Katalog podatności CVE

Podatność CVE-2023-38697 dotyczy implementacji protokołu HTTP/1 w bibliotece protocol-http1, która nie przestrzega specyfikacji RFC 9112 dotyczącej nagłówków Content-Length i chunk size. Niewłaściwe akceptowanie wartości nagłówków może prowadzić do desynchronizacji podczas przesyłania przez różne parsery HTTP, co stwarza ryzyko oszustw związanych z żądaniami HTTP oraz omijania zapór sieciowych.

Cypress-image-snapshot przed wersją 8.0.2 pozwalał użytkownikom na przekazywanie względnych ścieżek plików dla nazw zrzutów, co umożliwiało dostęp do plików poza katalogiem projektu na maszynie uruchamiającej testy.

CloudExplorer Lite to otwartoźródłowa, lekka platforma do zarządzania chmurą. Wersje przed 1.3.1 zawierają podatność na wstrzykiwanie poleceń w funkcji instalacji w zarządzaniu modułami.

Zoho ManageEngine ADManager Plus w wersji 7201 pozwala uwierzytelnionym użytkownikom przejąć konto innego użytkownika poprzez ujawnienie wrażliwych informacji.

Connected IO w wersji 2.1.0 i wcześniejszych ma błędną konfigurację w swoim brokerze MQTT, który jest używany do zarządzania i komunikacji z urządzeniami. To pozwala urządzeniom na łączenie się z brokerem i wydawanie poleceń innym urządzeniom, podszywając się pod platformę zarządzania Connected IO.

Connected IO w wersji 2.1.0 i wcześniejszych ma podatność na wstrzykiwanie argumentów w wiadomości AT w swoim protokole komunikacyjnym, co umożliwia atakującym wykonywanie dowolnych poleceń systemowych na urządzeniach.

Connected IO w wersji 2.1.0 i wcześniejszych ma podatność na wstrzyknięcie poleceń systemowych w komendzie ustawienia zapory, co umożliwia atakującym wykonywanie dowolnych poleceń systemowych na urządzeniach.

Connected IO w wersji 2.1.0 i wcześniejszych ma podatność na wstrzykiwanie argumentów w komunikacie polecenia iptables w swoim protokole komunikacyjnym, co umożliwia atakującym wykonywanie dowolnych poleceń systemowych na urządzeniach.

Connected IO w wersji 2.1.0 i wcześniejszych ma podatność na przepełnienie bufora na stosie w swoim protokole komunikacyjnym, co umożliwia atakującym przejęcie kontroli nad urządzeniami.

Connected IO w wersji 2.1.0 i wcześniejszych posiada polecenie w swoim protokole komunikacyjnym, które pozwala platformie zarządzającej na określenie dowolnych poleceń systemowych do wykonania przez urządzenia. Atakujący mogą wykorzystać tę niebezpieczną funkcjonalność do wydawania poleceń systemowych, co prowadzi do zdalnego wykonania dowolnych poleceń.

Connected IO w wersji 2.1.0 i wcześniejszych przechowuje hasła oraz dane uwierzytelniające w formacie tekstu jawnego, co umożliwia atakującym ich wykradzenie i wykorzystanie do podszywania się pod urządzenia.

Connected IO w wersji 2.1.0 i wcześniejszych używa twardo zakodowanej pary nazwy użytkownika i hasła w oprogramowaniu urządzenia do komunikacji za pomocą MQTT. Atakujący, który uzyska dostęp do tych danych, może łączyć się z brokerem MQTT i wysyłać wiadomości w imieniu urządzeń, podszywając się pod nie.

PaperCut NG i PaperCut MF przed wersją 22.1.3 na systemie Windows umożliwiają atakującym przejście przez ścieżki, co pozwala na przesyłanie, odczytywanie lub usuwanie dowolnych plików. Może to prowadzić do zdalnego wykonania kodu, gdy integracja z urządzeniami zewnętrznymi jest włączona.

ECShop w wersji 4.1.16 zawiera podatność na nieautoryzowane usuwanie plików w panelu administracyjnym.

W wersjach od 4.0.0 do 8.1.1 biblioteka matrix-appservice-bridge umożliwia złośliwemu serwerowi Matrix wykorzystanie obcego MXID użytkownika w wymianie OpenID, co pozwala na podszywanie się pod użytkowników przy użyciu API do provisioningu.

W wersjach przed 1.0.1 matrix-appservice-irc, mostek IRC dla Matrix, istnieje możliwość stworzenia komendy z nowymi liniami, która nie będzie poprawnie analizowana. Umożliwia to przekazanie ciągu komend jako nazwy kanału, co może prowadzić do ich wykonania przez bota mostka IRC.

Logistics Pipes to modyfikacja do gry Minecraft Java Edition, która zawiera podatność na zdalne wykonanie kodu z powodu użycia `ObjectInputStream#readObject` na niezaufanych danych. Problem dotyczy wersji od 0.7.0.91 do 0.10.0.71, które były dostępne do pobrania w latach 2013-2016.

twitch-tui, narzędzie do obsługi czatu Twitch w terminalu, przed wersją 2.4.1 nie używało TLS do komunikacji. W konfiguracji połączenia irc, oprogramowanie wyłącza TLS, co skutkuje niezaszyfrowaną komunikacją z serwerami IRC Twitch.

W systemie Creative Item Academy LMS w wersji 6.0 odkryto podatność typu cross-site scripting (XSS).

Sydent, serwer tożsamości dla protokołu komunikacyjnego Matrix, przed wersją 2.5.6 nie weryfikował certyfikatów serwerów SMTP przy wysyłaniu e-maili z użyciem TLS. To naraża e-maile Sydent na przechwycenie w ataku typu man-in-the-middle (MITM).