Katalog podatności CVE

Concrete CMS 9.5.2 i poniżej jest podatny na obejście autoryzacji (IDOR), ponieważ endpoint lightbox kalendarza (/ccm/calendar/view_event/{bID}/{occurrence_id}) nie weryfikuje, czy wywołujący ma uprawnienia do wyświetlenia kalendarza, do którego należy żądane wystąpienie wydarzenia. Kontroler ładuje wystąpienie bezpośrednio na podstawie identyfikatora sekwencyjnego dostarczonego przez atakującego, bez potwierdzenia, że należy ono do kalendarza skonfigurowanego w bloku. Nieuwierzytelniony odwiedzający może ujawnić metadane wydarzeń z niedozwolonych kalendarzy.

Firma Netskope została powiadomiona o błędzie odczytu poza granicami sterty w usłudze Endpoint DLP (EPDLP) klienta Netskope. Lokalny standardowy użytkownik może potencjalnie wysłać specjalnie spreparowaną wiadomość, która nie jest prawidłowo walidowana pod kątem granic, co prawdopodobnie spowoduje awarię procedury obsługi sterownika jądra. Udana eksploatacja może spowodować awarię usługi EPDLP, tymczasowo przerywając egzekwowanie DLP, a także ujawnić informacje o układzie pamięci w ramach rozruchu nieuprawnionym użytkownikom.

IBM Db2 w wersjach od 11.5.0 do 11.5.9 oraz od 12.1.0 do 12.1.5 może pozwolić uwierzytelnionemu użytkownikowi na wysłanie specjalnie spreparowanego żądania w celu zapisu dowolnych plików w systemie.

IBM Langflow OSS w wersjach od 1.0.0 do 1.11.5 może pozwolić zdalnemu uwierzytelnionemu atakującemu na odczyt dowolnych plików z powodu nieprawidłowej kontroli dostępu.

IBM Langflow OSS w wersjach od 1.0.0 do 1.11.5 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowej walidacji punktów końcowych API kontrolowanych przez użytkownika.

W komponencie parsera Prism w mruby 4.0.0 występuje podatność polegająca na dereferencji wskaźnika NULL. Atakujący może dostarczyć specjalnie spreparowany plik źródłowy Ruby, który spowoduje przekazanie wskaźnika NULL do funkcji obsługi ciągów znaków, co prowadzi do niezdefiniowanego zachowania i awarii aplikacji.

W EGO-Planner-v2 (ZJU-FAST-Lab) we wszystkich wersjach do commita 5c99a95880401e2599638d567abc0e240396cb42 występuje problem umożliwiający atakującemu wywołanie odmowy usługi poprzez funkcję EGOReplanFSM::checkCollisionCallback().

Transmute, narzędzie do konwersji i kompresji plików, posiada podatność SSRF w punkcie końcowym importu z adresu URL (POST /api/files/url). Pobieranie plików odbywa się z włączonymi przekierowaniami i bez weryfikacji, czy docelowy adres jest publiczny, co pozwala uwierzytelnionemu (lub gościnnemu) użytkownikowi na żądania do zasobów wewnętrznych lub chmurowych z perspektywy serwera. Ponieważ pobrana zawartość jest zapisywana i możliwa do odczytu przez GET /api/files/{id}, jest to pełny odczyt SSRF, a nie ślepy. Podatność naprawiono w wersji 1.3.0.

GoBGP, implementacja protokołu BGP w języku Go, przed wersją 4.7.0 akceptuje AS_PATH o zerowej długości podczas dekodowania komunikatu UPDATE, a następnie ulega panice przy walidacji tego atrybutu dla peera konfederacji eBGP. Wadliwy komunikat UPDATE, który powinien zostać odrzucony jako nieprawidłowy AS_PATH, trafia do niezabezpieczonego dostępu p.Value[0], co pozwala skonfigurowanemu peerowi konfederacji eBGP wywołać odmowę usługi. Wersja 4.7.0 naprawia problem.

GoBGP, implementacja protokołu BGP w języku Go, w wersjach przed 4.6.0 ma problem z parsowaniem zdolności (capabilities) w komunikacie BGP OPEN — kilka dekoderów może czytać dane z całego pozostałego bufora zamiast z wycinka ograniczonego zadeklarowaną długością CapLen. Wadliwy komunikat OPEN może spowodować, że bajty kolejnej zdolności zostaną zinterpretowane jako część bieżącej; najistotniejszy przypadek dotyczy zdolności 4-oktetowego AS, gdzie CapLen == 0 może spowodować odczyt bajtów następnej zdolności jako wartości AS. Ta wartość może później wpłynąć na walidację AS peera podczas ustanawiania sesji BGP. Wersja 4.6.0 naprawia problem.

psd-tools, pakiet Pythona do pracy z plikami Adobe Photoshop PSD, przed wersją 1.17.1 pozwala na zapis osadzonego smart obiektu do ścieżki pobranej wprost z pliku PSD. Ponieważ nazwa jest kontrolowana przez atakującego i nieoczyszczona, narzędzie wyodrębniające obiekty z niezaufanego pliku .psd może zapisać wybrane przez atakującego bajty w wybranej ścieżce (bezwzględnej lub z przejściem ../), poza docelowym katalogiem. Dodatkowy problem w SmartObject.open() dla zewnętrznych smart obiektów pozwala użyć kontrolowanego deskryptora fullPath jako ścieżki dowolnego odczytu pliku, umożliwiając eksfiltrację odczytanej zawartości do kontrolowanego miejsca zapisu. Oba problemy naprawiono w wersji 1.17.1.

Suricata, silnik IDS/IPS i monitoringu bezpieczeństwa sieci, w wersjach przed 7.0.16 i 8.0.5 pozwala złośliwej regule potencjalnie nadpisać dowolny plik w systemie plików podczas wczytywania lub przeładowania reguł. Wersje 7.0.16 i 8.0.5 naprawiają ten problem. Dostępne są obejścia: wstępne przetwarzanie reguł load+save w celu zablokowania bezwzględnych nazw plików, użycie obniżania uprawnień Suricaty oraz konfiguracja landlock w suricata.yaml.

FairSketch Rise CRM w wersji 3.9.6 jest podatny na Cross Site Scripting (XSS). Uwierzytelniony administrator może wstrzyknąć dowolny kod JavaScript do tytułu elementu, który jest przechowywany po stronie serwera i wykonywany w przeglądarce każdego użytkownika odwiedzającego stronę sklepu, umożliwiając przejęcie sesji, przejęcie konta i phishing.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na podatność Server-Side Request Forgery (SSRF), która może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na wymuszenie na serwerze wysyłania żądań wychodzących do dowolnych punktów końcowych.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 pozwala uwierzytelnionemu użytkownikowi z niskopriorytetową rolą administracyjną na modyfikację konfiguracji bezpieczeństwa. Może to prowadzić do ujawnienia informacji lub odmowy usługi.

IBM Langflow OSS w wersjach od 1.0.0 do 1.11.5 pozwala uwierzytelnionemu atakującemu na dostęp do plików innych użytkowników z powodu nieprawidłowej kontroli dostępu w komponencie File/Read File. Podczas wykonywania przepływów przez endpoint /api/v1/run/advanced/{flow_id} aplikacja pozwala na odwoływanie się do ścieżek przechowywania przy użyciu dowolnych identyfikatorów użytkownika lub przepływu bez weryfikacji właściciela, co umożliwia odczyt plików przesłanych przez innych użytkowników.

IBM WebSphere Application Server w wersjach 9.0 i 8.5 jest podatny na obejście zabezpieczeń z powodu nieprawidłowych mechanizmów uwierzytelniania. Lokalny atakujący może wykorzystać tę podatność do eskalacji uprawnień i uzyskania nieautoryzowanego dostępu do chronionych zasobów.

W funkcji raportowania opartej na JasperReports w wielu wersjach OpenNMS Meridian i Horizon istnieje podatność na wstrzyknięcie SQL. Użytkownik z niskimi uprawnieniami (ROLE_USER) może uruchomić domyślnie włączone raporty online "Maintenance contracts expired" i "Maintenance contracts strategy" przez API REST (POST /rest/reports/{id}) i dostarczyć parametr DATE_FORMAT, który szablony raportów wstawiają dosłownie, bez escapowania, do zapytań SQL, co pozwala na wykonanie dowolnego SQL i odczyt danych, w tym poświadczeń.

W urządzeniach Archer MR600 (v2, v3 i v5) oraz TL-MR6400 v8 zidentyfikowano brak uwierzytelniania w zarządzaniu konfiguracją VPN z powodu nieprawidłowej kontroli dostępu. Zdalny nieuwierzytelniony atakujący może uzyskać dostęp i modyfikować informacje o konfiguracji VPN bez ważnych poświadczeń.

W funkcji przesyłania plików w Archer MR600 (v2, v3 i v5) oraz TL-MR6400 v8 zidentyfikowano podatność na przejście przez katalogi (directory traversal) przez uwierzytelnionego użytkownika. Z powodu niewystarczającej walidacji informacji o plikach dostarczonych przez użytkownika, uwierzytelniony zdalny atakujący z dostępem do funkcji przesyłania może przesłać specjalnie spreparowany plik i spowodować jego zapis poza zamierzonym katalogiem.