Katalog podatności CVE

Motyw Noo JobMonster dla WordPressa jest podatny na obejście uwierzytelnienia we wszystkich wersjach do i włącznie z 4.8.1. Problem wynika z funkcji check_login(), która nieprawidłowo weryfikuje tożsamość użytkownika przed jego uwierzytelnieniem.

W aplikacji UniFi Access występuje błędna konfiguracja, która ujawnia API zarządzania bez odpowiedniego uwierzytelnienia. Podatność wprowadzono w wersji 3.3.22 i naprawiono w wersji 4.0.21 i późniejszych.

Podatność w usłudze Mount w Veeam Backup & Replication umożliwia zdalne wykonanie kodu (RCE) na hostach infrastruktury kopii zapasowych przez uwierzytelnionego użytkownika domeny.

Nagios Log Server przed wersją 2024R1.3.1 zawiera podatność na wstrzykiwanie kodu, gdzie nieprawidłowe wartości identyfikatora dashboardu nie są poprawnie walidowane przed przekazaniem do wewnętrznego API. Atakujący, który może dostarczyć spreparowane wartości ID dashboardu, może spowodować wykonanie danych kontrolowanych przez atakującego, prowadząc do arbitralnego wykonania kodu w kontekście procesu Log Server.

Nagios Log Server przed wersją 2024R2.0.3 zawiera podatność na wykonanie z niepotrzebnymi przywilejami, ponieważ uruchamia wbudowany proces Logstash jako użytkownik root. Jeśli atakujący jest w stanie skompromitować proces Logstash, na przykład poprzez wykorzystanie niebezpiecznej wtyczki, wstrzyknięcie konfiguracji potoku lub podatność w parsowaniu wejścia, może wykonać kod z uprawnieniami roota, co prowadzi do pełnego przejęcia systemu. Usługa Logstash została zmieniona, aby działała jako użytkownik o niższych uprawnieniach 'nagios'.

Podatność w Nagios Log Server przed wersją 2024R2.0.2 dotyczy menedżera klastra, który żąda wrażliwych poświadczeń od węzłów równorzędnych przez nieszyfrowany kanał, nawet gdy SSL/TLS jest włączony. Atakujący w sieci może przechwycić poświadczenia w transmisji.

Nagios XI przed wersją 2024R1.2 jest podatny na zdalne wykonanie kodu (RCE) przez wtyczki serwera NRDP. Niewystarczająca walidacja parametrów żądań NRDP pozwala na przekazanie spreparowanych danych do ścieżek wykonania komend, co umożliwia atakującemu wykonanie dowolnych komend na hoście w kontekście usługi web/Nagios.

Nagios XI przed wersją 2024R1.1.3, w pewnych okolicznościach, ujawnia token uwierzytelniania Active Directory (AD) lub LDAP serwera uwierzytelnionemu użytkownikowi. Ujawnienie tokena AD/LDAP może umożliwić niewłaściwe użycie uwierzytelniania w całej domenie, eskalację uprawnień lub dalszą kompromitację systemów zintegrowanych z siecią.

Nagios XI przed wersją 2024R1.1.3 nie unieważniał wszystkich innych aktywnych sesji użytkownika po zmianie jego hasła. W rezultacie istniejące wcześniej sesje (w tym potencjalnie kontrolowane przez atakującego) pozostawały ważne po aktualizacji poświadczeń. Niewystarczające wygasanie sesji może umożliwić dalszy nieautoryzowany dostęp do danych i działań użytkownika nawet po zmianie hasła.

Nagios XI przed wersją 2024R1.1.2 ma brak kontroli autoryzacji, gdy włączona jest opcja 'Allow Insecure Logins'. W tej konfiguracji każdy użytkownik może tworzyć poprawne dane logowania dla innych użytkowników bez odpowiedniej autoryzacji.

System Anheng Mingyu Operation and Maintenance Audit and Risk Control System w wersjach do 2023-08-10 zawiera podatność server-side request forgery (SSRF) w obsłudze xmlrpc.sock. Produkt przyjmuje spreparowane żądania XML-RPC, które mogą nakłonić serwer do połączenia się z wewnętrznymi unix socket RPC i wykonania uprzywilejowanych metod XML-RPC.

Nagios XI w wersjach przed 2012R1.3 zawiera podatność SQL injection w interfejsie Core Configuration Manager (CCM). Uwierzytelniony użytkownik może manipulować zapytaniami SQL, dostarczając spreparowane dane wejściowe do określonych parametrów CCM, co może pozwolić na dostęp do danych konfiguracyjnych w bazie aplikacji.

JumpServer w wersjach przed v3.10.20-lts i v4.10.11-lts pozwala uwierzytelnionemu, nieuprzywilejowanemu użytkownikowi pobrać tokeny połączeń innych użytkowników przez endpoint API super-connection. Endpoint zwraca tokeny utworzone przez wszystkich użytkowników zamiast ograniczać wyniki do tokenów należących do żądającego. Problem naprawiono w wersjach v3.10.20-lts i v4.10.11-lts.

W produktach BLU-IC2 i BLU-IC4 w wersjach do 1.19.5 występuje brak prawidłowej obsługi błędów, co skutkuje odpowiedziami HTTP 5xx. Problem dotyczy wersji do 1.19.5 włącznie.

W produktach BLU-IC2 i BLU-IC4 w wersjach do 1.19.5 występują systemowe wewnętrzne błędy serwera skutkujące odpowiedziami HTTP 500. Problem dotyczy wersji do 1.19.5 włącznie.

Zidentyfikowano krytyczną podatność w roli ALPR Manager w systemie Security Center, która może umożliwić atakującym uzyskanie dostępu administracyjnego do systemu Genetec Security Center. Problem został odkryty wewnętrznie przez zespół inżynieryjny Genetec.

Omni-tools w wersji 0.4.0 jest podatny na zdalne wykonanie kodu z powodu niebezpiecznej deserializacji JSON. Atakujący może wykorzystać tę podatność do uruchomienia dowolnego kodu na zdalnym systemie.

Podatność typu Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) pozwala atakującym na uruchomienie dowolnego kodu JavaScript poprzez odbity XSS w polach wyszukiwania. Problem dotyczy Container suse/manager/5.0/x86_64/server:latest w wersjach przed 5.0.28-150600.3.36.8 oraz SUSE Manager Server LTS 4.3 w wersjach przed 4.3.88-150400.3.113.5.

Zidentyfikowano podatność w NeuVector, gdzie egzekutor używał zmiennych środowiskowych CLUSTER_RPC_PORT i CLUSTER_LAN_PORT do generowania polecenia wykonywanego za pomocą popen, bez wcześniejszej walidacji ich wartości. To może umożliwić złośliwemu użytkownikowi wstrzyknięcie złośliwych poleceń przez te zmienne w kontenerze egzekutora.

W jądrze Linux w module CIFS funkcja parse_dfs_referrals nie sprawdza poprawności odpowiedzi z serwera SMB. Złośliwy serwer może wysłać odpowiedź mniejszą niż oczekiwana lub z nieprawidłową liczbą odnośników, co prowadzi do odczytu poza zakresem pamięci (out-of-bounds).