Katalog podatności CVE

Podatność polegająca na wstrzyknięciu argumentów w narzędziu konfiguracyjnym Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Podczas wykonywania poleceń przeglądania konfiguracji z filtrami wyszukiwania, narzędzie nie oczyszcza danych wprowadzanych przez użytkownika przed przekazaniem ich do wewnętrznych poleceń wyszukiwania. Uwierzytelniony użytkownik z uprawnieniami administracyjnymi niskiego poziomu może wykorzystać tę podatność do odczytu dowolnych plików w systemie operacyjnym, w tym wrażliwych plików konfiguracyjnych, skrótów haseł systemowych i tajemnic systemowych.

Podatność na wstrzyknięcie poleceń systemu operacyjnego w podsystemie zarządzania czasem i strefą czasową Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Podczas aktualizacji ustawień strefy czasowej przez API REST lub procedury pobierania konfiguracji, system nie oczyszcza wartości wejściowych przed przetworzeniem ich w podstawowych procedurach wykonywania powłoki. Uwierzytelniony użytkownik z uprawnieniami administracyjnymi niskiego poziomu może wykorzystać tę podatność, wysyłając spreparowany ciąg strefy czasowej zawierający metaznaki powłoki. Skuteczne wykorzystanie pozwala atakującemu na opuszczenie ograniczonego środowiska zarządzania i wykonanie dowolnych poleceń powłoki z podwyższonymi uprawnieniami.

Podatność dotycząca niewłaściwych uprawnień do plików i braku autoryzacji w podsystemie modułu jądra diagnostycznego Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Nieuprzywilejowany użytkownik lokalny może wywoływać uprzywilejowane testy sprzętowe, wymuszać błędy systemowe, resetować moduły sprzętowe lub zakłócać operacje sieci pamięci masowej.

Magic: The Gathering Arena (klient Windows/Steam; wersja 2026.59.30.12801.127931.6 i niektóre późniejsze kompilacje 2026.60.x) przekazuje adres URL dostarczony przez serwer z akcji GoToExternalUrl karuzeli na ekranie głównym bezpośrednio do powłoki Windows przez Application.OpenURL/ShellExecuteW bez weryfikacji schematu URI lub domeny. Hipotetyczny atakujący, który może kontrolować treść karuzeli dostarczaną do klientów, może spowodować wywołanie dowolnych zarejestrowanych procedur obsługi schematów URI na hostach klientów bez interakcji użytkownika. Na przykład można oczekiwać, że treść karuzeli zawiera tylko URI https:, a nie ms-calculator:.

containerd overlaybd do wersji 1.0.18 ma przepełnienie liczby całkowitej (i wynikający z tego dostęp do pamięci poza zakresem) w funkcji do_load_index (ładowanie indeksu LSMT) dla index_bytes, jeśli nieufny blob overlaybd z rejestru jest używany w scenariuszu z wieloma kontenerami opartymi na overlaybd.

W Katello stwierdzono wadę, w której API Flatpak Remote Repositories nie egzekwuje prawidłowo autoryzacji przy dostępie do zdalnego repozytorium flatpak po identyfikatorze. Uwierzytelniony użytkownik z uprawnieniami do przeglądania zdalnych repozytoriów flatpak w jednej organizacji może uzyskać dostęp do informacji o zdalnym repozytorium flatpak należącym do innej organizacji. To samo nieograniczone wyszukiwanie jest używane przez akcję mirror, co może pozwolić na utworzenie repozytorium w produkcie, który użytkownik może edytować, skonfigurowanego z URL zdalnego repozytorium flatpak innej organizacji i przechowywanymi poświadczeniami zdalnymi.

W Katello stwierdzono wadę, w której API Docker Tags repositories nie egzekwuje prawidłowo zakresu organizacji przy listowaniu repozytoriów dla meta-tagu Docker. Uwierzytelniony użytkownik z uprawnieniami do przeglądania produktów w jednej organizacji może uzyskać metadane repozytoriów powiązanych z tagami Docker należącymi do innej organizacji, podając identyfikator tagu. Może to prowadzić do nieautoryzowanego ujawnienia informacji o konfiguracji repozytoriów między organizacjami.

Wada wyścigu istnieje w logice przetwarzania żądań interfejsu REST do zarządzania w Brocade Fabric OS przed wersją 10.0.1. Podczas obsługi równoczesnych przychodzących żądań FCIP zarządzania siecią istnieje okno czasowe między momentem, gdy żądanie wypełnia zmienną adresu, a momentem, gdy usługa konstruuje i zwraca kontekst odpowiedzi. W rezultacie pierwsze żądanie przejmuje zmodyfikowany kontekst, co powoduje, że usługa zwraca wrażliwe szczegóły zarządzania lub dane konfiguracyjne należące do drugiego kontekstu z powrotem do pierwotnego żądającego.

Podatność przepełnienia bufora pamięci istnieje w wewnętrznych procedurach diagnostycznych i walidacji tras używanych przez protokół Fabric Shortest Path First (FSPF) w Brocade Fabric OS przed wersją 10.0.1. Ta ścieżka kodu jest częścią wewnętrznej funkcjonalności diagnostycznej i nie jest bezpośrednio dostępna przez standardowe interfejsy użytkownika ani polecenia CLI, ale wada przetwarzania danych wejściowych pozwala, aby przychodzące lub wewnętrznie kierowane pakiety stanu diagnostycznego przekraczały przydzielone granice pamięci. Atakujący, który może połączyć inne podatności, aby wykorzystać tę wewnętrzną diagnostykę, może spowodować przepełnienie pamięci sterty lub stosu, prowadząc do awarii demona (odmowa usługi) lub potencjalnego wykonania dowolnego kodu w kontekście demona routingu.

Podatność w logice autoryzacji w frameworku integracji AAA (Authentication, Authorization, and Accounting) w Brocade Fabric OS przed 10.0.1. Zdalnie uwierzytelnieni użytkownicy mogą uzyskać kontrolę dostępu do szafy na poziomie roota. Poprzez zwrócenie specjalnie spreparowanych atrybutów Vendor-Specific Attributes (VSA) lub deklaracji katalogowych z zewnętrznego dostawcy tożsamości (takiego jak RADIUS, LDAP, TACACS+ lub Federated IDP), konto może ominąć sprawdzanie ograniczeń ról administracyjnych podczas nawiązywania sesji.

Aplikacja Android "Ticket Ryutsu Center" nieprawidłowo obsługuje niestandardowe schematy URL, co pozwala złośliwej aplikacji na uzyskanie dostępu do dowolnej strony internetowej za pomocą spreparowanego Intent.

Aplikacja Android "Ticket Ryutsu Center" zawiera zaszyte na stałe poświadczenia, co może pozwolić atakującemu na uzyskanie klucza API używanego przez aplikację.

Podatność obejścia uwierzytelniania i kontroli dostępu istnieje w interfejsie zarządzania serwerem webowym Brocade Fabric OS przed wersją 10.0.1. Procedura dyspozytora webowego ocenia wewnętrzne decyzje dotyczące zaufania do sieci VLAN zarządzania, używając nagłówka hosta dostarczonego przez klienta zamiast rzeczywistego adresu IP źródła z warstwy transportowej gniazda. Skuteczne wykorzystanie pozwala atakującemu ominąć listy kontroli dostępu (ACL) filtrujące IP i uzyskać wrażliwe metadane urządzenia (takie jak model, numer seryjny, rewizja sprzętu i wersja oprogramowania) bez uwierzytelnienia.

Podatność na przepełnienie bufora na stosie w obsłudze żądań demona SNMP w Brocade Fabric przed 10.0.1. Podczas przetwarzania przychodzącego pakietu SNMPv3, wewnętrzny moduł zbierania statystyk kopiuje dane nazwy kontekstu dostarczone przez użytkownika do bufora o stałym rozmiarze bez odpowiedniego sprawdzenia długości ciągu. Zdalny, nieuwierzytelniony atakujący (przy domyślnej konfiguracji) może wykorzystać tę podatność, wysyłając specjalnie spreparowany pakiet SNMPv3, co prowadzi do uszkodzenia pamięci, awarii demona (odmowa usługi) lub potencjalnego wykonania dowolnego kodu.

Podatność w interfejsie zarządzania Brocade Fabric OS przed wersją 10.0.1. Podczas konfigurowania uwierzytelniania federacyjnego (FA) system nie oczyszcza parametru wystawcy IdP, co pozwala administratorowi lub atakującemu na wstrzyknięcie dowolnych dyrektyw serwera WWW. Może to prowadzić do odmowy usługi lub zmiany zabezpieczeń serwera.

Przepełnienie bufora na stosie w komponencie biblioteki bezpieczeństwa Brocade Fabric OS przed wersją 10.0.1. Podczas analizowania przesłanych certyfikatów X.509 PEM system nieprawidłowo sprawdza długość rozszerzenia AKI przed skopiowaniem danych do bufora. Uwierzytelniony administrator może dostarczyć certyfikat z celowo zbyt dużym rozszerzeniem AKI, co prowadzi do uszkodzenia pamięci i awarii demona zarządzania.

Podatność na ujawnienie informacji w narzędziach diagnostycznych SupportLink w Brocade Fabric OS przed wersją 10.0.1. Gdy SupportLink jest skonfigurowany z uwierzytelnionym proxy HTTP, system przechowuje pełny adres URL proxy. Osoby z dostępem do pakietu diagnostycznego mogą wyodrębnić poświadczenia proxy w postaci jawnego tekstu.

Podatność na odczyt poza zakresem pamięci w demonie zarządzania siecią Brocade Fabric OS przed 10.0.1. Nieuwierzytelnione punkty końcowe HTTP przetwarzają określone parametry zapytania URL bez sprawdzania granic indeksów tablicy lub zakresów liczbowych. Zdalny nieuwierzytelniony atakujący może wykorzystać ten problem, wysyłając pojedyncze, spreparowane żądanie HTTP zawierające ekstremalne wartości liczbowe w ciągu zapytania. Powoduje to nieprawidłowe wyłuskanie pamięci, co prowadzi do awarii procesu zarządzania siecią (odmowa usługi) i potencjalnego zakłócenia płaszczyzny zarządzania.

Podatność w logice autoryzacji w bramie REST API Brocade Fabric OS przed wersją 10.0.1. Wewnętrzna kontrola dostępu do ograniczonych punktów zarządzania opiera się wyłącznie na nagłówkach HTTP kontrolowanych przez klienta. Uwierzytelniony użytkownik może sfałszować te nagłówki, aby uzyskać nieautoryzowany dostęp do wewnętrznych punktów zarządzania, w tym do danych o sprzęcie i logów audytu.

Brak kontroli autoryzacji w interfejsie REST API Brocade Fabric OS przed wersją 10.0.1. Uwierzytelniony użytkownik, niezależnie od roli, może pobrać pełne dane naruszeń MAPS dla wszystkich przełączników logicznych. Atakujący z niskimi uprawnieniami może uzyskać dane o kondycji systemu, wydajności portów i konfiguracji.