Katalog podatności CVE

Nieuwierzytelniona podatność umożliwiająca zapis dowolnych plików w punkcie API systemu AOS-CX. Udane wykorzystanie pozwala atakującemu zapisywać dowolne pliki w systemie operacyjnym, co może prowadzić do zdalnego wykonania kodu.

Uwierzytelniony użytkownik z niskimi uprawnieniami może przesłać spreparowane dane przez interfejs zarządzania oparty na sieci Web, aby wykonać dowolne polecenia w systemie operacyjnym.

Podatności w module uwierzytelniania mogą nieprawidłowo przetwarzać źle sformułowane lub skrócone dane wejściowe. Zdalny uwierzytelniony atakujący może je wykorzystać, dostarczając specjalnie spreparowane dane z przejętego lub wrogiego serwera uwierzytelniającego, co może prowadzić do odmowy usługi lub zdalnego wykonania kodu z podwyższonymi uprawnieniami.

Cypht przed wersją 2.12.2 zawiera podatność na wstrzykiwanie obiektów PHP, która pozwala uwierzytelnionym atakującym na wykonanie dowolnych poleceń systemu operacyjnego poprzez dostarczenie spreparowanego grafu obiektów PHP w parametrze back_query w handlerze wylogowania. Atakujący mogą przekazać zakodowany w base64 serializowany ładunek, który jest dekodowany i przekazywany bezpośrednio do funkcji unserialize() bez listy dozwolonych, kontroli podpisu ani ograniczeń typu, co umożliwia wykorzystanie łańcucha gadżetów do zdalnego wykonania kodu jako proces serwera WWW.

Nieprawidłowe ograniczenie ścieżki do katalogu (Path Traversal) w Kibana może prowadzić do nieautoryzowanego usunięcia uprzywilejowanych zasobów. Użytkownik z niskimi uprawnieniami posiadający uprawnienia do tworzenia tagów może spowodować, że późniejsza akcja administracyjna w interfejsie zarządzania tagami zadziała na niezamierzony cel, co skutkuje usunięciem uprzywilejowanych zasobów, w tym kont administracyjnych. Wykorzystanie wymaga interakcji administratora z dotkniętym interfejsem.

Odkryto lokalną podatność na eskalację uprawnień w HPE Networking Fabric Composer. Udane wykorzystanie może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota, co prowadzi do całkowitego przejęcia zainfekowanego hosta.

Podatności na eskalację uprawnień istnieją w API HPE Networking Fabric Composer. Udane wykorzystanie może pozwolić uwierzytelnionemu użytkownikowi z niskimi uprawnieniami operatora na zmianę stanu niektórych ustawień podatnego systemu.

Podatność na eskalację uprawnień istnieje w interfejsie zarządzania opartym na sieci Web w HPE Networking Fabric Composer. Udane wykorzystanie może pozwolić uwierzytelnionemu użytkownikowi z niskimi uprawnieniami operatora na wykonanie akcji zmieniających stan, które nie powinny być dozwolone na jego obecnym poziomie autoryzacji.

Podatności na wstrzykiwanie poleceń w interfejsie zarządzania opartym na sieci Web w HPE Networking Fabric Composer mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonanie wstrzykiwania poleceń w podatnym systemie. Udane wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.

Podatności w API HPE Networking Fabric Composer mogą pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection na instancję HPE Networking Fabric Composer. Atakujący może wykorzystać te podatności do uzyskania i modyfikacji wrażliwych informacji w bazie danych, co może prowadzić do całkowitego przejęcia hosta HPE Networking Fabric Composer.

Niebezpieczne operacje na plikach w API HPE Networking Fabric Composer umożliwiają uwierzytelnionemu zdalnemu atakującemu wykonanie zdalnego kodu. Udane wykorzystanie może pozwolić na wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.

Podatność na zapis dowolnego pliku w API HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi administracyjnemu eskalację uprawnień. Udane wykorzystanie może pozwolić na wykonanie dowolnych poleceń systemowych z uprawnieniami roota.

Podatność w interfejsie zarządzania opartym na sieci HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu dostęp do wrażliwych informacji, jeśli przekona uwierzytelnionego użytkownika do interakcji ze specjalnie spreparowanym URL. Udane wykorzystanie może pozwolić na uzyskanie informacji, które mogą być użyte do dalszego dostępu do usług sieciowych.

Podatność na wstrzyknięcie poleceń w interfejsie zarządzania opartym na sieci HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń na hoście, jeśli spełnione są pewne warunki wstępne poza kontrolą atakującego. Udane wykorzystanie może prowadzić do całkowitej kompromitacji systemu.

Podatność na zdalne wykonanie kodu w systemie operacyjnym HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń na hoście, jeśli spełnione są pewne warunki wstępne poza kontrolą atakującego. Udane wykorzystanie może pozwolić na wykonanie poleceń jako uprzywilejowany użytkownik, prowadząc do całkowitej kompromitacji hosta.

Podatność w API HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu denial of service. Udane wykorzystanie może zakłócić dostępność dotkniętego interfejsu.

Podatność na ujawnienie wrażliwych informacji w API HPE Networking Fabric Composer. Udane wykorzystanie może pozwolić uwierzytelnionemu użytkownikowi o niskich uprawnieniach na dostęp do danych wykraczających poza autoryzowany poziom, co może prowadzić do dalszego nieautoryzowanego dostępu.

Odkryto lokalne podatności na eskalację uprawnień w HPE Networking Fabric Composer. Udane wykorzystanie może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota w systemie operacyjnym.

Podatność w API HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń na hoście, jeśli spełnione są pewne warunki wstępne poza kontrolą atakującego. Udane wykorzystanie może prowadzić do całkowitej kompromitacji systemu.

Podatność na eskalację uprawnień w punkcie końcowym API HPE Networking Fabric Composer. Udane wykorzystanie może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uzyskanie uprawnień administracyjnych, prowadząc do całkowitej kompromitacji hosta.