Katalog podatności CVE

Hatchet przed wersją 0.91.1 ma podatność SSRF w handlerze SNS UnsubscribeConfirmation. Uwierzytelniony tenant może podmienić pole UnsubscribeURL w ważnej wiadomości AWS na wewnętrzny URL, co pozwala na żądania serwerowe do EC2 Instance Metadata Service, wewnętrznych usług i interfejsów API. Może to ujawnić poświadczenia IAM lub dostępne dane i funkcje sieciowe.

CuteNews v2.1.2 jest podatny na XSS w wartości __referer. Atakujący może wykonać dowolny JavaScript w kontekście sesji uwierzytelnionego użytkownika poprzez javascript: URI renderowany jako nieoszlifowany link na stronie msg_info.

Deserializacja niezaufanych danych parametru __post_data w funkcji cn_parse_url() w CuteNews w wersji 2.1.2 pozwala zdalnemu atakującemu wstrzyknąć dowolne wartości do wewnętrznych zmiennych żądania (w tym __referer) poprzez spreparowany ładunek PHP serializowany i zakodowany w base64, przesłany jako parametr POST.

CuteNews w wersji 2.1.2 jest podatny na cross site scripting (XSS) w pliku index.php. Wartość nagłówka "Referer" jest kopiowana do odpowiedzi HTML bez modyfikacji i escapowania podczas wysyłania wiadomości POST do index.php.

CuteNews v2.1.2 ma podatność XSS w index.php, gdzie nieuwierzytelniony atakujący może dostarczyć dowolny klucz parametru URL, zawierający w nazwie część z payloadem XSS, co prowadzi do wykonania skryptu w przeglądarce ofiary.

Podatność typu stack-based buffer overflow w fetchmail, gdy jest zbudowany z obsługą NTLM. Złośliwy lub przejęty serwer pocztowy reklamujący uwierzytelnianie NTLM może wysłać spreparowane wyzwanie Type 2, które powoduje zapis poza stałym buforem stosu podczas budowania odpowiedzi uwierzytelniającej NTLM. Może to prowadzić do zdalnego wykonania kodu w zależności od układu stosu, albo do niepowodzenia uwierzytelniania lub zakończenia procesu w przypadku wzmocnień pamięci.

Ditty przed wersją 3.1.70 ma przechowywaną podatność XSS, która pozwala uwierzytelnionym użytkownikom z uprawnieniami Autora lub wyższymi wstrzykiwać dowolne elementy HTML przez złośliwe wartości atrybutów w tagach layoutu. Funkcja renderująca wstawia te wartości bez listy dozwolonych, omijając sanityzację wp_kses_post().

W Apache Airflow 3.3.0 i 3.3.1 istnieje problem z priorytetem uwierzytelniania: gdy żądanie zawiera zarówno ciasteczko sesji, jak i token Bearer, Airflow używa ciasteczka, ignorując token. Powoduje to wykonanie żądania jako użytkownik z ciasteczka, a nie z tokena, oraz błędne zapisy w audycie.

API /assets/events w Apache Airflow zwraca zdarzenia zasobów dla wszystkich DAG-ów, bez filtrowania według uprawnień użytkownika. Uwierzytelniony użytkownik z dostępem do odczytu zasobów może wyliczyć zdarzenia, w tym identyfikatory DAG-ów, tasków, runów i znaczniki czasu, dla DAG-ów, do których nie ma uprawnień. Nawet liczba zdarzeń ujawnia istnienie ukrytych DAG-ów.

nginx ignition (UI dla serwera nginx) w wersjach 2.33.0 do 2.35.0 ma podatność, która pozwala użytkownikowi z włączonym OTP 2FA na ponowne użycie swojego TOTP w ciągu standardowego 30-sekundowego okna ważności. Wersja 2.35.1 naprawia ten problem.

GoCD od wersji 16.1.0 do 26.1.0 ma podatność w wewnętrznych API testowania połączeń materiałowych. Administrator grupy pipeline'ów może wywołać test połączenia dla materiałów poza swoją uprawnioną grupą i potencjalnie użyć danych uwierzytelniających z tych materiałów. Może również rozwiązywać zewnętrzne sekrety zarządzane przez pluginy.

mport (Menedżer pakietów MidnightBSD) przed wersją 2.7.8 używał TMPDIR podczas ekstrakcji metadanych pakietów, nawet przy wykonywaniu z uprawnieniami roota. Atakujący mogący kontrolować środowisko dla uprzywilejowanego wywołania mport mógł przekierować ekstrakcję do dowolnej lokalizacji.

API /jobStatus.json w GoCD przed wersją 26.1.0 nie weryfikuje, czy podany identyfikator zadania należy do pipeline'u i stage'a wskazanego w żądaniu. Uwierzytelniony użytkownik może odgadnąć identyfikatory zadań i uzyskać status zadań w pipeline'ach, których nie może przeglądać, w tym nazwy zadań, stan, znaczniki czasu, adresy IP agentów itp.

W GoCD w wersjach od 12.3.1 do 26.1.0 przestarzałe trasy /go/admin/restful/* ujawniają pełną historyczną konfigurację serwera administratorom grup pipeline'ów, zamiast ograniczać odpowiedzi tylko do zarządzanych przez nich grup. Ujawnione dane mogą obejmować klucze auto-rejestracji agentów, klucze wywołań webhooków, zaszyfrowane poświadczenia oraz listy administratorów GoCD.

W GoCD w wersjach od 18.7.0 do 26.1.0 API Get Template Config porównuje nazwy metod HTTP z rozróżnianiem wielkości liter przy wyborze filtrów autoryzacji. Użytkownik z niższymi uprawnieniami może wysłać żądanie z niestandardową wielkością liter metody HTTP, aby pobrać szablon pipeline'u po nazwie bez wymaganego uprawnienia view i odczytać jego konfigurację.

W MISP podczas dodawania referencji między obiektami lub atrybutami system sprawdza dostęp użytkownika do całego zdarzenia, ale nie zawsze weryfikuje, czy poszczególne elementy danych są również dozwolone dla tego użytkownika. Użytkownik mogący przeglądać zdarzenie może uzyskać dostęp do atrybutów lub obiektów wewnątrz tego zdarzenia, które powinny być ograniczone do określonej grupy udostępniania lub poziomu dystrybucji.

W MISP podczas tworzenia lub edycji raportu w zdarzeniu system identyfikuje istniejący raport po UUID bez sprawdzenia, czy raport rzeczywiście należy do tego samego zdarzenia. Użytkownik z prawem edycji jednego zdarzenia może przenieść raport z innego zdarzenia do swojego, jeśli zna lub zgadnie UUID raportu, a następnie przeglądać i zmieniać informacje, do których nie powinien mieć dostępu.

Aureus ERP w wersjach przed 1.6.0 zawiera podatność typu stored cross-site scripting w logu zmian pola Chatter, gdzie wpisy old_value i new_value są renderowane bez prawidłowego escapowania. Każdy użytkownik uprawniony do edycji śledzonych pól tekstowych może wstrzyknąć złośliwy markup, który wykona się, gdy inni użytkownicy, w tym administratorzy, wyświetlą panel Chatter rekordu.

Beszel w wersjach przed 0.19.0 zawiera podatność typu insecure direct object reference w handlerach POST i DELETE /api/beszel/user-alerts, która pozwala każdemu uwierzytelnionemu użytkownikowi tworzyć lub usuwać alerty w systemach, do których nie ma dostępu. Atakujący może podać dowolne identyfikatory systemów w treści żądania, aby zarejestrować reguły alertów i otrzymywać powiadomienia ujawniające nazwy i metryki docelowych systemów.

UVdesk core-framework w wersjach przed 1.1.7 zawiera podatność typu authorization bypass w endpointcie saved reply, która pozwala uwierzytelnionym agentom na dostęp do odpowiedzi zastrzeżonych dla innych grup wsparcia. Atakujący z rolą ROLE_AGENT może wyliczać identyfikatory zapisanych odpowiedzi i czytać treści zarezerwowane dla grup i zespołów, do których nie należy.