Katalog podatności CVE

Gdy push był uwierzytelniany kluczem wdrożeniowym, Gitea rejestrował właściciela repozytorium jako wypychającego, więc kontrole uprawnień w potoku hooka push oceniały właściciela zamiast klucza wdrożeniowego. Posiadacz zapisywalnego klucza wdrożeniowego mógł tworzyć chronione tagi bez znajdowania się na liście dozwolonych tagów i zmieniać widoczność repozytorium przez opcje push, na przykład czyniąc prywatne repozytorium publicznym. Pull requesty utworzone przez przepływ AGit z kluczem wdrożeniowym były również przypisywane do właściciela.

Podatność w interfejsie API ClearPass Policy Manager może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania. Udana eksploatacja może umożliwić atakującemu uzyskanie poufnych informacji z zaatakowanego systemu.

Podatność polegająca na ujawnieniu poufnych informacji występuje w oprogramowaniu klienckim HPE Networking ClearPass Policy Manager. Udana eksploatacja może pozwolić atakującemu z lokalnym dostępem do systemu na uzyskanie poufnych informacji.

Podatność w interfejsie klienckim HPE Networking ClearPass Policy Manager może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku DOM-based cross-site scripting (XSS) przeciwko użytkownikowi tego interfejsu. Udana eksploatacja może pozwolić na wykonanie dowolnego kodu skryptowego w kontekście przeglądarki ofiary.

Podatność typu command injection w agencie OnGuard ClearPass Policy Manager może pozwolić uwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie dowolnych poleceń. Udana eksploatacja może pozwolić na wykonanie poleceń z podwyższonymi uprawnieniami na zaatakowanym punkcie końcowym Windows.

Podatność polegająca na zapisie dowolnego pliku w agencie OnGuard ClearPass Policy Manager może pozwolić złośliwym użytkownikom na lokalnej instancji na podniesienie uprawnień, jeśli spełnione są pewne warunki niezależne od atakującego. Udana eksploatacja może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

Podatność polegająca na lokalnej eskalacji uprawnień występuje w oprogramowaniu klienckim ClearPass. Udana eksploatacja może pozwolić użytkownikowi lokalnemu o niskich uprawnieniach na wykonanie poleceń z podwyższonymi uprawnieniami, jeśli spełnione są pewne warunki niezależne od atakującego.

Podatność typu denial of service występuje w agencie OnGuard HPE Networking ClearPass Policy Manager. Udana eksploatacja może pozwolić uwierzytelnionemu lokalnemu atakującemu na przerwanie normalnego działania usługi agenta.

Luka SQL injection w API ClearPass Policy Manager może pozwolić zdalnemu uwierzytelnionemu atakującemu z uprawnieniami administracyjnymi na przeprowadzenie ataków SQL injection przeciwko instancji ClearPass Policy Manager. Udana eksploatacja może pozwolić atakującemu na wykonanie dowolnych poleceń bazy danych.

Luki zdalnego wykonania kodu w interfejsie HPE Networking ClearPass Policy Manager mogą pozwolić uwierzytelnionemu zdalnemu atakującemu z wysokimi uprawnieniami na wykonanie dowolnego kodu. Udana eksploatacja może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym.

Podatność typu path traversal w punkcie API ClearPass Policy Manager pozwala nieuwierzytelnionemu zdalnemu atakującemu wpływać na decyzje autoryzacyjne i uzyskać nieprzewidzianą rolę.

Podatność przepełnienia bufora w agencie OnGuard ClearPass Policy Manager pozwala uwierzytelnionemu użytkownikowi lokalnemu na wykonanie dowolnego kodu z podwyższonymi uprawnieniami lub zakłócenie dostępności usługi.

Brak weryfikacji integralności w oprogramowaniu klienckim Windows dla ClearPass Policy Manager umożliwia złośliwym użytkownikom lokalnym podniesienie uprawnień i wykonanie kodu z podwyższonymi uprawnieniami.

Podatność eskalacji uprawnień w agencie OnGuard Linux ClearPass Policy Manager pozwala złośliwym użytkownikom na podniesienie uprawnień do root na dotkniętym kliencie Linux.

Uwierzytelniona podatność na przechodzenie po ścieżkach (path traversal) istnieje w ClearPass Policy Manager. Udane wykorzystanie może pozwolić atakującemu na odczyt i modyfikację niektórych plików w systemie operacyjnym.

Podatność wstrzykiwania komend w API ClearPass Policy Manager pozwala uwierzytelnionemu zdalnemu atakującemu na eskalację uprawnień i uzyskanie administracyjnej kontroli nad systemem.

Podatność wstrzykiwania komend w oprogramowaniu klienckim ClearPass Policy Manager pozwala atakującemu, który może dostarczyć spreparowane dane wejściowe, na wykonanie dowolnych komend z podwyższonymi uprawnieniami na dotkniętym hoście.

Brak weryfikacji integralności w oprogramowaniu agenta klienckiego HPE Networking ClearPass Policy Manager może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wprowadzenie niezaufanego kodu. Udane wykorzystanie może pozwolić na wykonanie dowolnego kodu w systemie klienckim.

Podatność path traversal w interfejsie wiersza poleceń ClearPass Policy Manager pozwala uwierzytelnionemu zdalnemu atakującemu o niskich uprawnieniach na wykonanie dowolnego kodu z podwyższonymi uprawnieniami na systemie operacyjnym.

Podatność w interfejsie zarządzania opartym na sieci ClearPass Policy Manager pozwala nieuwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku XSS (przechowywanego) przeciwko użytkownikowi administracyjnemu, co umożliwia wykonanie dowolnego skryptu w przeglądarce ofiary.