Katalog podatności CVE

W Eclipse Jetty, w różnych wersjach jetty-server i jetty-proxy, biała/czarna lista hostów jest wrażliwa na wielkość liter, co pozwala na przepuszczenie hostów różniących się jedynie wielkością liter.

W Eclipse Jetty, w różnych wersjach jetty-security, jetty-eeN-security i jetty-eeN-servlet, ograniczenia specyfikacji Jakarta zdefiniowane jako http-method-omission mogą zostać obejść poprzez użycie podciągów zdefiniowanych metod HTTP.

Aplikacja "ゲオアプリ" firmy GEO CORPORATION ma podatność polegającą na nieprawidłowej autoryzacji w obsłudze niestandardowego schematu URL. Atakujący może spowodować, że wbudowana przeglądarka aplikacji otworzy dowolną stronę internetową, co może prowadzić do ataków phishingowych lub ujawnienia identyfikatora sesji usługi.

HPE NonStop EMS Distributor jest podatny na przepełnienie bufora, które może skutkować niepożądanym zachowaniem.

W kliencie HttpClient biblioteki Jetty, gdy żądanie jest wysyłane przez serwer proxy, serwer może odpowiedzieć kodem 407 (wymagane uwierzytelnienie proxy). Klient błędnie interpretuje tę odpowiedź jako pochodzącą od proxy i ponownie wysyła żądanie z nagłówkiem Proxy-Authentication, który trafia do serwera, ujawniając mu poświadczenia proxy.

W Eclipse Jetty klient HttpClient może otrzymać przekierowanie w postaci /secure/../evil. Jeśli atakujący kontroluje przekierowania, HttpClient dopasowuje poświadczenia uwierzytelniające do ścieżki /secure zamiast znormalizować ją do /evil, przez co wysyła nagłówek Authorization dla /secure do /evil.

W Eclipse Jetty komponenty `TryPathsHandler` i `TryFilesFilter` mogą być skonfigurowane do przekazywania żądań do szablonowych URI, takich jak `index?p=$path`, gdzie `$path` to ścieżka żądania. Ścieżki URI mogą zawierać znaki zarezerwowane w zapytaniach URI, przez co ścieżka `/s&a=1` staje się `index?p=/s&a=1` i jest interpretowana jako dwa parametry zapytania (`p=/s` oraz `a=1`) zamiast jednego.

Aplikacja mobilna "Vehicle Inspection Certificate Viewer" zawiera podatność, w której dane przesyłane przez aplikację mogą zawierać informacje wrażliwe, co może prowadzić do ujawnienia danych uwierzytelniających do integracji API, takich jak access ID i access key.

"Handmade Marketplace App - Creema" firmy CREEMA LTD. zawiera podatność typu open redirect. Po wejściu na specjalnie spreparowany URL w ekranie aplikacji użytkownika może zostać wyświetlona strona przygotowana przez atakującego.

Usługa WebCTI dla central telefonicznych Slican IPx przechowuje tymczasowe hasło abonenta w postaci jawnej. Atakujący mający dostęp do bazy danych może poznać hasło użytkownika i zalogować się na jego konto.

Usługa WebCTI dla central telefonicznych Slican IPx jest podatna na wstrzyknięcie SQL w punkcie końcowym /webcti/admin_json.php. Nieprawidłowa neutralizacja danych wejściowych pozwala uwierzytelnionemu atakującemu na przeprowadzenie ataków SQL Injection.

Centrale telefoniczne Slican używają szyfrowania symetrycznego do komunikacji TCP/IP, a klucz tajny jest zaszyty na stałe w wielu plikach binarnych. Atakujący mający dostęp do tych plików może odszyfrować komunikację.

W Eclipse Jetty w różnych wersjach jetty-annotations i jetty-eeN-annotations reguły autorytatywnego wzorca URL dla mieszanego zastosowania adnotacji @ServletSecurity i ograniczenia security-constraint z web.xml na tym samym wzorcu URL nie były stosowane, gdy web.xml zawierał więcej niż jeden wzorzec URL dla serwletu, a ograniczenie dotyczyło tylko części z nich.

W produktach Mitsubishi Electric (GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, MC Works64) w wersjach 10.97.3 i wcześniejszych występuje podatność nieprawidłowego przypisania uprawnień. Instalatory przyznają domyślne uprawnienia DCOM kontu administratora, co pozwala atakującemu na lokalne lub zdalne uruchamianie i obsługę obiektów DCOM, które powinny wymagać podniesienia uprawnień UAC.

Słaby mechanizm odzyskiwania hasła w produktach Mitsubishi Electric GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32 i BizViz pozwala uwierzytelnionemu lokalnemu użytkownikowi z uprawnieniami administracyjnymi odblokować system poprzez manipulację plikiem zarządzania przechowującym odpowiedź na wyzwanie. Administratorzy mogą odczytywać i zapisywać ten plik, ale jest on chroniony przez Windows.

W produktach Mitsubishi Electric (GENESIS, GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, IoTWorX, MC Works64, GENESIS32, BizViz) występuje słaby mechanizm odzyskiwania hasła. Challenge response używany do odblokowania systemu jest wspólny dla wszystkich użytkowników i stały, co pozwala zdalnemu atakującemu na odblokowanie systemu po jego uzyskaniu.

W bibliotece undici (klient HTTP dla Node.js) w wersjach 8.11.0 i 8.11.1 eksperymentalny klient WebSocket, domyślnie włączony gdy dozwolone jest HTTP/2, błędnie obsługuje nieudany handshake WebSocket przez HTTP/2: żądanie jest już oznaczone jako zakończone, więc przerwanie staje się bezskuteczne, a strumień HTTP/2 pozostaje otwarty bez nasłuchiwacza błędów. Gdy złośliwy serwer zniszczy połączenie, osierocony strumień emituje nieobsłużony błąd i proces Node.js kończy działanie.

"ゲオアプリ" firmy GEO CORPORATION zawiera problem z przechowywaniem informacji wrażliwych w postaci jawnej, co może pozwolić atakującemu na uzyskanie hasła użytkownika podatnej aplikacji.

Skrypt `sdbootutil` na żądanie tworzy w /var/log/sdbootutil.log dziennik debugowania czytelny dla wszystkich. Ponieważ plik dziennika jest tworzony jako czytelny dla wszystkich, dowolni użytkownicy o niskich uprawnieniach w systemie mogą wydobyć z niego sekrety.

Występują dwa wywołania `qrencode` w celu wyświetlenia kodu QR do zeskanowania. Wywołania te ujawniają prywatne dane $pin / $key poprzez /proc, dostępne dla dowolnych użytkowników o niskich uprawnieniach w systemie.