Katalog podatności CVE

Wtyczka WP CarDealer dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do i włącznie z 1.2.16. Problem wynika z funkcji 'WP_CarDealer_User::process_register', która nie ogranicza ról użytkowników, z jakimi można się rejestrować.

Cybersecurity AI (CAI) to otwarte oprogramowanie do budowania i wdrażania automatyzacji opartej na sztucznej inteligencji. Wersje 0.5.9 i wcześniejsze są podatne na wstrzyknięcie poleceń przez funkcję run_ssh_command_with_credentials(), która jest dostępna dla agentów AI, ponieważ wartości nazwy użytkownika, hosta i portu są podatne na wstrzyknięcia.

Neuron to framework PHP do tworzenia i orkiestracji agentów AI. W wersjach 2.8.11 i niższych, MySQLWriteTool wykonuje dowolne zapytania SQL dostarczone przez wywołującego, co może prowadzić do niebezpiecznych operacji na bazie danych.

Urządzenia Aqara Hub, w tym Camera Hub G3 4.1.9_0027, Hub M2 4.3.6_0027 i Hub M3 4.3.6_0025, zawierają nieudokumentowany mechanizm zdalnego dostępu umożliwiający nieograniczone zdalne wykonywanie poleceń.

Z powodu braku walidacji certyfikatów cały ruch z aplikacji mobilnej może być przechwycony. Przeciwnik znajdujący się "powyżej" może odszyfrować ruch TLS, przeanalizować jego zawartość i modyfikować żądania w trakcie transmisji. Może to doprowadzić do całkowitego przejęcia konta użytkownika, jeśli atakujący przechwyci żądanie z aktywnymi tokenami uwierzytelniającymi lub złamie hash MD5 wysyłany podczas logowania.

Aplikacja mobilna jest skonfigurowana tak, aby zezwalać na ruch w postaci czystego tekstu do wszystkich domen i komunikuje się z serwerem API przez HTTP. W rezultacie przeciwnik znajdujący się "powyżej" może przechwycić ruch, przeanalizować jego zawartość i modyfikować żądania w trakcie transmisji. Może to doprowadzić do całkowitego przejęcia konta użytkownika, jeśli atakujący przechwyci żądanie z aktywnymi tokenami uwierzytelniającymi lub złamie hash MD5 wysyłany podczas logowania.

W aplikacji mobilnej znaleziono zapisane poświadczenia do sieci, na której była rozwijana. Jeśli atakujący je odzyska i znajdzie fizyczną lokalizację sieci Wi-Fi, może uzyskać nieautoryzowany dostęp do sieci Wi-Fi dostawcy. Dodatkowo, jeśli atakujący znajduje się w bliskiej fizycznej odległości od urządzenia podczas pierwszej konfiguracji, może wymusić automatyczne połączenie urządzenia z kontrolowanym przez siebie punktem dostępowym, ustawiając SSID i hasło takie same jak w pliku oprogramowania układowego.

Urządzenie Meatmeet Pro zostało dostarczone z zaszytymi na stałe poświadczeniami Wi-Fi w oprogramowaniu układowym, dla sieci testowej, na której było rozwijane. Jeśli atakujący je odzyska i znajdzie fizyczną lokalizację sieci Wi-Fi, może uzyskać nieautoryzowany dostęp do sieci Wi-Fi dostawcy. Dodatkowo, jeśli atakujący znajduje się w bliskiej fizycznej odległości od urządzenia podczas pierwszej konfiguracji, może wymusić automatyczne połączenie urządzenia z kontrolowanym przez siebie punktem dostępowym, ustawiając SSID i hasło takie same jak w pliku oprogramowania układowego.

W aplikacji mobilnej Meatmeet Android 1.1.2.0 odkryto problem: wyeksportowana aktywność może zostać uruchomiona w aplikacji mobilnej, otwierając ukrytą stronę. Ta strona, niedostępna w normalnych ścieżkach aplikacji, zawiera kilka urządzeń, które można dodać do konta, z których dwa nie zostały publicznie wydane. W wyniku tej podatności atakujący może uzyskać wgląd w nieopublikowane urządzenia Meatmeet.

Screen SFT DAB 1.9.3 zawiera podatność na obejście uwierzytelniania, która pozwala atakującym zmienić hasło administratora bez podawania bieżących poświadczeń. Atakujący mogą wykorzystać punkt końcowy userManager.cgx, wysyłając spreparowane żądanie JSON z nowym hashem MD5 hasła, aby bezpośrednio zmodyfikować konto administratora.

UBICOD Medivision Digital Signage 1.5.1 zawiera podatność na obejście autoryzacji, która pozwala zwykłym użytkownikom na eskalację uprawnień poprzez manipulowanie parametrem 'ft[grp]'. Atakujący mogą wysłać żądanie GET do /html/user z parametrem 'ft[grp]' ustawionym na wartość całkowitą '3', aby uzyskać uprawnienia super administratora bez uwierzytelniania.

QiHang Media Web Digital Signage 3.0.9 zawiera podatność na nieuwierzytelnione usuwanie plików w punkcie końcowym QH.aspx, która pozwala zdalnym atakującym na usuwanie plików bez uwierzytelniania. Atakujący mogą wykorzystać parametr 'data', wysyłając żądanie POST ze ścieżkami plików, aby usunąć dowolne pliki z uprawnieniami serwera WWW przy użyciu sekwencji przechodzenia przez katalogi.

QiHang Media Web Digital Signage 3.0.9 zawiera nieuwierzytelnioną podatność na zdalne wykonanie kodu w pliku QH.aspx, która umożliwia atakującym wgranie złośliwych skryptów ASPX. Atakujący mogą wykorzystać funkcję wgrywania plików za pomocą parametrów 'remotePath' i 'fileToUpload' do zapisu i wykonania dowolnych poleceń systemowych na serwerze.

Eibiz i-Media Server Digital Signage 3.8.0 zawiera nieuwierzytelnioną podatność na eskalację uprawnień w obiekcie updateUser, która umożliwia atakującym modyfikację ról użytkowników. Atakujący mogą wykorzystać punkt końcowy /messagebroker/amf do podniesienia uprawnień i przejęcia kont użytkowników poprzez manipulację ustawieniami ról bez uwierzytelnienia.

Sony IPELA Network Camera 1.82.01 zawiera podatność na przepełnienie bufora stosu w punkcie końcowym ftpclient.cgi, która umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atakujący mogą wykorzystać podatność, wysyłając spreparowane żądanie POST z nadmiernie dużymi danymi do funkcji klienta FTP, co może prowadzić do zdalnego wykonania kodu lub odmowy usługi.

Podatność na wstrzyknięcie szablonu w komponencie /vip/v1/file/save systemu ChanCMS v3.3.4 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie POST.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na atak XSS oparty na DOM, który może prowadzić do wykonania dowolnego kodu. Atakujący może wstrzyknąć złośliwe skrypty na stronę internetową, które wykonują się w przeglądarce ofiary. Udany atak może umożliwić przejęcie sesji, zwiększając wpływ na poufność i integralność danych. Wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na atak XSS oparty na DOM, który może prowadzić do wykonania dowolnego kodu. Atakujący może wstrzyknąć złośliwe skrypty na stronę internetową, które wykonują się w przeglądarce ofiary. Udany atak może umożliwić przejęcie sesji, zwiększając wpływ na poufność i integralność danych. Wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na atak XSS oparty na DOM, który może prowadzić do wykonania dowolnego kodu. Atakujący może wstrzyknąć złośliwe skrypty na stronę internetową, które wykonują się w przeglądarce ofiary. Udany atak może umożliwić przejęcie sesji, zwiększając wpływ na poufność i integralność danych. Wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę.

Złośliwy użytkownik może uzyskać dostęp do informacji konfiguracyjnych kamery, w tym danych logowania, bez konieczności uwierzytelnienia, gdy uzyskuje dostęp do podatnego adresu URL.