Katalog podatności CVE

Przepełnienie bufora w Broadcom ACSD umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do portu TCP 5916. Komponent ten jest używany w routerach wielu producentów, w tym ASUS RT-AC66U i TRENDnet TEW-812DRU.

W Zammad przed wersją 1.0.4, 1.1.x przed 1.1.3 oraz 1.2.x przed 1.2.1 zidentyfikowano problem związany z brakiem mechanizmu ochrony w nagłówkach HTTP Access-Control. Atakujący może wysłać żądania międzydomenowe bezpośrednio do API REST dla użytkowników z ważnym ciasteczkiem sesji i otrzymać wynik.

QOS.ch Logback w wersjach przed 1.2.0 posiada podatność na serializację, która dotyczy komponentów SocketServer oraz ServerSocketReceiver.

Podatność w niestandardowym serwerze WWW GoAhead używanym w kamerach IP Foscam, Vstarcam i wielu innych modelach umożliwia atakującemu skonstruowanie źle sformułowanego żądania HTTP, które ujawnia plik konfiguracyjny z hasłem logowania.

W Zammad przed wersją 1.0.4, 1.1.x przed 1.1.3 oraz 1.2.x przed 1.2.1 odkryto problem, który pozwala atakującym logować się przy użyciu hasła w postaci skrótu zamiast prawidłowego ciągu hasła.

OxygenOS przed wersją 4.0.2 na urządzeniach OnePlus 3 i 3T zawiera dwie ukryte komendy fastboot oem, które pozwalają atakującemu na zablokowanie/odblokowanie bootloadera bez potwierdzenia użytkownika. To umożliwia trwałe wykonywanie kodu z wysokimi uprawnieniami oraz pełny dostęp do danych użytkownika.

W systemie OxygenOS przed wersją 4.0.3 dla OnePlus 3 i 3T odkryto problem, który pozwala atakującemu na trwałe uruchomienie zablokowanego bootloadera z wyłączonym dm-verity. W rezultacie, jądro nie weryfikuje partycji systemowej, co może prowadzić do trwałego wykonywania kodu i eskalacji uprawnień.

Moduł Reseller WHMCS V2 w wersji 2.0.2 w Softaculous Virtualizor przed wersją 2.9.1.0 nie weryfikuje poprawnie użytkowników, co pozwala zdalnym uwierzytelnionym użytkownikom na kontrolowanie innych maszyn wirtualnych zarządzanych przez Virtualizor poprzez dostęp do zmodyfikowanego URL.

Parser Multipart Jakarta w Apache Struts 2 w wersjach 2.3.x przed 2.3.32 oraz 2.5.x przed 2.5.10.1 ma błędne zarządzanie wyjątkami i generowanie komunikatów o błędach podczas prób przesyłania plików. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez spreparowane nagłówki HTTP Content-Type, Content-Disposition lub Content-Length.

W wersji 2.2.16 Azure Data Expert Ultimate występuje podatność na przepełnienie bufora w funkcji weryfikacji SMTP, co może prowadzić do zdalnego wykonania kodu. Atakujący może wykorzystać stworzony daemon SMTP, który wysyła długi ciąg 220 (znany jako 'Service ready').

Na urządzeniach Cambium Networks cnPilot R200/201 przed wersją 4.3 występuje podatność związana z certyfikatem urządzenia oraz jego kluczami RSA.

W aplikacji psnotifyd klienta drukarki Pharos PopUp w wersji 9.0 występuje przepełnienie bufora. Specjalnie skonstruowany pakiet może zostać wysłany do komputera ofiary, co prowadzi do przepełnienia bufora w stercie i potencjalnego zdalnego wykonania kodu.

W aplikacji psnotifyd klienta drukarki Pharos PopUp w wersji 9.0 występuje przepełnienie bufora. Specjalnie przygotowany pakiet może zostać wysłany do komputera ofiary, co może prowadzić do przepełnienia bufora w stercie i potencjalnego zdalnego wykonania kodu.

W aplikacji psnotifyd klienta drukarki Pharos PopUp w wersji 9.0 występuje podatność na przepełnienie bufora. Specjalnie skonstruowany pakiet może zostać wysłany do komputera ofiary, co prowadzi do przepełnienia bufora w pamięci dynamicznej i umożliwia zdalne wykonanie kodu.

W FTPShell Client 6.53 odkryto podatność na zdalne wykonanie kodu. Klient domyślnie wysyła polecenie PWD do serwera FTP, jednak nie sprawdza długości odpowiedzi, co prowadzi do przepełnienia bufora.

W dnaTools dnaLIMS 4-2015s13 odkryto problem związany z nieautoryzowanym wykonaniem poleceń przez źle zabezpieczony interfejs administracyjny (cgi-bin/dna/sysAdmin.cgi w żądaniach POST).

Urządzenia iball Baton 150M iB-WRA150N v1 00000001 1.2.6 build 110401 Rel.47776n są podatne na lukę w autoryzacji, która pozwala zdalnym atakującym na przeglądanie i modyfikowanie ustawień administracyjnych routera poprzez odczytanie kodu źródłowego HTML pliku password.cgi.

W routerach ASUS RT-N56U, RT-N66U, RT-AC66U i innych, występują przepełnienia bufora w funkcji networkmap, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy routerów z firmware przed wersją 3.0.0.4.380.7378 oraz innych wymienionych modeli.

W wersjach 7.0 do 10.1.3 serwera Tableau oraz wersji 2014R3 i wcześniejszych Wonderware Intelligence odkryto problem związany z domyślnym kontem systemowym. To konto jest trudne do skonfigurowania z niestandardowymi poświadczeniami po instalacji, a zmiana domyślnych poświadczeń nie jest udokumentowana.

W Exponent CMS w wersji 2.3.9 i wcześniejszych występuje podatność na atak typu SQL injection w pliku filedownloadController.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fileid.