Katalog podatności CVE

Yshopmall do wersji 2.0.0 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR) w API obsługi posprzedażowej, która pozwala uwierzytelnionym członkom na dostęp do danych innych członków poprzez podanie ich identyfikatora posprzedażowego i orderCode. Atakujący mogą wywoływać deleteAfterSalesOrder, addLogisticsInformation lub GET /applyForAfterSales/{key}, aby przeglądać pozycje zamówień innych członków oraz modyfikować lub usuwać ich rekordy posprzedażowe.

Yshopmall w wersji do 2.0.0 zawiera podatność typu niezabezpieczone bezpośrednie odwołanie do obiektu (IDOR) w API adresów członków. Uwierzytelnieni użytkownicy mogą odczytywać, nadpisywać i usuwać adresy dostaw innych użytkowników poprzez enumerację identyfikatorów adresów w punktach końcowych /address/detail/{id}, /address/del i /address/edit.

WorkFlow-Engine do wersji 9.6.11 zawiera podatność braku autoryzacji, która pozwala uwierzytelnionym użytkownikom na zakończenie lub ponowne przypisanie zadań workflow innych użytkowników poprzez endpointy /vue/buttonOperation. Atakujący z niskimi uprawnieniami mogą podać znany taskId do handlerów complete, completeTask lub reAssign, aby zatwierdzać zadania lub przypisywać je bez uprawnień.

SmartAdmin w wersjach do 3.30.0 zawiera podatność braku autoryzacji w kontrolerze AdminProtectController, umożliwiającą uwierzytelnionym pracownikom o niskich uprawnieniach modyfikację systemowych ustawień ochrony poziomu 3. Atakujący mogą wywoływać nieoznaczone endpointy updateConfig i loginFail batchDelete, aby wyłączyć blokadę logowania i logowanie dwuskładnikowe, osłabić zasady haseł oraz wyczyścić rekordy blokad.

Risesoft-y9 Digital-Infrastructure w wersjach 9.6.5–9.6.11 zawiera podatność path traversal w endpointcie storeFile w fileManager, umożliwiającą nieuwierzytelnionemu atakującemu zapis dowolnych plików. Poprzez spreparowane parametry fullPath i fileName wysyłane do POST /rest/storeFile można tworzyć lub nadpisywać pliki zapisywalne przez usługę, co potencjalnie prowadzi do wykonania kodu.

Risesoft Digital-Infrastructure w wersjach od 9.6.5 do 9.6.11 zawiera podatność typu path traversal w handlerze Y9FileController.retrieveFileStream w fileManager. Nieuwierzytelnieni atakujący mogą odczytać dowolne pliki, podając segmenty katalogu nadrzędnego w parametrach fullPath i fileName, uzyskując dostęp do plików takich jak application.yml, co ujawnia poświadczenia do bazy danych, Redis i Nacos.

FJ-OMS oms-erp (wersje do PRE) zawiera podatność braku uwierzytelnienia w module skyer-goods, umożliwiającą nieuwierzytelnionym atakującym usuwanie i przebudowę indeksów wyszukiwania produktów przez publiczne endpointy es-test. Powtarzane żądania do /v1/goods/sku/es-test mogą opróżnić wspólny indeks goods_sku_index_01 dla wszystkich dzierżawców, co wymusza pełne przeładowania tabeli i obniża dostępność wyszukiwania.

PublicCMS (wersje do V6.202608.a) zawiera podatność niebezpiecznego bezpośredniego odwołania do obiektu (IDOR) w metodzie tradeAddress/save kontrolera TradeAddressController, umożliwiającą uwierzytelnionym członkom modyfikację adresów dostawy innych użytkowników. Atakujący mogą przesłać sekwencyjny numeryczny identyfikator adresu innej osoby i nadpisać jej dane odbiorcy, telefon i adres, ponieważ własność nie jest weryfikowana.

JetLinks Community (wersje do 2.10.0) zawiera podatność braku autoryzacji, która umożliwia użytkownikom z dostępem tylko do odczytu włączanie lub wyłączanie dowolnej konfiguracji alarmów. Endpointy _enable i _disable w kontrolerze AlarmConfigController nie mają adnotacji save action, więc atakujący mogą przełączać alarmy po ID, aby wyciszyć powiadomienia dla monitorowanych urządzeń.

JetLinks Community (wersje do 2.10.0) zawiera podatność braku autoryzacji, która umożliwia użytkownikom z tylko dostępem do odczytu do transparent-codec nadpisywanie kodeków produktów przez POST /device/transparent-codec/{productId}. Ponieważ endpoint nie ma adnotacji @SaveAction, atakujący mogą zapisać dowolnych dostawców kodeków i konfiguracje, kontrolując sposób dekodowania i kodowania wiadomości przesyłanych dla wszystkich urządzeń danego produktu.

MateCloud w wersji do 5.0.8 zawiera podatność braku autoryzacji, która pozwala każdemu uwierzytelnionemu użytkownikowi na zarządzanie pamięcią obiektową poprzez wywołanie niechronionych punktów końcowych /api/v1/admin/storage w StorageController. Użytkownicy o niskich uprawnieniach lub samodzielnie zarejestrowani mogą podawać dowolne wartości bucket i objectName, aby wyświetlać obiekty, uzyskiwać wstępnie podpisane adresy URL do pobierania plików innych użytkowników, usuwać obiekty i przesyłać pliki pod wybranymi kluczami.

RuoYi-Cloud-Plus (wersje do 6.0.0) zawiera podatność niebezpiecznego bezpośredniego odwołania do obiektu (IDOR), która umożliwia uwierzytelnionym użytkownikom usuwanie powiązań logowania społecznościowego innych użytkowników przez podanie ich socialId. Atakujący może wysłać żądanie DELETE /auth/unlock/{socialId}, które usuwa wiersze sys_social na podstawie klucza głównego bez weryfikacji własności, usuwając tokeny OAuth ofiary i blokując logowanie społecznościowe.

RuoYi-Vue-Plus (wersje do 6.0.0) zawiera podatność niebezpiecznego bezpośredniego odwołania do obiektu (IDOR), która umożliwia uwierzytelnionym użytkownikom usuwanie powiązań logowania społecznościowego innych użytkowników przez podanie ich socialId. Atakujący może wysłać żądanie DELETE /auth/unlock/{socialId} z identyfikatorem powiązania ofiary, aby usunąć powiązania GitHub, WeChat lub Gitee oraz przechowywane tokeny OAuth, blokując logowanie społecznościowe.

B3log Symphony (wersje do 3.6.4) zawiera podatność braku autoryzacji, która umożliwia nieuwierzytelnionym atakującym dostęp do tras administratora, ponieważ PermissionMidware.check przepuszcza trasy bez wpisu w permission.rule.url. Atakujący mogą żądać /admin/report/ignore/{reportId}, /admin/tags/remove-unused lub /admin/user/{userId}/init-point, aby ignorować raporty, usuwać nieużywane tagi lub przyznawać punkty bez rejestrowania audytu.

Xxyopen novel (wersje do 3.5.0) zawiera podatność słabego haszowania haseł, która umożliwia atakującym odzyskanie haseł w postaci jawnej, ponieważ UserServiceImpl.register() przechowuje niesolone skróty MD5 w polu user_info.password. Osoba atakująca, która uzyska kolumnę haseł przez wyciek bazy danych lub udostępnienie kopii zapasowej, może złamać hasła za pomocą prekomputowanych tabel lub brute force na GPU, a następnie wykorzystać dane uwierzytelniające.

bbs-go (wersje do 4.4.6) zawiera podatność trwałego skryptowania między witrynami (stored XSS), która umożliwia uwierzytelnionym użytkownikom przesyłanie plików HTML lub SVG przez fałszowanie typu multipart Content-Type w POST /api/upload. Atakujący mogą przesyłać dokumenty ze skryptami, które są serwowane inline z /res, a następnie wysyłać ich URL administratorom, co powoduje wykonanie skryptu w kontekście domeny forum.

Powerlevel10k w wersji do 1.20.0 zawiera podatność niezabezpieczonego pobierania w skrypcie gitstatus/install, który wyłącza weryfikację certyfikatu TLS za pomocą curl -k i pomija kontrole integralności, gdy nie ma narzędzia SHA-256. Atakujący z pozycji sieciowej mogą przechwycić żądanie do lustra github.com i podstawić złośliwe archiwum, które jest uruchamiane jako demon gitstatusd na koncie użytkownika przy każdym wierszu poleceń.

Koillection w wersji do 1.8.4 zawiera podatność typu stored XSS. Uwierzytelnieni użytkownicy mogą przesyłać pliki HTML jako załączniki bez ograniczeń MIME, a pliki te są serwowane jako text/html z katalogu public/uploads, co pozwala na wykonanie JavaScriptu w sesji ofiary.

Jorani w wersji przed 1.0.4 zawiera podatność braku autoryzacji w metodzie Contracts::import(), która pozwala każdemu uwierzytelnionemu użytkownikowi importować dni wolne do dowolnego kontraktu z zewnętrznego URL. Atakujący może przesłać identyfikator kontraktu i URL przez POST, aby nadpisać kalendarze dni roboczych oraz wykorzystać get_headers() i fopen() do ataku SSRF na wewnętrzne hosty.

Jorani w wersji przed 1.0.4 zawiera podatność braku autoryzacji w akcjach exportLeaves, exportOvertime i exportEmployees kontrolera Hr, pozwalając każdemu uwierzytelnionemu użytkownikowi na eksport danych HR. Atakujący może wywołać hr/exportEmployees lub hr/exportLeaves/{id} i hr/exportOvertime/{id}, aby pobrać dane pracowników, w tym nazwiska, e-maile, kontrakty, przełożonych oraz rekordy urlopów i nadgodzin.