Katalog podatności CVE

Przepełnienie bufora na stercie w starszej procedurze deszyfrowania Blowfish (BlowFishEncryptor::DecryptFromString) w Progressive Robot hMailServer 6.0.0 do 6.3.3 na Windows pozwala lokalnemu użytkownikowi interaktywnemu bez poświadczeń hMailServer na zapis wybranych bajtów poza końcem 255-bajtowego bufora sterty w procesie usługi hMailServer, który domyślnie działa jako LocalSystem. Użytkownik robi to, przekazując długi ciąg szesnastkowy do metody COM Utilities.BlowfishDecrypt, która nie sprawdzała uwierzytelnienia. Procedura konwertowała dane wejściowe o dowolnej długości na stały 255-bajtowy bufor przed deszyfrowaniem w miejscu. Skutkiem jest odmowa usługi (awaria usługi) i prawdopodobnie wykonanie kodu z uprawnieniami konta usługi.

Uwierzytelniony użytkownik z wysokimi uprawnieniami może wstrzykiwać argumenty w poleceniach do rozwiązywania problemów, co prowadzi do eskalacji uprawnień.

W Eclipse Ditto w wersjach 3.6.0 do 3.8.13 oraz 3.9.0 do 3.9.7 interfejs Ditto Explorer UI ładuje konfigurację środowiska, w tym URI API Ditto i ustawienia dostawcy OIDC, z dowolnego adresu URL podanego w parametrze environmentsURL. Złośliwy link może ustawić kontrolowaną przez atakującego władzę OIDC z włączonym autoSso, co prowadzi do kradzieży tokenów dostępu i odświeżania ofiary.

Nieoczyszczone dane wejściowe w polu "template name" funkcji Workflow Template w SQLView KRIS są renderowane w atrybutach "onclick" na głównym pulpicie bez odpowiedniej sanityzacji po stronie serwera. Umożliwia to atakującemu z uprawnieniami administracyjnymi wstrzyknięcie i zapisanie złośliwych skryptów, które wykonują się w przeglądarkach dotkniętych użytkowników.

Podatność w Apache DolphinScheduler pozwala uwierzytelnionym użytkownikom na pobieranie informacji o kontach innych użytkowników przez endpoint /dolphinscheduler/users/list-all bez wymaganych uprawnień. Endpoint nie egzekwuje niezbędnych kontroli autoryzacji przed zwróceniem informacji o kontach użytkowników. Skuteczne wykorzystanie może ujawnić wrażliwe informacje o użytkownikach i ułatwić enumerację kont. Problem dotyczy wersji przed 3.4.3.

Podatność autoryzacyjna w Apache DolphinScheduler pozwala uwierzytelnionym użytkownikom niebędącym administratorami na pobieranie danych konfiguracyjnych Kubernetes przeznaczonych dla administratorów. Ujawnione dane kubeconfig zawierają poświadczenia, które mogą umożliwić bezpośrednie uwierzytelnienie do API Kubernetes poza DolphinScheduler.

Podatność autoryzacyjna w Apache DolphinScheduler pozwala uwierzytelnionym użytkownikom uzyskać informacje o źródłach danych, do których nie mają uprawnień, poprzez endpointy /unauth-datasource i /authed-datasource. Endpointy te nie egzekwują kontroli dostępu i zwracają wrażliwe informacje o połączeniu, w tym hasła do źródeł danych.

Podatność polegająca na obejściu autoryzacji w Apache DolphinScheduler pozwala uwierzytelnionym użytkownikom na operowanie instancjami zadań w projektach, do których nie mają uprawnień, poprzez endpointy /dolphinscheduler/projects/{projectCode}/task-instances/{taskInstanceId}/stop oraz /savepoint.

Podatność polegająca na obejściu autoryzacji w Apache DolphinScheduler pozwala uwierzytelnionym użytkownikom modyfikować definicje zadań w projektach, do których nie mają uprawnień, poprzez endpoint /dolphinscheduler/projects/{projectCode}/task-definition/{code}/with-upstream. Endpoint nie weryfikuje, czy definicja zadania należy do podanego projektu.

Podatność polegająca na obejściu autoryzacji w Apache DolphinScheduler pozwala uwierzytelnionym użytkownikom na nieautoryzowane operacje na harmonogramach przepływów pracy, definicjach przepływów pracy i instancjach zadań w innych projektach. Dotknięte endpointy sprawdzają uprawnienia względem podanego projectCode, ale nie weryfikują, czy zasób należy do tego projektu.

Zidentyfikowano podatność dotyczącą niewystarczającej walidacji w procesie uwierzytelniania Frappe Cloud/ERPNext, która pozwala na akceptację wielu adresów e-mail poprzez manipulację polem email w punkcie końcowym /api/method/press.api.account.signup. Podatność występuje, gdy nieuwierzytelniony zdalny atakujący doda więcej niż jeden adres e-mail. Usługa przetwarza całą wartość jako prawidłową listę odbiorców i wysyła kod OTP na wszystkie adresy bez odpowiedniej walidacji wszystkich dodanych e-maili (tylko jeden z nich musi być prawidłowy). Eksploatacja tej podatności może pozwolić atakującemu na: uzyskanie OTP uwierzytelniającego; podszycie się pod kogoś innego w procesie rejestracji; rejestrację kont przy użyciu adresów e-mail innych osób bez dostępu do skrzynki pocztowej; pośrednie potwierdzenie istnienia już zarejestrowanych adresów e-mail.

Podatność na wstrzykiwanie SQL w platformie demonstracyjnej NetBoard CRM. Podatny komponent to parametr 'user-name' POST w punkcie końcowym '/module/auth/recovery.php'. Parametr jest podatny na ślepe ataki oparte na Boolean, błędach, czasie i technikach UNION. Wykorzystanie pozwala atakującym na wyodrębnienie poufnych informacji (takich jak wersja i typ backendu), modyfikację danych lub dalsze naruszenie środowiska CRM.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w punkcie końcowym CGI login.xgi w urządzeniach Iskratel Innbox GPON ONT. Nieuwierzytelniony zdalny atakujący może wykonywać dowolne polecenia jako root za pomocą parametru CLI.

Wtyczka WP Toolkit dla cPanel zawiera podatność na wstrzykiwanie argumentów, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu jako inne konta na tym samym serwerze.

W flatpak-builder wykryto wadę, która pozwala atakującemu na ujawnienie informacji poprzez nakłonienie użytkownika lub systemu ciągłej integracji (CI) do przetworzenia spreparowanego manifestu budowania. Poprzez określenie lokalnych identyfikatorów URI plików w definicjach pobierania źródeł, builder omija kontrole ograniczenia katalogu. W rezultacie poufne pliki hosta dostępne dla procesu budowania mogą zostać odczytane i włączone do artefaktów budowania.

W Brocade ASCG przed wersją 3.5.0, lokalny nieautoryzowany użytkownik na maszynie wirtualnej ASCG, który może wysłać żądanie do przestrzeni nazw sieci hosta SANnav, może wyodrębnić przechowywane poświadczenia zarządzania dla wdrożonych instancji SANnav i naruszyć bezpieczeństwo połączonych serwerów Brocade SANnav lub zarządzanych przełączników Brocade Fibre Channel.

Nieuwierzytelniony atakujący sieciowo może odpytywać wewnętrzne punkty zarządzania w Brocade ASCG przed wersją 3.5.0, aby uzyskać szczegóły konfiguracji i stan zarządzanych przełączników Brocade Fabric OS (FOS). Skutkuje to nieautoryzowanym ujawnieniem topologii zarządzania siecią SAN klienta oraz atrybutów połączeń przełączników.

Nieautoryzowany zdalny atakujący może zmodyfikować magazyn zaufania klienta TLS w Brocade ASCG przed wersją 3.5.0. Dostarczając nieautoryzowany certyfikat CA do nieuwierzytelnionego interfejsu zarządzania, atakujący może spowodować, że system zaufa nieautoryzowanym certyfikatom, co może umożliwić ataki Man-in-the-Middle (MITM) na komunikację wychodzącą z zarządzanymi przełącznikami i węzłami równorzędnymi.

Podatność w komponencie uwierzytelniania API SupportLink w Brocade ASCG przed wersją 3.5.0 pozwala atakującemu na obejście uwierzytelniania w różnych wdrożeniach z powodu użycia zaszytego na stałe klucza kryptograficznego.

Gdy Brocade ASCG przed wersją 3.5.0 przetwarza archiwa pakietów wsparcia pobrane ze zdalnych, naruszonych punktów końcowych, aplikacja nie oczyszcza sekwencji traversal ścieżek zawartych w wpisach archiwum przed ekstrakcją. Nieautoryzowany zdalny atakujący, który może wysyłać lub przechwytywać pliki archiwum, może wykorzystać tę wadę do zapisu dowolnych plików w ograniczonych lokalizacjach na hoście, potencjalnie prowadząc do zdalnego wykonania kodu.