Katalog podatności CVE

Wykryto podatność FPE w master commit e4c878 w komponencie combine_inner w pliku /pixman-combine-float.c.

Metersphere to otwartoźródłowy framework testowy, który pozwala na przesyłanie plików z wartością `belongType` zawierającą względną ścieżkę, co może prowadzić do nadpisania istniejącego pliku lub utworzenia nowego. Atakujący mogą nadpisywać jedynie pliki, do których proces Metersphere ma dostęp.

Wersja v2.04(TW) routera D-Link DIR-619L zawiera podatność na przepełnienie stosu poprzez parametr curTime w ścieżce /goform/formLogin.

W podatności CVE-2023-34141 występuje możliwość wstrzyknięcia poleceń w funkcji zarządzania punktami dostępowymi w oprogramowaniu Zyxel ATP, USG FLEX, USG20(W)-VPN, VPN oraz NXC. Atakujący z lokalnej sieci, który oszuka uprawnionego administratora, może dodać swój adres IP do listy zarządzanych punktów dostępowych, co pozwala na wykonanie poleceń systemowych na urządzeniu.

Wersje oprogramowania układowego Zyxel ATP, USG FLEX, USG20(W)-VPN, VPN, NXC2500 oraz NXC5500 zawierają podatność na przepełnienie bufora, która może być wykorzystana przez nieautoryzowanego atakującego z sieci LAN do wywołania warunków odmowy usługi (DoS) poprzez wysłanie odpowiednio skonstruowanego żądania do demona CAPWAP.

W podatności CVE-2023-34139 występuje możliwość wstrzyknięcia poleceń w funkcji hotspotu Free Time w urządzeniach Zyxel USG FLEX oraz VPN. Atakujący z sieci LAN, nieposiadający autoryzacji, może wykonać polecenia systemowe na podatnym urządzeniu.

W podatności CVE-2023-34138 występuje możliwość wstrzyknięcia poleceń w funkcji zarządzania hotspotem w oprogramowaniu firmware serii Zyxel ATP, USG FLEX oraz VPN w wersjach od 4.60 do 5.36 Patch 2. Atakujący z sieci LAN, który oszuka uprawnionego administratora, może wykonać polecenia systemowe na podatnym urządzeniu.

W podatności CVE-2023-33012 występuje możliwość wstrzyknięcia poleceń w parserze konfiguracji oprogramowania układowego serii Zyxel ATP oraz USG FLEX. Atakujący z sieci LAN, bez uwierzytelnienia, może wykonać polecenia systemowe, wykorzystując odpowiednio skonfigurowany GRE, gdy tryb zarządzania w chmurze jest włączony.

W firmware serii Zyxel ATP, USG FLEX, USG20(W)-VPN oraz VPN występuje podatność na atak typu format string, która może pozwolić nieautoryzowanemu atakującemu z sieci LAN na wykonanie poleceń systemowych poprzez spreparowaną konfigurację PPPoE, gdy tryb zarządzania w chmurze jest włączony.

Hamba avro to implementacja kodera/dekodera w języku Go dla specyfikacji kodeka avro. W dotkniętych wersjach, odpowiednio skonstruowany ciąg przekazany do `github.com/hamba/avro/v2.Unmarshal()` może spowodować błąd krytyczny: `fatal error: runtime: out of memory`, co prowadzi do odmowy usługi dla konsumenta avro.

TOTOLINK CP300+ V5.2cu.7594 zawiera podatność typu Denial of Service w funkcji RebootSystem w pliku lib/cste_modules/system, która może zrestartować system.

Aplikacja Mattermost na iOS nieprawidłowo weryfikuje certyfikat serwera podczas inicjalizacji połączenia TLS, co umożliwia atakującemu w sieci przechwycenie połączenia WebSockets.

Mattermost nieprawidłowo waliduje plik obrazu gif, co pozwala atakującemu na wykorzystanie znacznej ilości zasobów serwera, co prowadzi do jego długotrwałej niedostępności.

Wtyczka WelcomeBot w Mattermost nie weryfikuje statusu członkostwa podczas zapraszania lub dodawania użytkowników do kanałów, co pozwala na domyślne dodawanie kont gości.

Mattermost nieprawidłowo waliduje markdown, co pozwala atakującemu na zablokowanie serwera poprzez specjalnie przygotowany input markdown.

Mattermost nie unieważnia wcześniej wygenerowanych tokenów resetowania hasła, gdy tworzony jest nowy token resetujący.

Mattermost nie usuwa załączników kart w Boards, co pozwala atakującemu na dostęp do usuniętych załączników.

Mattermost nieprawidłowo wyświetla informacje w interfejsie użytkownika, co pozwala administratorowi systemu na modyfikację stanu tablicy. Umożliwia to każdemu użytkownikowi z ważnym linkiem do udostępnienia dołączenie do tablicy z dostępem edytora, bez aktualizacji widocznych uprawnień w UI.

Mattermost nie dezaktywuje publicznych tablic po wyłączeniu opcji konfiguracyjnej 'Włącz publicznie udostępniane tablice', co skutkuje tym, że wcześniej udostępnione publiczne tablice pozostają dostępne.

Mattermost Boards nieprawidłowo walidują linki do tablic, co pozwala atakującemu na zablokowanie kanału poprzez opublikowanie specjalnie przygotowanego linku do tablicy.