Katalog podatności CVE

Aplikacja korzystająca z obsługi WebAuthn w Spring Security może być podatna na obejście weryfikacji użytkownika w przypadku korzystania z rozproszonego magazynu sesji HTTP. Podatność dotyczy Spring Security 7.1.0, 7.0.0-7.0.6, 6.5.0-6.5.11 oraz 6.4.0-6.4.18.

Brak uwierzytelnienia dla krytycznej funkcji w Spring Cloud Config pozwala na niezweryfikowane żądania Webhook do punktu końcowego /monitor. Dotyczy to wersji od 5.0.0 do 5.0.4, od 4.3.0 do 4.3.4, od 4.0.0 do 4.2.8 oraz do 3.1.14.

Katalog bazowy (spring.cloud.config.server.svn.basedir) używany przez Spring Cloud Config Server do klonowania repozytoriów SVN jest podatny na ataki typu time-of-check-time-of-use (TOCTOU). Podatność dotyczy Spring Cloud Config 5.0.0-5.0.4, 4.3.0-4.3.4, 4.0.0-4.2.8 oraz 3.1.14 i wcześniejszych.

Winter CMS do wersji 1.2.12 włącznie nie egzekwował sprawdzeń uprawnień per typ szablonu w edytorze motywów, co pozwalało użytkownikowi backendu z jednym dowolnym uprawnieniem CMS na manipulowanie innymi typami szablonów. Ponadto widget AssetList umożliwiał nieautoryzowane przesyłanie plików do katalogu aktywnego motywu.

Winter CMS do wersji 1.2.12 włącznie zawiera podatność na wstrzykiwanie SQL w widgecie filtru backendu przez typ zakresu numberrange z kluczem conditions, co pozwala uwierzytelnionemu użytkownikowi backendu na wstrzyknięcie dowolnego SQL. Eksploatacja wymaga, aby wtyczka innej firmy zarejestrowała taki filtr.

Podatność na Cross-Site Request Forgery (CSRF) w Unraid OS w wersji 6.12.14 i wcześniejszych pozwala zdalnym atakującym na eskalację uprawnień poprzez wykorzystanie luźnej polityki same-site dla ciasteczka uwierzytelniającego Unraid.

CTFd v3.7.6 jest podatny na atak typu man-in-the-middle.

Urządzenie Bird Home Automation GmbH D1101V-F 000140 jest podatne na nieprawidłową kontrolę dostępu w procesie wyprowadzania klucza oraz w procesie walidacji hasła.

Ten numer CVE został odrzucony lub wycofany przez jego CVE Numbering Authority.

Winter CMS to system zarządzania treścią zbudowany na frameworku Laravel PHP. W wersjach przed 1.2.13 backend nie walidował nazwy handlera przesłanej przez pole _handler w formularzu postback, co pozwalało uwierzytelnionemu użytkownikowi backendu na wywoływanie dowolnych metod kontrolera, w tym chronionych, prywatnych i z prefiksem akcji. Chociaż żądania AJAX walidują, że nazwy handlerów pasują do wzorca on[A-Z][\w+]* , ścieżka postback przekazywała przesłaną wartość _handler bezpośrednio do dyspozytora handlerów bez takiego sprawdzenia, więc każdy kontroler, który udostępnia publiczną akcję lub warunkowo zwalnia sprawdzenie $requiredPermissions, mógł być osiągnięty, omijając system ról i uprawnień. Wbudowany kontroler Users był dotknięty, ponieważ ustawiał $requiredPermissions na null dla akcji myaccount, pozwalając każdemu uwierzytelnionemu użytkownikowi backendu na wywoływanie metod zarządzania użytkownikami, takich jak update_onDelete i update_onManualPasswordReset, bez posiadania uprawnienia backend.manage_users. Ten problem został naprawiony w wersji 1.2.13.

Winter to darmowy system zarządzania treścią (CMS) oparty na frameworku Laravel PHP. Od wersji 1.2.10 do 1.2.12, uwierzytelnieni użytkownicy backendu z uprawnieniem backend.manage_editor mogą przechowywać niestandardowe style Markup, które są kompilowane przez parser LESS i renderowane bez sanityzacji na każdej stronie backendu, co pozwala na przechowywany cross-site scripting. Ten problem został naprawiony w wersji 1.2.13.

Winter to darmowy system zarządzania treścią (CMS) oparty na frameworku Laravel PHP. Przed wersją 1.2.13, niestandardowe CSS dostarczane przez pole Brand Settings Styles przez użytkownika backendu z uprawnieniem backend.manage_branding jest kompilowane przez parser LESS i renderowane bez sanityzacji na każdej stronie backendu, co pozwala na przechowywany cross-site scripting przeciwko użytkownikom backendu. Ten problem został naprawiony w wersji 1.2.13.

W LibreNMS 1.65 odkryto problem. Zdalny uwierzytelniony atakujący z normalnymi uprawnieniami może wyodrębnić wszystkie informacje z bazy danych LibreNMS poprzez wstrzyknięcie SQL w parametrze address w punkcie końcowym API /ajax_table.php.

W LibreNMS 1.65 odkryto problem. Zdalny uwierzytelniony atakujący z normalnymi uprawnieniami może wyodrębnić wszystkie informacje z bazy danych LibreNMS poprzez wstrzyknięcie SQL w parametrze sort w punkcie końcowym API /ajax_table.php. Dotyczy to wielu plików w includes/html/table.

W LibreNMS 1.65 odkryto problem. Zdalny uwierzytelniony atakujący z normalnymi uprawnieniami może wykonać dowolne polecenia powłoki poprzez wstrzyknięcie poleceń w punkcie końcowym API /graph.php.

Stalwart Mail Server w domyślnej konfiguracji nie porównuje celu przekierowania OAuth z żadnym zarejestrowanym adresem. Walidacja w registration.rs zwraca sukces natychmiast, gdy wymóg uwierzytelnienia klienta jest wyłączony, a w dostarczonych ustawieniach jest on fałszywy. Wartość przekierowania jest zapisywana z kodem autoryzacyjnym, a strona logowania wysyła do niej przeglądarkę z kodem, co pozwala atakującemu przechwycić kod i wymienić go na tokeny dostępu i odświeżenia, uzyskując dostęp do poczty ofiary.

Midday pozwala każdemu członkowi zespołu na jego usunięcie. Procedura usuwania autoryzuje wywołującego za pomocą pomocnika team-access, który zwraca true dla każdego wiersza w tabeli członkostwa, niezależnie od roli. Sąsiednie procedury usuwania lub aktualizacji członka sprawdzają rolę i odmawiają, jeśli nie jest właścicielem, ale usuwanie zespołu nie ma takiego sprawdzenia. Każdy zaproszony użytkownik może usunąć zespół i wszystkie powiązane dane, a zadanie czyszczące używa zapisanych tokenów bankowych do połączeń z dostawcami.

Netmaker wyłącza weryfikację certyfikatów TLS podczas połączenia ze skonfigurowanym serwerem pocztowym. Pole skip-verify jest ustawione na true bezwarunkowo, co pozwala klientowi akceptować dowolny certyfikat, w tym od pośrednika. Wiadomości wysyłane przez Netmaker obejmują resetowanie haseł z tokenami jednorazowymi oraz zaproszenia użytkowników z linkami rejestracyjnymi, które mogą zostać przechwycone.

Automatisch ujawnia, czy adres e-mail jest zarejestrowany, poprzez odpowiedź na żądanie zapomnianego hasła. Trasa jest dostępna bez uwierzytelnienia i bez ograniczeń szybkości, co pozwala na enumerację kont.

IDURAR ERP CRM zmienia hasło konta wskazanego w żądaniu, a nie konta wykonującego żądanie. Procedura aktualizacji w updatePassword.js pobiera uwierzytelnionego użytkownika z tokena, ale aktualizację wykonuje na podstawie identyfikatora z URL, bez porównania. Trasa jest chroniona tylko sprawdzeniem tokena administratora, więc każda sesja administratora wystarczy. Jedyna ochrona odrzuca tylko jeden zakodowany adres demo. Atakujący może ustawić dowolne hasło na innym koncie administratora i zalogować się jako on.