Katalog podatności CVE

Podatność na eskalację uprawnień istnieje w oprogramowaniu pośredniczącym impersonacji Rancher (pkg/auth/requests/impersonate.go). Uwierzytelniony użytkownik Rancher z domyślną globalną rolą użytkownika może uzyskać pełny dostęp administracyjny do płaszczyzny sterowania Rancher, a pośrednio do wszystkich zarządzanych klastrów podrzędnych. Problem dotyczy Rancher: od 2.11.0 przed 2.11.16, od 2.12.0 przed 2.12.12, od 2.13.0 przed 2.13.8 i od 2.14.0 przed 2.14.2.

Wada w kontrolerze subskrypcji aplikacji (multicluster-operators-subscription) Red Hat Advanced Cluster Management for Kubernetes (ACM) pozwala użytkownikowi z uprawnieniami "edit" w przestrzeni nazw ACM hub na utworzenie zasobu Channel wskazującego na kontrolowane repozytorium Helm oraz zasobu Subscription. Kontroler pobiera i stosuje zawartość wykresu Helm z własnymi podwyższonymi uprawnieniami, bez weryfikacji, czy twórca subskrypcji posiada rolę "open-cluster-management:subscription-admin" i bez ograniczania stosowanych zasobów do przestrzeni nazw subskrypcji. Pozwala to atakującemu na umieszczenie w wykresie Helm zasobów klastrowych, takich jak ClusterRoleBinding przyznający ServiceAccount atakującego rolę "cluster-admin". Skuteczna eksploatacja prowadzi do pełnej eskalacji uprawnień do poziomu cluster-admin.

Wada w kontrolerze ClusterCurator w Multicluster Engine for Kubernetes pozwala administratorowi dzierżawy z uprawnieniami ograniczonymi do przestrzeni nazw na utworzenie ClusterCurator w swojej przestrzeni nazw. Ta akcja nieumyślnie przyznaje administratorowi dzierżawy możliwość wybicia tokenu dla ServiceAccount z uprawnieniami administracyjnymi na poziomie klastra. Prowadzi to do eskalacji uprawnień, umożliwiając administratorowi dzierżawy pełną kontrolę nad klastrem.

W Aerie/PlanDev sequencing-server, middleware autoryzacyjny (sequencing-server/src/app.ts) wyprowadza rolę sesji Hasura wywołującego przez getHasuraSession, która preferuje obiekt session_variables pobrany bezpośrednio z treści żądania JSON dostarczonego przez klienta, zamiast roszczeń JWT z nagłówka Authorization, bez weryfikacji, czy żądanie faktycznie pochodzi od Hasury.

Punkt logowania Typemill (POST /tm/login, ControllerWebAuth::login) nie wykonuje ograniczania szybkości, zliczania nieudanych prób ani blokady konta, gdy captcha jest wyłączona (domyślna konfiguracja). Nieuwierzytelniony atakujący może wysyłać nieograniczone żądania zgadywania haseł do dowolnego konta, w tym administratorów, bez ograniczeń.

Aplikacja Stock-Inventory-Management-System w login.php przypisuje surowe wartości nazwy użytkownika i hasła do zapytania SQL bez parametryzacji, co umożliwia wstrzyknięcie SQL. Dodatkowo skrypt zawiera zakodowane na stałe poświadczenia administratora (admin/neola), co stanowi drugą, niezależną ścieżkę całkowitego ominięcia uwierzytelniania.

Panel administracyjny Pluck CMS opiera ochronę CSRF wyłącznie na porównaniu nagłówka Referer, bez użycia tokenów anty-CSRF dla żądań. Oznacza to, że atakujący może potencjalnie wykonywać nieautoryzowane akcje administracyjne, jeśli uda mu się obejść sprawdzenie nagłówka Referer.

W jądrze Linux w xfrm iptfs występuje brak propagacji flagi SKBFL_SHARED_FRAG podczas kopiowania fragmentów w funkcji iptfs_skb_add_frags(). Jeśli źródłowy SKB zawiera współdzielone fragmenty, nowy wewnętrzny SKB może być błędnie traktowany jako posiadający prywatne fragmenty, co prowadzi do zapisu do pamięci nadal używanej przez zewnętrzny SKB. Poprawka ustawia flagę SKBFL_SHARED_FRAG w pętli po każdym dodaniu fragmentu.

Podatność przepełnienia bufora na stosie w bibliotece Apache Lucy dotyczy wszystkich wersji. Projekt jest wycofany i nie zostanie wydana poprawka. Użytkownicy powinni znaleźć alternatywę lub ograniczyć dostęp do zaufanych użytkowników.

Podatność na deserializację niezaufanych danych w Apache Lucy. Projekt jest wycofany i nie planuje się wydania poprawki. Zaleca się znalezienie alternatywy lub ograniczenie dostępu do zaufanych użytkowników.

Wtyczka Multi Uploader for Gravity Forms dla WordPressa jest podatna na nieautoryzowane usuwanie dowolnych multimediów we wszystkich wersjach do 1.1.8 włącznie. Wynika to z braku kontroli uprawnień w funkcji `plupload_ajax_delete_file()`, która jest zarejestrowana przez `wp_ajax_nopriv_gfmu_delete_file`. Nonce przeznaczony do ochrony CSRF jest ujawniany na każdej publicznej stronie zawierającej pole formularza multi-uploader przez obiekt JavaScript `GFMU_options`. Umożliwia to nieuwierzytelnionym atakującym trwałe usunięcie dowolnego załącznika multimediów WordPressa poprzez podanie jego ID, co może prowadzić do całkowitego zniszczenia biblioteki multimediów.

Wtyczka Easy Post Submission dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku kontroli uprawnień w funkcji `create_post()` we wszystkich wersjach do 2.3.0 włącznie. Wynika to z rejestracji akcji AJAX `rbsm_submit_post` dla nieuwierzytelnionych użytkowników przez `wp_ajax_nopriv_rbsm_submit_post` bez żadnych kontroli autoryzacji, gdy podany jest parametr `postId`. Umożliwia to nieuwierzytelnionym atakującym modyfikację tytułu, treści, fragmentu, kategorii i tagów dowolnych wpisów, a także zmianę statusu wpisu na szkic (skutecznie go publikując) za pomocą parametru 'postId'.

Wtyczka Custom Fields dla WordPressa przed wersją 1.5.1 nie weryfikuje ścieżki pliku podanej przez użytkownika przed usunięciem, co pozwala nieuwierzytelnionym użytkownikom na usuwanie dowolnych plików na serwerze (takich jak wp-config.php), co może prowadzić do całkowitego przejęcia strony.

Wtyczka Ajax Load More dla WordPressa przed wersją 8.0.1 nieprawidłowo sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala nieuwierzytelnionym atakującym na przeprowadzenie ataku typu time-based blind SQL injection i wyodrębnienie wrażliwych danych z bazy.

Wtyczka OTP Login With Phone Number, OTP Verification dla WordPressa przed wersją 1.8.71 nie ogranicza liczby prób weryfikacji OTP ani nie unieważnia kodu logowania po błędnej próbie. Niezalogowany użytkownik może zażądać kodu logowania dla dowolnego konta, a ponieważ kod jest krótkim numerycznym OTP, możliwy jest atak brute-force i przejęcie konta administratora.

Wtyczka Membership Plugin – Kadence Memberships dla WordPressa (do wersji 4.0.0 włącznie) jest podatna na zatrucie linku resetowania hasła, co prowadzi do przejęcia konta. Dzieje się tak, ponieważ stary handler utraty hasła rc_process_lost_password_form() używa kontrolowanego przez atakującego parametru rc_redirect w dwóch niezweryfikowanych miejscach, co pozwala nieuwierzytelnionym atakującym na wygenerowanie żądania resetu hasła dla dowolnego konta (w tym administratorów) i przechwycenie klucza resetującego.

OpenSIPS przed wersjami 3.6.6 i 4.0.0-rc1 zawiera przepełnienie bufora w funkcji construct_uri(), która łączy komponenty URI do stałego bufora 1024-bajtowego bez sprawdzania granic. Atakujący może kontrolować nazwę użytkownika, aby przepełnić bufor i nadpisać sąsiednie dane globalne, w tym flagę disable_503_translation, zmieniając zachowanie routingu.

OpenSIPS w wersjach od 3.4.0-beta do 3.6.5 oraz 4.0.0-beta zawiera przepełnienie bufora w transformacji {s.b64encode}. Sprawdzanie rozmiaru nie uwzględnia ekspansji base64, co pozwala na przepełnienie bufora o maksymalnie 21 844 bajty, nadpisując sąsiednie bufory transformacji.

MaxSite CMS zawiera podatność na wstrzykiwanie obiektów PHP, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnego kodu poprzez przekazanie kontrolowanych danych w ciasteczku maxsite_comuser do funkcji unserialize() bez walidacji. Możliwe jest wykorzystanie łańcuchów gadgetów, takich jak SoapClient lub Imagick, do zdalnego wykonania kodu.

W NASA cFS v7.0.1 w komponencie Executive Services dynamic application start path występuje nieprawidłowa kontrola dostępu. Atakujący może umieścić współdzielony obiekt (shared object) na docelowym nośniku, co umożliwia wykonanie dowolnego kodu.