Katalog podatności CVE

Nieprawidłowa walidacja certyfikatu z niezgodnością nazwy hosta w Fortinet FortiOS 7.6.1 do 7.6.6 oraz FortiProxy 7.6.2 do 7.6.6 może umożliwić atakującemu ujawnienie informacji.

W Fortinet FortiSandbox występuje podatność typu command injection (CWE-77) wynikająca z niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach. Uprzywilejowany atakujący może wykonać nieautoryzowany kod lub polecenia poprzez spreparowane żądania HTTP. Podatność dotyczy wersji 5.2.0, 5.0.0 do 5.0.6, 4.4.0 do 4.4.9 oraz wszystkich wersji 4.2.

Nieograniczone zużycie zasobów w procesie routera klastra sharded MongoDB. Klient z dostępem sieciowym do portu routera, bez uwierzytelnienia, może wysyłać parametry monitorowania połączeń, które powodują nadmierne zużycie CPU bez ograniczania szybkości, co pogarsza lub uniemożliwia działanie usługi dla legalnych klientów. Nie wymaga uwierzytelnienia ani interakcji użytkownika. Wpływa tylko na dostępność, nie na poufność ani integralność danych.

Niewystarczająca walidacja opcji konfiguracji silnika składowania w MongoDB Server umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami do zapisu dostarczenie spreparowanych parametrów podczas tworzenia kolekcji, które nadpisują wewnętrzne metadane składowania. Powoduje to zapis poza pamięcią w procesie serwera, co prowadzi do odmowy usługi przez awarię serwera, z możliwością dalszych skutków, w tym wykonania dowolnego kodu.

Nieprawidłowe obsługiwanie wielkości liter w komponencie walidacji konfiguracji MongoDB może spowodować, że podsystem autoryzacji pozostanie w domyślnym stanie wyłączonym podczas uruchamiania serwera. Nieuwierzytelniony użytkownik z dostępem sieciowym do wdrożenia, w którym występuje ten warunek, może wykonywać dowolne operacje administracyjne, co prowadzi do pełnego wpływu na poufność, integralność i dostępność danych.

Problem bezpieczeństwa w MongoDB Server pozwala nieuwierzytelnionemu użytkownikowi sieciowemu na spowodowanie odmowy usługi na określonym typie członka zestawu replik. Serwer zawiera asercję w logice przetwarzania poziomu odczytu, która może być osiągnięta bez uwierzytelnienia, a założenia asercji dotyczące stanu wewnętrznego nie są spełnione dla wszystkich konfiguracji członków, co powoduje zakończenie procesu serwera.

W serwerze MongoDB istnieje problem bezpieczeństwa use-after-free w podsystemie śledzenia pamięci podczas wykonywania zapytań. Uwierzytelniony użytkownik z uprawnieniami do odczytu może wywołać zapis do zwolnionej pamięci sterty poprzez sekwencję standardowych poleceń bazy danych, co prowadzi do awarii procesu serwera lub potencjalnego uszkodzenia pamięci. Nie jest wymagana interakcja użytkownika.

W integracji autoryzacji LDAP w MongoDB, w pewnych konfiguracjach, połączone połączenia LDAP mogą zachowywać nieaktualne tożsamości uwierzytelniające po uwierzytelnieniu użytkownika. Kolejne zapytania autoryzacyjne mogą być wykonywane pod niezamierzoną tożsamością LDAP, co może prowadzić do nieprawidłowych przypisań ról i potencjalnie umożliwić uwierzytelnionemu użytkownikowi uzyskanie podwyższonych uprawnień niezgodnych z polityką autoryzacji wdrożenia.

NVIDIA Triton Inference Server dla systemu Linux zawiera podatność polegającą na braku autoryzacji, którą atakujący może wykorzystać. Udane wykorzystanie tej podatności może prowadzić do ujawnienia informacji, manipulacji danymi oraz odmowy usługi.

Podatność w implementacji powłoki UEFI (Unified Extensible Firmware Interface) w serwerach Cisco UCS i urządzeniach opartych na UCS może pozwolić uwierzytelnionemu atakującemu z kontem użytkownika lub administratora albo nieuwierzytelnionemu atakującemu z fizycznym dostępem na obejście walidacji UEFI Secure Boot i wykonanie nieautoryzowanego oprogramowania. Podatność wynika z dostępności poleceń zapisu do pamięci w powłoce UEFI podczas włączonego Secure Boot. Atakujący może wybrać opcję UEFI Shell przy starcie i użyć poleceń do modyfikacji zmiennych pamięci UEFI, co pozwala na manipulację środowiskiem przed uruchomieniem systemu i wykonanie nieautoryzowanego oprogramowania.

NVIDIA Triton Inference Server dla systemu Linux zawiera podatność, która pozwala atakującemu na wywołanie nadmiernej iteracji. Udane wykorzystanie tej podatności może prowadzić do odmowy usługi.

Snipe-IT przed wersją 8.7.0 zawiera podatność na wstrzykiwanie CSS w polu Custom CSS z powodu niepełnej sanityzacji, która odwraca kodowanie HTML dla znaków większości i cudzysłowu. Superużytkownicy mogą umieścić złośliwe ładunki CSS używając @import i url() w celu eksfiltracji tokenów CSRF innych superużytkowników poprzez reguły selektorów atrybutów, co umożliwia przejęcie konta.

Snipe-IT przed wersją 8.7.0 przesyła wpis SQL z przesłanego archiwum kopii zapasowej bezpośrednio do klienta MySQL/MariaDB bez flagi --binary-mode, więc klient interpretuje linie zaczynające się od komend backslash, takich jak \!, jako lokalne komendy powłoki. Uwierzytelniony superadministrator, który przesyła spreparowany plik ZIP i wywołuje przywracanie bez opcjonalnego parametru czyszczącego (który nie jest domyślnie stosowany), może wykonać dowolne polecenia systemu operacyjnego jako użytkownik aplikacji webowej, ujawniając sekrety aplikacji (w tym dane uwierzytelniające bazy danych i APP_KEY) oraz umożliwiając modyfikację plików i danych. Wersja 8.7.0 dodaje flagę --binary-mode.

Craft CMS przed wersją 5.10.12 zawiera podatność na zdalne wykonanie kodu w punkcie końcowym element-index, która pozwala uwierzytelnionym edytorom treści na tworzenie dowolnych klas poprzez parametr criteria. Atakujący mogą wstrzyknąć złośliwą klasę przez criteria[withTransforms][0][class], która dociera do ImageTransforms::normalizeTransform(), a następnie użyć łańcucha gadżetów PHP z yii\rbac\PhpManager do wykonania kodu, wskazując itemFile na log żądania zawierający ładunek PHP w nagłówku User-Agent.

Craft CMS przed wersją 5.10.12 nieprawidłowo oczyszcza elementy układu pól typu string, co pozwala uwierzytelnionym użytkownikom panelu administracyjnego na wstrzykiwanie załączników zachowań Yii2 i procedur obsługi zdarzeń. Atakujący mogą wysyłać elementy zakładek układu pól jako ciągi JSON, aby ominąć walidację oczyszczania, a następnie wywołać dowolną instancję obiektu i wykonanie kodu przez Craft::createObject().

WWBN AVideo do commit e01e41ecc (brak dostępnej wersji z poprawką) udostępnia get_api_preauthorize w plugin/API/API.php jako drugą, nieudokumentowaną ścieżkę logowania. W przeciwieństwie do get_api_signIn, która egzekwuje limit 10 prób na 5 minut przez checkRateLimit(), get_api_preauthorize wykonuje tę samą kontrolę poświadczeń bez ograniczania tempa dla dowolnego klienta, co pozwala na nieograniczone zdalne zgadywanie haseł dla dowolnych kont, w tym administratora. Endpoint działa również jako wyrocznia poświadczeń: zwraca komunikat "Invalid credentials" zarówno dla poprawnych, jak i błędnych haseł, podczas gdy pole users_id w treści odpowiedzi ujawnia uwierzytelnioną tożsamość (users_id:1 przy sukcesie, users_id:0 przy porażce), a poprawne hasło ustanawia ciasteczko sesji, które pozostaje użyteczne dla uwierzytelnionych żądań API. Razem te problemy umożliwiają nieuwierzytelnione przejęcie konta przez brute-force.

AVideo do wersji 29.0 zawiera podatność na ominięcie uwierzytelniania w plugin/PlayLists/epg.json.php, która ujawnia klucze transmisji na żywo i prywatne harmonogramy EPG nieuwierzytelnionym użytkownikom. Atakujący mogą wysyłać żądania do endpointu z sekwencyjnymi identyfikatorami użytkowników lub list odtwarzania, aby uzyskać wrażliwe poświadczenia, identyfikatory serwerów i pełne harmonogramy programów bez uwierzytelnienia.

AVideo do wersji 29.0 zawiera podatność na ujawnienie informacji w plugin/Live/stats.json.php, która pozwala nieuwierzytelnionym atakującym na pobranie kluczy strumieniowych i adresów URL m3u8 poprzez dostęp do endpointu bez uwierzytelnienia. Atakujący mogą enumerować prywatne, niepubliczne i ograniczone grupowo transmisje na żywo, analizując tablicę hidden_applications w odpowiedzi JSON, aby uzyskać wrażliwe poświadczenia streamingowe.

AVideo do commit c3edcc274c389816d434acadac07ee78eaf330c1 zawiera podatność na brak autoryzacji w endpointcie add.json.php wtyczki SocialMediaPublisher, która pozwala uwierzytelnionym użytkownikom na modyfikowanie rekordów tokenów OAuth innych użytkowników. Atakujący mogą podać dowolne identyfikatory wierszy, aby nadpisać access_token i refresh_token innego użytkownika, a następnie usunąć naruszony rekord, niszcząc powiązanie dostawcy ofiary.

AVideo do commit c3edcc274c389816d434acadac07ee78eaf330c1 zawiera podatność na ominięcie uwierzytelniania w LoginControl::verifyChallenge(), która używa luźnego porównania (==) zamiast ścisłego (===) przeciwko nieustawionym wartościom sesji. Atakujący posiadający tylko hasło mogą wysłać puste żądanie do verifyChallenge.json.php, aby ominąć dwuskładnikowe uwierzytelnianie PGP i uzyskać pełny dostęp uwierzytelniony.