Katalog podatności CVE

W FreeIPA odkryto lukę umożliwiającą eskalację uprawnień z hosta do administratora domeny. Problem polega na braku walidacji unikalności krbCanonicalName, co pozwala na wykorzystanie root@REALM jako nazwy administratora realm.

Wtyczka Post By Email dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji save_attachments we wszystkich wersjach do 1.0.4b włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwerze dotkniętej witryny.

Wtyczka Copypress Rest API dla WordPressa jest podatna na zdalne wykonanie kodu poprzez funkcję copyreap_handle_image() w wersjach od 1.1 do 1.2. Wtyczka używa wbudowanego klucza do podpisywania JWT, gdy nie zdefiniowano sekretu, oraz nie ogranicza typów plików, które mogą być pobierane i zapisywane jako załączniki.

Wszystkie wersje pakietu check-branches są podatne na atak typu Command Injection. Narzędzie to, używane lokalnie lub w CI, służy do potwierdzania braku konfliktów w gałęziach git, jednak z powodu zaufania do nazw gałęzi i łączenia ich z wejściem użytkownika, może być narażone na nadużycia.

Crypt::RandomEncryption dla Perla w wersji 0.01 wykorzystuje niebezpieczną funkcję rand() podczas szyfrowania, co może prowadzić do osłabienia bezpieczeństwa danych. Użycie tej funkcji może skutkować przewidywalnymi kluczami szyfrującymi.

Biblioteka go-mail w wersjach 0.7.0 i starszych nieprawidłowo obsługuje wartości mail.Address przy przekazywaniu adresu nadawcy lub odbiorcy do komend MAIL FROM i RCPT TO klienta SMTP. Może to prowadzić do błędnego routingu adresów lub przemytu parametrów ESMTP. Luka wymaga, aby kod użytkownika zezwalał na dowolne wprowadzanie adresu e-mail, np. przez formularz webowy.

FreshRSS w wersjach od 1.16.0 do 1.26.3 pozwala nieuprzywilejowanemu atakującemu utworzyć konto administratora, gdy rejestracja jest włączona, poprzez ukryte pole new_user_is_admin używane tylko w panelu zarządzania użytkownikami. Problem naprawiono w wersji 1.27.0.

FreshRSS w wersjach 1.26.3 i starszych nie kończy prawidłowo sesji podczas wylogowania. Po wylogowaniu plik cookie sesji pozostaje aktywny i niezmieniony, co może prowadzić do przejęcia sesji i ataków typu session fixation. Problem naprawiono w wersji 1.27.0.

W frameworku ThriveX Blogging w wersjach od 2.5.9 do 3.1.3 odkryto problem w pliku AssistantController.java, który pozwala nieautoryzowanym atakującym na uzyskanie wrażliwych informacji, takich jak klucze API, poprzez punkt końcowy /api/assistant/list.

Vasion Print Virtual Appliance Host przed 22.0.1049 i Application przed 20.0.2786 (wdrożenia VA/SaaS) udostępnia zestaw skryptów PHP w katalogu console_release bez wymagania uwierzytelnienia. Nieuwierzytelniony atakujący może wywołać te endpointy, aby rekonfigurować drukarki sieciowe, dodawać lub usuwać urządzenia RFID i modyfikować ustawienia urządzeń.

Vasion Print (dawniej PrinterLogic) Virtual Appliance Host w wersjach przed 22.0.1049 i Application przed 20.0.2786 (wdrożenia VA/SaaS) zawiera domyślne konto administratora oraz endpoint instalacyjny /admin/query/update_database.php dostępny bez uwierzytelniania. Atakujący może wysłać dowolne wartości root_user i root_password, powodując zastąpienie domyślnych poświadczeń administratora przez własne. Skrypt zawiera również zakodowane na stałe hashe SHA-512 i SHA-1 domyślnego hasła, co pozwala obejść walidację polityki haseł. W rezultacie nieuwierzytelniony zdalny atakujący może uzyskać pełną kontrolę administracyjną nad systemem podczas wstępnej konfiguracji.

Vasion Print Virtual Appliance Host przed wersją 22.0.1049 i Application przed 20.0.2786 udostępnia cztery trasy administracyjne bez uwierzytelnienia, co pozwala nieuwierzytelnionemu atakującemu na przesyłanie, usuwanie lub pobieranie certyfikatów TLS/SSL oraz na enumerację identyfikatorów klientów poprzez IDOR.

Vasion Print (dawniej PrinterLogic) Virtual Appliance Host w wersjach przed 25.2.169 i Application przed 25.2.1518 (wdrożenia VA/SaaS) wystawia każdy wewnętrzny kontener Docker do sieci, ponieważ reguły zapory pozwalają na nieograniczony ruch do sieci mostkowej Docker. Brak uwierzytelniania, ACL lub identyfikatora klienta pozwala atakującemu na interakcję z dowolnym wewnętrznym API, omijając mechanizmy uwierzytelniania. Skutkuje to nieuwierzytelnionym zdalnym dostępem do usług wewnętrznych, umożliwiając kradzież poświadczeń, manipulację konfiguracją i potencjalne zdalne wykonanie kodu.

Vasion Print Virtual Appliance Host przed 22.0.1049 i Application przed 20.0.2786 (wdrożenia VA/SaaS) udostępnia wewnętrzne kontenery Docker poprzez instancję gw. Endpoint /meta ujawnia listę mikrousług wraz z wersjami, a kontenery są dostępne bez uwierzytelnienia i ograniczeń sieciowych.

Vasion Print Virtual Appliance Host przed 22.0.1026 i Application przed 20.0.2702 (tylko wdrożenia VA) udostępnia nieuwierzytelnione punkty końcowe REST API, które zwracają pliki konfiguracyjne i hasła w postaci jawnej oraz ujawniają klucz APP_KEY Laravela używany do podpisywania kryptograficznego. Uzyskanie APP_KEY pozwala atakującemu tworzyć ważne podpisane żądania i osiągnąć zdalne wykonanie kodu.

Vasion Print Virtual Appliance Host w wersjach przed 22.0.1026 i Application przed 20.0.2702 (tylko wdrożenia VA) udostępnia nieuwierzytelniony proces przesyłania firmware. Publiczna strona zwraca podpisany token, a każdy obraz Docker zawiera prywatny klucz GPG i zaszyfrowane hasło, co pozwala na modyfikację i przesłanie złośliwego firmware i zdalne wykonanie kodu.

Vasion Print (dawniej PrinterLogic) Virtual Appliance Host przed wersją 22.0.843 i Application przed wersją 20.0.1923 posiadają słabości CI/CD: build pobiera niezweryfikowany obraz zewnętrzny, pobiera VirtualBox Extension Pack przez zwykły HTTP bez walidacji podpisu oraz przyznaje kontu jenkins NOPASSWD dla mount/umount. Umożliwia to atak łańcucha dostaw lub man-in-the-middle na potok budowania, wstrzyknięcie złośliwego firmware i zdalne wykonanie kodu jako root na hoście CI.

Vasion Print (dawniej PrinterLogic) Virtual Appliance Host przed wersją 22.0.1049 i Application przed wersją 20.0.2786 konfigurują klienta SSH w instancjach Docker z opcjami UserKnownHostsFile=/dev/null, StrictHostKeyChecking=no i ForwardAgent yes. Wyłącza to weryfikację klucza zdalnego hosta i automatycznie przekazuje agenta SSH dewelopera do hostów pasujących do wzorców wieloznacznych, umożliwiając atakującemu przechwycenie kluczy prywatnych i nieograniczony ruch boczny.

Podatność na wstrzyknięcie poleceń systemu operacyjnego w interfejsie użytkownika oprogramowania Western Digital My Cloud (wersje przed 5.31.108) na platformach NAS pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemowych przez specjalnie spreparowane żądanie HTTP POST.

Vasion Print Virtual Appliance Host przed 25.1.102 i Application przed 25.1.1413 (wdrożenia klienta Windows) zawierają zaszyty klucz prywatny dla CA PrinterLogic oraz zaszyte hasło w plikach konfiguracyjnych, takich jak clientsettings.dat i defaults.ini. Atakujący, który uzyska te pliki, może podszyć się pod CA i przeprowadzić ataki man-in-the-middle.