przesyłania.

Zidentyfikowano podatność w SIMATIC RTLS Locating Manager dla wersji poniżej V3.0.1.1, która wykorzystuje symetryczną kryptografię z twardo zakodowanym kluczem do ochrony komunikacji między klientem a serwerem. Atakujący, który zdobędzie wiedzę o kluczu i przechwyci komunikację, może zagrozić poufności, integralności oraz dostępności systemu.

Zidentyfikowano podatność w SIMATIC RTLS Locating Manager, która dotyczy wszystkich wersji poniżej V3.0.1.1. Klienci SIMATIC RTLS Locating Manager nie sprawdzają poprawnie integralności plików aktualizacji, co może umożliwić nieautoryzowanemu atakującemu modyfikację plików aktualizacji w tranzycie.

Podatność Cross Site Scripting (XSS) w oprogramowaniu sprzętowym Evertz microsystems MViP-II w wersji 8.6.5 oraz innych produktach (XPS-EDGE-*, evEDGE-EO-*, MMA10G-*, 570IPG-X19-10G) umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowane dane wejściowe w parametrach logowania.

W urządzeniach ultrasonograficznych GE HealthCare zidentyfikowano podatności na wstrzykiwanie poleceń systemowych. Atakujący może wykorzystać te luki do wykonania nieautoryzowanych poleceń w systemie operacyjnym urządzenia.

Podatność CVE-2024-1486 dotyczy podniesienia uprawnień w urządzeniach ultrasonograficznych GE HealthCare z powodu błędnie skonfigurowanej listy kontroli dostępu. Może to umożliwić nieautoryzowanym użytkownikom uzyskanie wyższych uprawnień w systemie.

Zidentyfikowano podatność w różnych wersjach narzędzi automatyzacji SIMATIC oraz TIA Portal, która pozwala na odczyt danych poza dozwolonym zakresem. Może to prowadzić do awarii systemu operacyjnego Windows w postaci Blue Screen of Death (BSOD).

W systemie Contemporary Control System BASrouter BACnet BASRT-B w wersji 2.7.2 odkryto krytyczną podatność. Dotyczy ona nieznanego kodu komponentu Application Protocol Data Unit i prowadzi do odmowy usługi, którą można zainicjować zdalnie.

W podatności CVE-2024-4747 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie Propovoice CRM, co prowadzi do możliwości ataku typu Stored XSS. Problem dotyczy wersji Propovoice CRM od n/a do 1.7.6.2.

Problem z przechodzeniem ścieżek, który może prowadzić do zdalnego wykonania kodu w Genie dla wszystkich wersji przed 4.3.18.