Katalog podatności CVE

Nieprawidłowa kontrola dostępu w funkcji setNtpCfg routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na zmianę ustawień synchronizacji czasu poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji getCloudDownloadStatus routera TOTOLINK T6 pozwala nieuwierzytelnionym atakującym na uzyskanie informacji o stanie pobierania oprogramowania z chmury poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

Nieprawidłowa kontrola dostępu w funkcji setLanguageCfg routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) umożliwia nieuwierzytelnionym atakującym modyfikację konfiguracji języka poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

W Pardus Boot Repair (produkt TÜBİTAK BİLGEM) występuje podatność na wstrzykiwanie poleceń systemu operacyjnego (OS command injection) z powodu niewłaściwej neutralizacji specjalnych elementów. Dotyczy wersji od 1.0.7 przed 1.0.8.

W KitLogistic (produkt TBC Technology Inc.) brakuje autoryzacji, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Dotyczy wersji przed v2.2.2.

W Panelu Zarządzania Stroną (Ankara Hosting) występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Dotyczy wersji do 15062026.

W silniku szablonów Qute (używanym przez Quarkus) występuje luka w komponencie ReflectionValueResolver, który nie blokuje dostępu do wrażliwych wewnętrznych funkcji Javy podczas przetwarzania niektórych typów danych, takich jak Enumy. Atakujący, który może dostarczyć lub wpływać na tekst szablonu, może wykorzystać to obejście do przejęcia kontroli nad serwerem poprzez wykonanie nieautoryzowanych poleceń.

Podatność w Apache Wicket pozwala na obejście limitów rozmiaru i liczby przesyłanych plików, gdy żądanie multipart jest już wcześniej przetworzone przez inny komponent (np. filtr). Wicket wtedy odczytuje pliki przez HttpServletRequest#getParts() bez stosowania limitów per-plik i limitu liczby plików, co umożliwia przesłanie większych lub liczniejszych plików niż dozwolone. Dodatkowo część bez nagłówka Content-Type jest w całości wczytywana do pamięci, co może prowadzić do nadmiernego zużycia zasobów.

YaCy Search Server do wersji 1.941 zawiera podatność wstrzykiwania zewnętrznych encji XML w parserach SVG, FreeMind i OpenSearch, które nie wyłączają rozwiązywania zewnętrznych encji. Atakujący mogą publikować złośliwe dokumenty z deklaracjami DOCTYPE zawierającymi encje SYSTEM wskazujące na lokalne pliki, powodując eksfiltrację zawartości plików do indeksu wyszukiwania.

Firmware kontrolera Phison PS3111-S11 weryfikuje podpisy RSA przy użyciu publicznego modułu osadzonego w obrazie firmware, a nie zakotwiczonego w niezmiennej pamięci. Atakujący mogą generować dowolne pary kluczy RSA, podpisywać zmodyfikowany firmware kluczem prywatnym, osadzać pasujący moduł w segmencie podpisu, a kontroler akceptuje zmodyfikowany firmware jako prawidłowy.

Słabość w D-Link DSM-G600 1.01 dotyczy nieznanej funkcji pliku /load_file.cgi komponentu Multipart Handler. Wykonanie manipulacji może prowadzić do zapisu poza zakresem. Atak może być przeprowadzony zdalnie. Exploit został udostępniony publicznie i może być użyty do ataków.

HTML::FormFu do wersji 2.08 dla Perla pozwala na wyczerpanie zasobów przez nieograniczoną liczbę powtórzeń z parametru zapytania w elementach Repeatable. Liczba powtórzeń nie jest ograniczona, co prowadzi do klonowania drzewa elementów i przeciążenia pamięci oraz CPU.

ToolJet przed wersją v3.16.208 nie weryfikuje przynależności do organizacji w trasach odczytu bazy danych, co pozwala każdemu uwierzytelnionemu użytkownikowi na dostęp do schematów tabel i danych wierszy innych organizacji. Atakujący mogą podawać dowolne identyfikatory organizacji w parametrach URL, aby wyświetlić listę tabel, pobrać definicje kolumn i wykonać zapytania łączące w celu odczytania rzeczywistych danych ofiar.

ToolJet Database przed wersją v3.16.44 zawiera podatność na eskalację uprawnień w punkcie końcowym join_tables, która przyznaje możliwość JOIN_TABLES wszystkim uwierzytelnionym użytkownikom bez weryfikacji roli lub przynależności do obszaru roboczego. Atakujący mogą odczytywać dowolne tabele ToolJet Database z dowolnego obszaru roboczego, podając identyfikatory obszaru roboczego ofiary w ścieżce żądania, uwierzytelniając się własnymi poświadczeniami.

Hulumi przed wersją v1.3.2 rozwiązuje skrypt pomocniczy threat-model z niebezpiecznego katalogu głównego, co pozwala plikom w obszarze roboczym na przesłonięcie zamierzonego skryptu pomocniczego. Atakujący mogą umieścić złośliwe pliki w obszarze roboczym, aby wykonać dowolny kod podczas lokalnego wykonywania umiejętności.

@hulumi/policies przed wersją 1.3.2 zawiera podatność na obejście przez sfałszowanie rodzica, która pozwala atakującym na przesłanie sfałszowanych dowodów SecureBucket podczas oceny polityki. Atakujący mogą obejść kontrole polityki bezpieczeństwa, dostarczając sfałszowane dowody, co powoduje, że walidator nie wykryje niebezpiecznych konfiguracji zasobników.

Wykryto podatność w klaussilveira GitList 2.0.0. Dotyczy ona funkcji getDefaultBranch w pliku src/SCM/System/Git/CommandLine.php komponentu Git Command Line. Manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być wykonany zdalnie. Exploit został publicznie ujawniony i może być użyty. Aktualizacja do wersji 3.0.0-beta rozwiązuje ten problem. Nazwa łatki to 88cf2866083d5f7c20d9d565c45f828a7ad1516b. Zaleca się aktualizację.

nodemailer przed wersją 9.0.1 nie stosuje flag disableFileAccess i disableUrlAccess do opcji raw na poziomie wiadomości, co pozwala uwierzytelnionym atakującym na odczyt dowolnych plików lub przeprowadzenie ataku SSRF poprzez podanie właściwości path lub href. Atakujący mogą wykorzystać to, tworząc surowe wiadomości ze ścieżkami plików lub adresami URL, które omijają zamierzoną piaskownicę, a pobrana treść jest dostarczana w wychodzącej wiadomości do kontrolowanych przez atakującego odbiorców.

Undertow to elastyczny, wydajny serwer WWW używany w JBoss EAP i WildFly. Znaleziono błąd w sposobie obsługi połączeń WebSocket. Konkretnie, niektóre limity konfiguracyjne, takie jak rozmiary buforów wiadomości i limity czasu sesji, nie mogą być dostosowane i domyślnie są nieograniczone. Pozwala to zdalnemu atakującemu na wysyłanie dużych ilości danych lub utrzymywanie połączeń w nieskończoność, co może doprowadzić do awarii serwera poprzez wyczerpanie pamięci lub innych zasobów.

Zidentyfikowano podatność w PowerJob do wersji 5.1.2. Dotyczy ona funkcji MuConnectionManager.getOrCreateConnection w pliku powerjob-server/powerjob-server-starter/src/main/java/tech/powerjob/server/web/controller/TestController.java komponentu Transport Endpoint. Manipulacja prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty. Projekt został poinformowany o problemie wcześnie przez zgłoszenie, ale nie odpowiedział jeszcze.