Katalog podatności CVE

Podatność umożliwiająca zdalne wykonanie kodu bez uwierzytelnienia na hoście agenta.

Wiele podatności w interfejsie REST API HPE Networking SD-WAN Orchestrator umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie mechanizmów uwierzytelniania webowego i dostęp do funkcji systemowych. Udane wykorzystanie może pozwolić na przeglądanie i modyfikację potencjalnie wrażliwych informacji.

Wiele podatności w interfejsie REST API HPE Networking SD-WAN Orchestrator umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie mechanizmów uwierzytelniania webowego i dostęp do funkcji systemowych. Udane wykorzystanie może pozwolić na przeglądanie i modyfikację potencjalnie wrażliwych informacji.

Podatność w Veeam Service Provider Console umożliwia nieuwierzytelnionemu atakującemu podszycie się pod zarządzanego agenta i uzyskanie jego poświadczeń.

Podatność w Veeam Service Provider Console umożliwia zapis dowolnych plików na serwerze zarządzania, co może prowadzić do zdalnego wykonania kodu.

Wiele modeli routerów H3C zawiera podatności na wstrzykiwanie komend w handlerze żądań /api/esps. Parametry żądań kontrolowane przez atakującego są włączane do wyrażeń powłoki wykonywanych przez eval bez odpowiedniej walidacji, co pozwala zdalnemu atakującemu na wykonanie dowolnych komend jako root i przejęcie pełnej kontroli nad urządzeniem.

Flowise przed wersją 3.1.3 zawiera podatność w funkcji executeJavaScriptCode(), która akceptuje nodeVMOptions od wywołującego i scala je z domyślnymi ustawieniami bezpieczeństwa NodeVM. Uwierzytelniony atakujący może uruchomić niestandardową funkcję, która importuje utils.js, wywołuje executeJavaScriptCode() z opcjami umożliwiającymi dostęp do wszystkich wbudowanych modułów, a następnie używa child_process do wykonania dowolnych poleceń systemowych jako root na serwerze Flowise.

Flowise przed wersją 3.1.3 zawiera podatność na wstrzykiwanie kodu w komponentach AgentAsTool, ChatflowTool i ExecuteFlow, które uruchamiają kod w sandboxie vm2. Wartość baseURL kontrolowana przez użytkownika jest wstawiana bezpośrednio do kodu JavaScript, a jedyną walidacją jest isValidURL, która nie zapobiega przełamaniu ciągu znaków. Uwierzytelniony użytkownik może wstrzyknąć własny kod JavaScript, który może uciec z sandboxa i wykonać dowolny kod na serwerze Flowise.

OpenCode Studio przed wersją 2.4.4 zawiera podatność polegającą na braku uwierzytelnienia, która pozwala nieuwierzytelnionym zdalnym atakującym na odczyt dowolnych plików w katalogach temp i static/music poprzez bezpośredni dostęp do endpointów GET /api/tmp/:tmpFile i GET /api/music/:fileName. Atakujący mogą również usuwać dowolne wideo po ID przez nieuwierzytelniony endpoint DELETE /api/short-video/:videoId.

Kotaemon do wersji 0.12.0 zawiera podatność na niebezpieczną deserializację w punkcie końcowym check_connection, która pozwala nieuwierzytelnionym atakującym na tworzenie instancji dowolnych klas Pythona poprzez dostarczenie spreparowanych danych YAML/JSON z polem __type__. Atakujący mogą wykorzystać to do nadpisania pola __type__ wartością subprocess.check_output i dowolnymi argumentami, osiągając zdalne wykonanie kodu z uprawnieniami procesu aplikacji.

Podatność powoduje uszkodzenie pamięci podczas przetwarzania atrybutów Device Capability Extended w niektórych ramkach NAN Service Discovery z nieprawidłowymi wartościami długości.

OpenMeter zawiera podatność na przechowywany (drugiego rzędu) atak SQL injection w obsłudze wartości atrybucji użycia klienta. Atakujący, który może utworzyć lub zaktualizować klienta, może zapisać złośliwą wartość w polach usageAttribution.key lub usageAttribution.subjectKeys. Gdy klient jest następnie używany w zapytaniu licznika lub zdarzenia, OpenMeter wstawia zapisaną wartość do wyrażenia ClickHouse WITH map(...) przy użyciu konkatenacji stringów. Podatne są wersje od v1.0.0-beta.218 do v1.0.0-beta.231.

Flowise przed wersją 3.1.3 pozwala uwierzytelnionym użytkownikom na ustawienie dowolnych opcji TypeORM DataSource przez pole additionalConfig w kilku węzłach menedżera rekordów i pamięci agenta. Opcje takie jak entities, subscribers i migrations mogą ładować lokalne pliki JavaScript, co umożliwia wykonanie dowolnego kodu na serwerze poprzez przesłanie złośliwego pliku JavaScript i odniesienie się do niego w additionalConfig.entities. Problem został naprawiony w wersji 3.1.3.

Kamery IP Puwell z oprogramowaniem w wersjach 2.x do 4.x zawierają podatność na nieuwierzytelnione wstrzyknięcie komend, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemu operacyjnego poprzez wysłanie spreparowanego ładunku JSON do interfejsu DebugShell na porcie TCP 34567. Atakujący mogą wykorzystać brak uwierzytelniania i sanityzacji danych wejściowych w usłudze protokołu binarnego, aby przekazać dowolne polecenia bezpośrednio do systemu operacyjnego, osiągając wykonanie kodu na poziomie root i całkowite przejęcie urządzenia.

Kamery IP Puwell z oprogramowaniem w wersjach 2.x do 4.x zawierają podatność na obejście uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na dostęp do funkcji urządzenia poprzez wysyłanie pakietów zgodnych z protokołem na porcie TCP 23456 bez poświadczeń. Atakujący mogą wykorzystać nieweryfikowane pole Session w nagłówku zastrzeżonego protokołu sterowania, aby uzyskać dostęp do strumieni wideo na żywo, sterować silnikami pan/tilt, aktywować funkcje audio i zdalnie restartować urządzenie.

W Eclipse Jetty komponent uwierzytelniania Digest po stronie serwera używa ISO-8859-1 do kodowania hasła jako bajtów, co powoduje, że znaki spoza tego zestawu (np. chińskie, cyrylica, greckie) są zastępowane znakiem '?'.

W produkcie HUMANIST Digital Human Resources firmy Bilin Software and Informatics Consultancy Inc. występuje podatność polegająca na przechowywaniu wrażliwych informacji w postaci jawnego tekstu, która umożliwia wstrzyknięcie SQL. Problem dotyczy wersji od 26.0 przed 26.1.

Produkt HUMANIST Digital Human Resources firmy Bilin Software zawiera podatność polegającą na użyciu twardo zakodowanego klucza kryptograficznego. Umożliwia to odczyt wrażliwych stałych w pliku wykonywalnym.

Podatność w systemie HUMANIST Digital Human Resources firmy Bilin Software pozwala na nieograniczone przesyłanie plików o niebezpiecznym typie, co umożliwia wgranie webshella na serwer. Problem dotyczy wersji od 26.0 do przed 26.1.

Oprogramowanie układowe produktu zawiera osadzony, statyczny prywatny klucz RSA używany przez serwer Lighttpd do zakończenia TLS. Ujawnienie tego klucza pozwala atakującym naruszyć poufność i integralność komunikacji HTTPS, umożliwiając deszyfrowanie ruchu i podszywanie się pod serwer.