Katalog podatności CVE

W a2ui-project a2ui do wersji 0.10.7 wykryto podatność w funkcji openUrl w pliku renderers/web_core/src/v0_9/rendering/generic-binder.ts w komponencie Binder. Manipulacja prowadzi do otwartego przekierowania. Atak można przeprowadzić zdalnie, a projekt nie odpowiedział jeszcze na zgłoszenie.

W a2ui-project a2ui do wersji 0.10.6 wykryto podatność w funkcji z.any w pliku renderers/web_core/src/v0_9/schema/server-to-client.ts w komponencie Angular Renderer. Manipulacja argumentem primaryColor prowadzi do wstrzyknięcia. Atak można przeprowadzić zdalnie. Poprawka została nazwana fb8e85aec78d04e81feb9992a57638ca1ec4dc1b i zaleca się jej zainstalowanie.

W ag-ui-protocol ag-ui 0.3.0 wykryto lukę w funkcji urllib.request.urlopen w pliku integrations/aws-strands/python/src/ag_ui_strands/utils.py w komponencie Multimodal Content. Manipulacja argumentem Value prowadzi do podatności server-side request forgery (SSRF). Atak można wykonać zdalnie. Poprawka została zidentyfikowana jako bf0c34df34cbb4b1992bc37c9bfffe6dd54bb189 i zaleca się jej wdrożenie.

Na platformach z Arista EOS z włączonym IS-IS graceful restart nieuwierzytelniony atakujący, który może wstrzyknąć zniekształcony pakiet IS-IS LSP PDU, może spowodować przedwczesne zakończenie procedury IS-IS graceful restart. Może to skutkować utratą ruchu po zdarzeniu restartu.

W Podmanie wykryto lukę. Jeśli atakujący może przekazać spreparowane archiwum tar do polecenia `podman load`, może utworzyć pliki na maszynie hosta z uprawnieniami użytkownika uruchamiającego Podmana.

Podatność typu przepełnienie liczb całkowitych (integer overflow/wraparound) w Samsung Opensource Escargot pozwala atakującym z dostępem zapisu do katalogu bytecode-cache wywołać przepełnienie bufora na stercie i odmowę usługi poprzez spreparowany plik pamięci podręcznej. Problem dotyczy Escargot w wersji ac94df78493ee6fede286620d94f724e46b4d238.

Netcore NR255-V w wersji 1.5.130703 zawiera podatność typu stored cross-site scripting (XSS) w stronach zarządzania treścią L7 wykorzystujących funkcję eval(), dotyczącą komponentów obsługi tekstu tablicy ogłoszeń i grup polityk. Atakujący mogą wstrzykiwać trwałe ładunki skryptowe przez te strony, aby wykonać złośliwy kod w kontekście innych użytkowników przeglądających zainfekowaną treść.

Router Netcore NR255-V w wersji 1.5.130703 ujawnia wrażliwe informacje poprzez skrypty CGI l2tpd_config_show_cgi.c, ipsec_show_cgi.c oraz mod_vpn_remote/plan.json. Atakujący może odpytać l2tpd_config_show.cgi, aby uzyskać zapisany klucz PSK IPsec oraz materiał klucza RSA.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność odczytu poza granicami bufora w filter_arp_put_file.cgi, wynikającą z nieprawidłowego użycia API do obsługi łańcuchów. Atakujący może wywołać odczyt niezakończonego bufora, potencjalnie ujawniając sąsiednie dane w pamięci.

W projekcie a2ui w wersji do 0.10.6 wykryto podatność w nieznanej funkcji pliku renderers/web_core/src/v0_9/basic_catalog/functions/safe_regex.ts w komponencie Basic Catalog. Manipulacja prowadzi do nieefektywnej złożoności wyrażeń regularnych, a atak można przeprowadzić zdalnie.

Brama powiadomień myPRO Manager udostępnia nieuwierzytelniony punkt końcowy HTTP służący do wysyłania wiadomości SMS przez podłączony modem GSM. Punkt końcowy jest dostępny sieciowo i nie wymaga uwierzytelnienia przed przyjęciem numeru telefonu i treści wiadomości oraz wysłaniem SMS-a.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność trwałego XSS w komponentach wyświetlania dynamicznych adresów IP DHCP oraz listy powiązań ARP, obsługujących pola nazwy hosta. Atakujący z sieci LAN może wstrzyknąć złośliwy skrypt przez te pola, który jest następnie renderowany przez network_config.js i network_security.js w interfejsie zarządzania.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność trwałego XSS w stronach zarządzania statycznymi adresami IP DHCP oraz listą kontroli dostępu IP, w tym dhcp_add_staticip_cgi, dhcp_staticip_show_cgi, ip_acl_set_cgi i ip_acl_show_cgi. Atakujący może wstrzyknąć trwałe złośliwe skrypty przez te komponenty, kompromitując interfejs zarządzania dla innych użytkowników.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność ujawnienia wrażliwych informacji w mod_vpn_remote/plan.json, pptpd_user_show.cgi, pptp_client_config_show.cgi oraz l2tpd_user_show.cgi. Atakujący może wykorzystać te komponenty do uzyskania poświadczeń VPN PPTP i L2TP.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność dereferencji wskaźnika null w route_policy_add.cgi, spowodowaną brakiem parametru exit_port. Atakujący może wysłać żądania bez pola exit_port, wywołując dereferencję wskaźnika null i powodując odmowę usługi.

Firmware Netcore NR255-V w wersji 1.5.130703 zawiera podatność trwałego XSS w komponentach CGI konfiguracji routingu i NAT, w tym routing_tab_add_cgi, routing_table_list_show_cgi, route_policy_add_cgi i route_policy_parame_show_cgi. Atakujący może wstrzyknąć trwałe ładunki skryptowe przez te strony, które są następnie wykonywane w kontekście użytkowników przeglądających podatne strony.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność dereferencji wskaźnika null w handlerach CGI QoS filter_conn_del_cgi.c i gre_prio_set_cgi.c, wynikającą z niesprawdzonych wyników atoi(). Atakujący może wywołać podatność, dostarczając spreparowane dane wejściowe do tych handlerów, powodując odmowę usługi.

Router Netcore NR255-V w wersji 1.5.130703 nie sanityzuje nazw reguł QoS przed przekazaniem ich do funkcji eval() w handlerach qos_xianz_add_cgi, qos_xianz_show_cgi, qos_filter_add_cgi i qos_filter_show_cgi. Atakujący może wstrzyknąć trwały kod skryptowy poprzez spreparowaną nazwę reguły QoS, który wykona się przy późniejszym przetwarzaniu zapisanych danych.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność na ujawnienie informacji wrażliwych w obsłudze mod_qos_bandwidth plan.json w plikach filter_conns_dump_cgi.c i IGD_CgiCall.c. Uwierzytelnieni użytkownicy z szerokimi rolami mogą uzyskać dostęp do tych tras odczytu QoS i pozyskać bieżące dane telemetryczne sieci poza swoim poziomem uprawnień.

Router Netcore NR255-V w wersji 1.5.130703 zawiera podatność na ujawnienie informacji wrażliwych w komponencie user_pass_show.cgi. Atakujący o niskich uprawnieniach mogą wykorzystać tę lukę poprzez ui_config_2.xml i misc.js, aby ujawnić poświadczenia routera.