Katalog podatności CVE

AiKaan Cloud Controller wykorzystuje jednego hardcodowanego klucza prywatnego SSH oraz nazwę użytkownika `proxyuser` do zdalnego dostępu terminalowego do wszystkich zarządzanych urządzeń IoT/edge. W momencie, gdy administrator inicjuje 'Otwórz zdalny terminal' z pulpitu AiKaan, kontroler wysyła ten sam statyczny klucz prywatny do docelowego urządzenia, co stwarza ryzyko nieautoryzowanego dostępu.

W bibliotece h2oai/h2o-3 w wersjach <= 3.46.0.8 występuje podatność deserializacji wynikająca z nieprawidłowej obsługi parametrów połączenia JDBC. Atakujący może obejść kontrole wyrażeń regularnych przy użyciu podwójnego kodowania URL, co pozwala na odczyt dowolnych plików systemowych i wykonanie dowolnego kodu.

Wersje Starch 0.14 i wcześniejsze generują identyfikatory sesji w sposób niebezpieczny. Domyślny generator identyfikatorów sesji zwraca skrót SHA-1, który jest podatny na przewidywanie.

MapServer przed wersją 8.4.1 jest podatny na wstrzyknięcie SQL typu Boolean-based w dyrektywie PropertyName zapytania XML Filter Query. Kontrola wyrażeń jest omijana przez wprowadzenie podwójnych cudzysłowów w PropertyName, co pozwala manipulować zapytaniami do bazy danych. Podatność naprawiono w wersji 8.4.1.

Vasion Print montuje konfigurację hosta i materiały tajne w /var/www/efs_storage w wielu kontenerach Docker z nadmiernymi uprawnieniami, umożliwiając dostęp do plików takich jak secrets.env, zaszyfrowane bloby GPG, klucze klienta MySQL i pliki sesji. Atakujący z dostępem do dowolnego kontenera może je odczytać lub zmodyfikować.

Vasion Print (dawniej PrinterLogic) Virtual Appliance Host w wersjach przed 22.0.843 i Application przed 20.0.1923 (wdrożenia VA i SaaS) zawiera niebezpieczny martwy kod PHP w wielu instancjach PHP hostowanych w Dockerze. Skrypt /var/www/app/resetroot.php pozbawiony jest kontroli uwierzytelniania i po wykonaniu aktualizuje bazę danych, ustawiając nazwę administratora na 'root' i hash hasła na SHA-512 ciągu 'password'. Dodatkowo zakomentowany kod w /var/www/app/lib/common/oses.php unserializuje dane sesji, co może umożliwić zdalne wykonanie kodu. Atakujący może zresetować hasło roota MySQL i uzyskać pełną kontrolę nad bazą danych, co w połączeniu z problemami deserializacji może prowadzić do pełnego przejęcia systemu.

Vasion Print (dawniej PrinterLogic) Virtual Appliance Host i Application zawierają wiele kontenerów Docker uruchamiających główne procesy aplikacji (np. workery PHP, serwery Node.js, binarne pliki własne) jako użytkownik root. Zwiększa to zakres skutków przejęcia kontenera i umożliwia ruch boczny oraz przejęcie hosta.

Vasion Print Virtual Appliance w wersjach przed 22.0.1002 (Host) i 20.0.2614 (Application) zawiera wiele kontenerów Docker z przestarzałymi, niewspieranymi lub podatnymi komponentami firm trzecich, takimi jak Nginx 1.17.x, OpenSSL 1.1.1d oraz wycofane obrazy bazowe i biblioteki Laravel/PHP. Zwiększa to powierzchnię ataku i umożliwia łańcuchy eksploatacji.

Vasion Print Virtual Appliance Host w wersjach przed 22.0.951 i Application przed 20.0.2368 (wdrożenia VA i SaaS) zawierają wspólne, zaszyte na stałe prywatne klucze hosta SSH (RSA, ECDSA, ED25519) w obrazie urządzenia. Te same klucze są obecne we wszystkich instalacjach, co umożliwia atakującemu podszycie się pod urządzenie i ataki man-in-the-middle na sesje administracyjne SSH.

Vasion Print Virtual Appliance Host w wersjach przed 1.0.735 i Application przed 20.0.1330 (wdrożenia klienta Windows) zawierają podatność zdalnego wykonania kodu podczas instalacji sterownika z powodu niecytowanych ścieżek programów. Komponent PrinterInstallerClient uruchamia programy z niecytowanej ścieżki, co może pozwolić na wykonanie programu z lokalizacji takiej jak C:\Program.exe.

Vasion Print Virtual Appliance Host przed 25.1.102 i Application przed 25.1.1413 zawierają komponenty klienta Windows (PrinterInstallerClientInterface.exe, PrinterInstallerClient.exe, PrinterInstallerClientLauncher.exe) bez nowoczesnych zabezpieczeń kompilacji i czasu wykonania, zbudowane jako 32-bitowe bez DEP, ASLR, CFG i ochrony stosu, wykorzystujące przestarzałe środowiska Pascal/Delphi i Python 2. Niektóre procesy działają z podwyższonymi uprawnieniami SYSTEM i automatycznie pobierają sterowniki drukarek.

Vasion Print Virtual Appliance Host w wersjach przed 22.0.893 i Application przed 20.0.2140 (wdrożenia klienta macOS/Linux) są zbudowane z użyciem OpenSSL 1.0.2h-fips, który jest przestarzały i nieobsługiwany od 2019 roku. Używanie tej biblioteki kryptograficznej naraża wdrożenia na znane, niezałatane podatności.

W sterowniku SCSI lpfc (Linux kernel) wykryto okno use-after-free w ścieżce odroczonego odbioru. Błąd wynikał z nieprawidłowej kolejności zwalniania bufora RQ i czyszczenia wskaźnika kontekstu, co mogło prowadzić do podwójnego zwolnienia lub UAF.

Wtyczka Service Finder Bookings dla WordPressa jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do 6.0 włącznie. Problem wynika z niewłaściwej walidacji tożsamości użytkownika przed przejęciem biznesu przy użyciu akcji AJAX claim_business.

Motyw Goza - Nonprofit Charity dla WordPressa jest podatny na nieautoryzowane przesyłanie plików z powodu braku sprawdzenia uprawnień w funkcji 'beplus_import_pack_install_plugin' we wszystkich wersjach do 3.2.2 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie plików zip zawierających webshale podszywające się pod wtyczki, co prowadzi do zdalnego wykonania kodu.

Wrażliwość polega na tym, że klucz używany do walidacji tokenów uwierzytelniających jest zakodowany w oprogramowaniu urządzenia w dotkniętych wersjach. Atakujący, który zdobędzie ten klucz, może obejść proces uwierzytelniania, uzyskując pełny dostęp do systemu.

Urządzenia Dover Fueling Solutions ProGauge MagLink LX4 mają domyślne dane logowania dla konta root, które nie mogą być zmienione za pomocą standardowych metod administracyjnych. Atakujący z dostępem do sieci urządzenia może uzyskać dostęp administracyjny do systemu.

W jądrze Linuxa w NFSD istnieje podatność na przepełnienie bufora wysyłki w NFSv2 READ. Klient może wysłać nadmiernie duży rekord RPC, co powoduje zmniejszenie bufora odpowiedzi i uniemożliwia skonstruowanie pełnego maksymalnego rozmiaru odpowiedzi, co może prowadzić do przepełnienia bufora.