Katalog podatności CVE

IBM Financial Transaction Manager for SWIFT Services for Multiplatforms (wersje 3.2.4.0 do 3.2.4.16) jest podatny na atak XSS. Niezautoryzowany atakujący może osadzić dowolny kod JavaScript w interfejsie webowym, zmieniając zamierzoną funkcjonalność i potencjalnie prowadząc do ujawnienia danych uwierzytelniających w zaufanej sesji.

IBM Cognos Analytics (wersje 12.1.0 do 12.1.3 FP1 oraz 12.0.4 do 12.0.4 FP2) przechowuje poufne informacje w kodzie źródłowym, które mogą zostać wykorzystane przez uwierzytelnionego użytkownika w dalszych atakach na system.

IBM TS4300 w wersjach od 1.1.0.1 do 1.7.1.1 pozwala uwierzytelnionemu użytkownikowi wywołać odmowę usługi w usłudze poczty elektronicznej z powodu niewłaściwej kontroli częstotliwości interakcji.

IBM Cognos Analytics w wersjach od 12.1.0 do 12.1.3 FP1 oraz od 12.0.4 do 12.0.4 FP2 może pozwolić atakującemu w współdzielonej sieci na uzyskanie informacji wrażliwych z powodu niezabezpieczonej komunikacji sieciowej.

IBM QRadar w wersjach od 7.5.0 do 7.5.0 UP15 Interim Fix 006 może pozwolić uwierzytelnionemu użytkownikowi na uzyskanie informacji wrażliwych z plików kopii zapasowych z powodu nieprawidłowego przypisania uprawnień.

Wykryto lukę w multicluster-observability-addon. Zdalny atakujący może uzyskać dostęp do punktu końcowego debugowania bez uwierzytelnienia z powodu błędnej konfiguracji w bibliotece addon-framework. Umożliwia to ujawnienie wrażliwych informacji operacyjnych, takich jak szczegóły goroutine, sterty i wiersza poleceń, po nawiązaniu podstawowego szyfrowanego połączenia. Luka nie umożliwia bezpośredniego zdalnego wykonania kodu.

SQLBot do wersji 1.10.1 nie weryfikuje własności dashboardów w punktach końcowych update_resource i update_canvas, co pozwala uwierzytelnionym członkom obszaru roboczego modyfikować prywatne dashboardy innych użytkowników. Atakujący mogą podać dowolne identyfikatory dashboardów, aby zmienić ich nazwy oraz nadpisać dane komponentów, style kanwy i informacje o widokach należące do innych członków obszaru roboczego.

Wykryto lukę typu odmowa usługi w backendzie Splash biblioteki Poppler. Spreparowany plik PDF z geometrią wzorca kafelkowego zbliżoną do granicy int32 może spowodować, że SplashOutputDev::tilingPatternFill obliczy kontrolowaną przez atakującego liczbę powtórzeń, co prowadzi do nadmiernie długiej pętli w procedurze skanowania wypełnienia wzorca, bez odpowiedniej alokacji pamięci. Atakujący może to wykorzystać, dostarczając złośliwy plik PDF do aplikacji renderującej go za pomocą backendu Splash biblioteki Poppler, powodując zużycie 100% CPU przez kontrolowany, wydłużony czas.

W dekoderze HTTP/1.1 biblioteki Netty występuje luka pozwalająca zdalnemu atakującemu obejść walidację nagłówka Transfer-Encoding poprzez podzielenie go na wiele nagłówków, gdzie ostatni zawiera niekońcowe kodowanie transferu, takie jak gzip lub deflate. Obejście to może prowadzić do przemytu żądań HTTP.

W bibliotece Netty występuje luka pozwalająca zdalnemu atakującemu wysłać specjalnie spreparowane żądanie HTTP zawierające znaki kontrolne w wierszu rozmiaru fragmentu. Obejście to omija zamierzoną ścisłą walidację, umożliwiając wstrzyknięcie dowolnych żądań HTTP i przemyt żądań.

Wykryto lukę w SveltyCMS 0.0.6. Problem dotyczy nieznanego przetwarzania w pliku /mediagallery/upload-media w komponencie File Upload Endpoint. Wykonanie manipulacji może prowadzić do podatności typu server-side request forgery (SSRF). Atak można przeprowadzić zdalnie. Poprawka nosi nazwę 05b4f9efeb79e9d72a693232334d7529687f896f. Najlepszą praktyką jest zastosowanie poprawki w celu rozwiązania tego problemu.

Wykryto lukę w Elytron w EAP. Aplikacja EAP, której domena bezpieczeństwa jest oparta na token-realm Elytron z oauth2-introspection, umożliwiałaby podstawienie parametrów z powodu braku kodowania URL.

ClipBucket v5 przed wersją 5.5.3-#182 zawiera podatność blind SQL injection. Uwierzytelniony użytkownik może przesłać parametr msg_id jako tablicę, aby ominąć funkcję sanityzującą clean_requests() w ClipBucket.class.php, a następnie wstrzyknąć niezabezpieczony identyfikator wiadomości do zapytania SQL w cb_pm::delete_msg().

ClipBucket v5 przed wersją 5.5.3-#182 zawiera podatność blind SQL injection. Uwierzytelniony użytkownik może przesłać parametr check_photo jako tablicę, aby ominąć funkcję sanityzującą clean_requests() w ClipBucket.class.php, a następnie wstrzyknąć niezabezpieczone wartości do zapytania SQL w photo_exists() w photos.class.php.

Problem z przypisaniem typu pliku w regułach oceny File Type Control w Zscaler Internet Access może w rzadkich przypadkach prowadzić do nieprawidłowej oceny polityk File Type Control.

Funkcja net_icmpv6_send_error() w stosie sieciowym Zephyr implementowała tylko jedną z trzech reguł tłumienia z RFC 4443 sekcja 2.4, przez co nie sprawdzała, czy źródło pakietu wskazuje pojedynczy węzeł ani czy pakiet był wysłany na adres multicast. Nieuwierzytelniony atakujący w tej samej sieci może wysłać jeden pakiet IPv6 na adres ff02::1 ze sfałszowanym źródłem ofiary, powodując, że wszystkie węzły Zephyr wyślą komunikaty ICMPv6 Parameter Problem do ofiary (refleksja z amplifikacją), albo wysłać pakiet unicast z adresem źródłowym multicast, co zamienia go w zalewający łącze ramkę multicast.

Funkcja gptp_mi_qualify_announce() w podsystemie gPTP systemu Zephyr przetwarza odebrane komunikaty Announce, porównując tożsamości zegarów. Pętla porównująca używa liczby kroków (steps_removed) sterowanej przez atakującego, zamiast rzeczywistej liczby wpisów w TLV, co prowadzi do odczytu poza buforem sieciowym. Atakujący w tej samej sieci L2 może wysłać jeden ramkę, powodując odczyt około 2 KB poza buforem i potencjalnie wywołując denial of service przez zablokowanie wątku RX.

W klasie DERDecoder w bibliotece wildfly-elytron-asn1 występuje luka typu resource exhaustion. Zdalny atakujący może wysłać specjalnie spreparowany ładunek DER, powodując nadmierną alokację pamięci na podstawie zawyżonej wartości długości bez odpowiedniej walidacji, co prowadzi do wyczerpania pamięci JVM.

IBM Controller w wersjach 11.0.0 do 11.0.1 FP7 oraz 11.1.0 do 11.1.3 FP1 może pozwolić zdalnemu atakującemu na uzyskanie wrażliwych informacji, gdy w przeglądarce zwracany jest szczegółowy techniczny komunikat błędu.

IBM Sterling Partner Engagement Manager Essentials Edition w wersjach 6.3.0.0 do 6.3.0.2 oraz 6.2.4.0 do 6.2.4.4, a także IBM Sterling Partner Engagement Manager Standard Edition w wersjach 6.2.4.0 do 6.2.4.4, może pozwolić nieuwierzytelnionemu użytkownikowi na wywołanie odmowy usługi w usłudze e-mail z powodu niewłaściwej kontroli częstotliwości interakcji.