Katalog podatności CVE

Podatność podwójnego zwolnienia pamięci w procesie iked systemu WatchGuard Fireware OS umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wywołanie stanu Denial of Service (DoS) w przetwarzaniu VPN poprzez wysyłanie specjalnie spreparowanego ruchu sieciowego.

Podatność niedomiaru liczby całkowitej w procesie iked systemu WatchGuard Fireware OS umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wywołanie stanu Denial of Service (DoS) w przetwarzaniu VPN poprzez wysyłanie specjalnie spreparowanego ruchu sieciowego.

WatchGuard Dimension jest podatny na stan odmowy usługi, gdy atakujący wysyła dużą liczbę pakietów TCP SYN do usługi nasłuchującej logi.

W przeglądarce Google Chrome przed wersją 151.0.7922.72 występuje odczyt poza zakresem w silniku V8, co pozwala zdalnemu atakującemu na wykonanie dowolnego kodu w piaskownicy za pomocą spreparowanej strony HTML. (Waga: średnia)

Xiiaozet LK100W jest podatny na wstrzykiwanie poleceń systemu operacyjnego przez interfejs zarządzania oparty na sieci Web. Uwierzytelniony atakujący może wykonać dowolne polecenia systemu operacyjnego z podwyższonymi uprawnieniami, co może prowadzić do nieautoryzowanego dostępu do wrażliwych informacji lub całkowitego przejęcia urządzenia.

Narzędzie konfiguracyjne bramy Ebyte nie wymaga uwierzytelnienia przed wykonaniem niektórych destrukcyjnych akcji administracyjnych, gdy pozostawione są domyślne poświadczenia. Nieuwierzytelniony atakujący w sąsiedniej sieci może zrestartować urządzenie lub przywrócić ustawienia fabryczne, co prowadzi do utraty konfiguracji i dostępności usług.

cpp-httplib to biblioteka HTTP/HTTPS w C++ tylko z nagłówkami. W wersjach od 0.33.0 do 0.50.0 klient WebSocket z obsługą TLS zwalnia sesję TLS przed zamknięciem WebSocket, który nadal jej używa, co powoduje użycie po zwolnieniu (use-after-free). Problem został naprawiony w wersji 0.50.1.

Urządzenie Ebyte polega na tokenach uwierzytelniających zarządzanych przez klienta bez wystarczającej weryfikacji po stronie serwera. Atakujący może powtórzyć lub manipulować tokenami uwierzytelniającymi, aby uzyskać nieautoryzowany dostęp do funkcji administracyjnych.

Urządzenie Ebyte nie ogranicza powtarzanych prób uwierzytelniania poprzez limitowanie szybkości lub mechanizmy blokady konta. To może pozwolić atakującemu na przeprowadzanie zautomatyzowanych ataków uwierzytelniających na systemy korzystające z uwierzytelniania hasłem.

W ZoneMinder istnieje podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji eksportu zdarzeń. Parametr exportFile w żądaniu HTTP jest przekazywany bez sanityzacji do polecenia powłoki wykonywanego przez funkcję exec() w PHP, co pozwala każdemu uwierzytelnionemu użytkownikowi z uprawnieniami View Events na wykonanie dowolnych poleceń systemu operacyjnego na serwerze.

Urządzenie Ebyte nie weryfikuje odpowiednio pochodzenia ani autentyczności żądań przesyłanych do interfejsu zarządzania siecią. Nieuwierzytelniony zdalny atakujący może nakłonić uwierzytelnionego administratora do odwiedzenia spreparowanej strony, co może spowodować nieautoryzowane zmiany konfiguracji lub zakłócenie dostępności urządzenia.

Niektóre punkty końcowe konfiguracji mogą nie mieć odpowiednich kontroli autoryzacji po stronie serwera, co pozwala nieautoryzowanym użytkownikom na dostęp lub modyfikację wrażliwych ustawień urządzenia. Może to prowadzić do całkowitego przejęcia funkcji urządzenia.

go-wind-cms (GoWind) przed wersją 1.0.0 ma podatność na brak autoryzacji. Funkcja NewAuthorizer() w plikach app/admin/service/internal/data/data.go i app/app/service/internal/data/data.go zwraca silnik autoryzacji no-op (noop.State{}), więc oprogramowanie pośredniczące authz zawsze zezwala na żądania. Każdy uwierzytelniony użytkownik (niezależnie od roli lub dzierżawcy) może wywoływać administracyjne API, takie jak usuwanie użytkowników, resetowanie haseł i tworzenie dzierżawców.

Podatność na przechodzenie po ścieżkach istnieje we wbudowanym serwerze WWW do podglądu/programowania w Lektor <3.3.14 na systemie Windows. Atakujący z dostępem sieciowym do serwera może wysłać spreparowane żądanie HTTP zawierające sekwencje przechodzenia po ścieżkach, aby odczytać dowolne pliki dostępne dla procesu, ujawniając wrażliwe informacje, takie jak pliki systemowe i pliki konfiguracyjne zawierające poświadczenia.

Podatność SQL injection w YzmCMS 7.5 występuje w funkcji get_arrchildid() w pliku category.class.php. Parametr parentid jest bezpośrednio łączony z klauzulą SQL FIND_IN_SET() bez odpowiedniej sanityzacji, co pozwala zalogowanemu administratorowi na wykonanie dowolnych zapytań SQL przez ślepą iniekcję opartą na wartościach logicznych.

Endpoint przechowywania /storage/upload w cjbi admin3 v3.0.0 nie ma kontroli dostępu. Każdy zalogowany użytkownik może przesyłać dowolne pliki, a każdy anonimowy atakujący może je pobierać.

Podatność na przesyłanie wrażliwych informacji w postaci jawnego tekstu istnieje w niektórych produktach bramy Ebyte. Interfejs zarządzania siecią nie chroni odpowiednio wrażliwych transmisji za pomocą szyfrowania warstwy transportowej. Atakujący z dostępem do ruchu sieciowego może przechwycić informacje uwierzytelniające lub sesyjne przesyłane między użytkownikiem a urządzeniem. Skuteczne wykorzystanie może prowadzić do ujawnienia wrażliwych informacji i nieautoryzowanego dostępu do funkcji zarządzania urządzeniem.

Moduł sterujący hamulcem Bendix EC80 jest podatny na przepełnienie bufora na stosie, co może pozwolić atakującemu na zdalne wykonanie dowolnego kodu lub wstrzyknięcie ruchu CAN. Może to spowodować utratę funkcji ABS, wspomagania kierownicy, prędkościomierza i zmiany biegów.

W Bluetooth Mesh SDK 6.1.4 i wcześniejszych, źle sformułowane rozszerzone reklamy mogą wywołać zapisy poza zakresem, prowadząc do uszkodzenia stosu i zdalnego wykonania kodu. Wiadomości te muszą pochodzić od urządzenia, które już dołączyło do sieci.

Ceph w wersjach przed 20.2.4 i 19.2.6, w obsłudze SigV4 w bramie obiektowej RGW, nie odrzuca żądań z nagłówkami x-amz-* nieobjętymi podpisem. Pozwala to posiadaczowi presigned URL na dołączanie dowolnych niepodpisanych nagłówków, które RGW honoruje, co może prowadzić do eskalacji uprawnień.