Katalog podatności CVE

Podatność w Apache Tomcat 7.x do 7.0.70 oraz 8.x do 8.5.4, związana z włączonym serwletem CGI, pozwala na wykorzystanie niezaufanych danych klienta w zmiennej środowiskowej HTTP_PROXY. Może to umożliwić zdalnym atakującym przekierowanie ruchu HTTP aplikacji do dowolnego serwera proxy za pomocą spreparowanego nagłówka Proxy.

Serwer Apache HTTP w wersjach do 2.4.23 nie chroni aplikacji przed nieufnymi danymi klienta w zmiennej środowiskowej HTTP_PROXY, co może umożliwić zdalnym atakującym przekierowanie ruchu HTTP aplikacji do dowolnego serwera proxy za pomocą spreparowanego nagłówka Proxy w żądaniu HTTP.

Pakiet net/http w Go do wersji 1.6 nie obsługuje konfliktów przestrzeni nazw opisanych w sekcji 4.1.18 RFC 3875, co naraża aplikacje CGI na obecność nieufnych danych klienta w zmiennej środowiskowej HTTP_PROXY. Może to umożliwić zdalnym atakującym przekierowanie ruchu HTTP aplikacji CGI do dowolnego serwera proxy za pomocą spreparowanego nagłówka Proxy w żądaniu HTTP.

PHP w wersjach do 7.0.8 nie obsługuje konfliktów przestrzeni nazw zgodnie z RFC 3875, co naraża aplikacje na niebezpieczeństwo związane z niezaufanymi danymi klienta w zmiennej środowiskowej HTTP_PROXY. Może to umożliwić zdalnym atakującym przekierowanie ruchu HTTP aplikacji do dowolnego serwera proxy za pomocą spreparowanego nagłówka Proxy.

IBM Traveler w wersjach 8.x i 9.x przed 9.0.1.12 umożliwia zdalnym uwierzytelnionym użytkownikom odczyt dowolnych plików lub spowodowanie odmowy usługi (zużycie pamięci) poprzez dane XML zawierające deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).

Podatność CSRF w Cisco WebEx Meetings Server 2.7 umożliwia zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.

Portal Citizen Access platformy Accela Civic polega na kliencie do ograniczenia typów plików dla przesyłania, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez zmodyfikowane parametry _EventArgument i filename.

Funkcja restore_tqb_pixels w libbpg w wersjach od 0.9.5 do 0.9.7 niewłaściwie obsługuje wartość flagi transquant_bypass_enable_flag, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (zapisy poza zakresem) za pomocą spreparowanego obrazu BPG, związane z problemem 'type confusion'.

IBM Security Identity Manager (ISIM) Virtual Appliance w wersjach od 7.0.0.0 do 7.0.1.1 przed 7.0.1-ISS-SIM-FP0003 niewłaściwie obsługuje wygasanie sesji, co pozwala zdalnym atakującym na przejęcie sesji poprzez wykorzystanie nieobserwowanej stacji roboczej.

IBM Security Identity Manager (ISIM) Virtual Appliance w wersjach od 7.0.0.0 do 7.0.1.1 przed 7.0.1-ISS-SIM-FP0003 niewłaściwie obsługuje tworzenie haseł, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez wykorzystanie ataku na algorytm haseł.

Podatność typu directory traversal w narzędziu administracyjnym Web w IBM Tivoli Directory Server oraz IBM Security Directory Server umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji '..' w URL.

Tollgrade LightHouse SMS przed poprawką 5.1 patch 3 pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie wymogu autoryzacji administracyjnej oraz na odczyt lub zmianę wartości parametrów poprzez bezpośrednie żądanie.

Urządzenia Moxa MGate MB3180 przed wersją 1.8, MB3280 przed 2.7, MB3480 przed 2.6, MB3170 przed 2.5 oraz MB3270 przed 2.7 wykorzystują słabą kryptografię, co umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez atak brute-force na wartość parametru.

Tollgrade LightHouse SMS w wersjach przed 5.1 patch 3 pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz ponowne uruchomienie oprogramowania za pomocą nieokreślonych wektorów.

Nieokreślona kontrolka ActiveX w oprogramowaniu Schneider Electric SoMachine do programowania HVAC dla kontrolerów M171/M172 przed wersją 2.1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, związane z flagą INTERFACESAFE_FOR_UNTRUSTED_CALLER.

System zarządzania wideo Schneider Electric Pelco Digital Sentry z firmware przed wersją 7.14 zawiera twardo zakodowane dane uwierzytelniające, co umożliwia zdalnym atakującym uzyskanie dostępu i wykonanie dowolnego kodu.

HPE iMC PLAT oraz inne komponenty przed wersjami 7.2 E0403P04, 7.2 E0405P05, 7.2 E0401P04, 7.2 E0401P01, 7.2 E0402P02 i 7.2 E0405P05 są podatne na zdalne wykonanie dowolnych poleceń przez atakujących, którzy wykorzystają spreparowany zserializowany obiekt Java, związany z biblioteką Apache Commons Collections (ACC).

CLI w Cisco IOS XR w wersjach 6.x do 6.0.1 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń systemowych w kontekście uprzywilejowanym, wykorzystując nieokreślony dostęp do kontenerów.

Cisco WebEx Meetings Server w wersji 2.6 umożliwia zdalnym, uwierzytelnionym użytkownikom przeprowadzanie ataków typu injection komend poprzez odpowiednie typy plików podczas przesyłania, znane jako błąd ID CSCuy92715.

Podatność na wstrzykiwanie SQL w Cisco WebEx Meetings Server 2.6 pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.