Katalog podatności CVE

Tautulli w wersjach przed 2.17.1 nie wymusza metody POST na punkcie końcowym `configUpdate` i nie używa tokenów anty-CSRF. Atakujący może nakłonić zalogowanego administratora do odwiedzenia złośliwej strony, która wysyła żądanie międzywitrynowe, nadpisując nazwę użytkownika i hasło administratora, co pozwala na przejęcie interfejsu administracyjnego.

Tautulli to narzędzie monitorujące dla Plex Media Server. Przed wersją 2.17.1 endpoint `log_js_errors` jest dostępny dla każdego uwierzytelnionego użytkownika, w tym gości. Endpoint zapisuje kontrolowane przez atakującego ciągi znaków do logu aplikacji. Widok `logFile` (tylko dla administratora) odczytuje ten log i osadza go w odpowiedzi HTML bez kodowania, co prowadzi do przechowywanego XSS. Gość może wstrzyknąć HTML/JavaScript, które wykona się w przeglądarce administratora.

Biblioteka bacnet_stack w wersji 1.3.1 zawiera odczyt poza zakresem w funkcji bacnet_tag_number_decode, co pozwala atakującym na spowodowanie odmowy usługi.

Tautulli przed wersją 2.17.1 jest podatny na zdalne wykonanie kodu poprzez funkcję niestandardowego szablonu newslettera. Na świeżej instalacji przed ukończeniem kreatora konfiguracji wszystkie endpointy zarządzania są nieuwierzytelnione. Atakujący może utworzyć agenta newslettera, wskazać katalog szablonów na kontrolowany SMB share z złośliwym szablonem Mako i wywołać kod przez endpoint renderowania newslettera.

Urządzenie GNCC GP5 w wersji 7.1.76 przechowuje wstępnie podpisane adresy URL przesyłania do Backblaze B2 (żądania PUT) w postaci jawnego tekstu w konsoli szeregowej. Fizycznie bliscy atakujący mogą wyodrębnić te aktywne tokeny, monitorując interfejs UART, aby przeprowadzić nieautoryzowane operacje.

W endpointzie over-correlations w MISP parametr order był akceptowany z żądania użytkownika, co pozwalało uwierzytelnionemu atakującemu nadpisać porządek sortowania po stronie serwera. Może to prowadzić do manipulacji zapytaniami do bazy danych.

W modelach GX Earth 2022 ONT w oprogramowaniu sprzętowym znajduje się zakodowany na stałe prywatny klucz RSA. Zdalny atakujący może go wyodrębnić, co umożliwia deszyfrowanie ruchu HTTPS i ataki Man-in-the-Middle (MITM).

HCL Hive Telco Observability zawiera podatność w komponencie Keycloak, polegającą na braku wymaganych dyrektyw Content Security Policy (CSP). Brak tych dyrektyw może narazić witrynę na ataki.

Podatność w Dell BSAFE SSL-J polegająca na alokacji zasobów bez ograniczeń lub ograniczania przepustowości. Nieuwierzytelniony zdalny atakujący może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi (DoS).

Wtyczka WordPress Google Review Slider 6.1 zawiera podatność na czasową ślepą iniekcję SQL. Nieuwierzytelnieni atakujący mogą manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL w parametrze 'tid'. Atakujący mogą wysyłać żądania GET do interfejsu administracyjnego z złośliwymi wartościami 'tid', aby wydobyć poufne informacje z bazy danych.

Klient Ping w LabF nfsAxe 3.7 zawiera podatność na przepełnienie bufora, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego ładunku w polu Host IP. Atakujący mogą stworzyć specjalnie sformatowany plik wejściowy z kodem shellcode i nadpisać adres zwrotny, aby uruchomić calc.exe lub inne dowolne polecenia.

AllPlayer 7.4 zawiera lokalną podatność na przepełnienie bufora w obsłudze URL, która pozwala atakującym na nadpisanie wskaźników obsługi wyjątków strukturalnych (SEH) poprzez podanie zbyt długiego ciągu URL. Atakujący mogą stworzyć złośliwy URL, wkleić go do okna dialogowego Otwórz URL i wywołać wykonanie kodu opartego na SEH, uruchamiając dowolne polecenia z uprawnieniami użytkownika.

NetShareWatcher 1.5.8.0 zawiera podatność na przepełnienie bufora w obsłudze wyjątków strukturalnych (SEH), która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego wejścia. Atakujący mogą stworzyć ładunek z nadpisanymi wskaźnikami SEH i NSEH przez pole niestandardowego filtra Restrictions, aby wywołać wykonanie kodu po wywołaniu funkcji Find.

PHP EI-Tube Script 3 zawiera podatność na iniekcję SQL. Nieuwierzytelnieni atakujący mogą wykonywać dowolne zapytania SQL poprzez wstrzykiwanie złośliwego kodu w parametrze search. Atakujący mogą wysyłać żądania GET do punktu końcowego wyszukiwania z spreparowanymi ładunkami SQL, aby wydobyć poufne dane z bazy danych, w tym nazwy użytkowników, hasła i szczegóły wersji.

Listing Hub CMS 1.0 zawiera podatność na wstrzykiwanie SQL w parametrze id. Nieuwierzytelniony atakujący może wysłać żądanie GET do pages.php z spreparowaną wartością id, wykorzystując technikę error-based SQL injection do wydobycia danych z bazy, takich jak dane logowania i wersja.

Care2x 2.7 zawiera wiele podatności SQL Injection, które pozwalają nieuwierzytelnionym atakującym na wykonanie dowolnych poleceń SQL poprzez manipulację parametrem ck_config w ciasteczku. Atak może być przeprowadzony na wielu punktach końcowych, takich jak login.php, indexframe.php oraz różne pliki modułów, bez potrzeby uwierzytelniania.

All in One Video Downloader 1.2 zawiera podatność na iniekcję SQL w parametrze id, umożliwiającą nieuwierzytelnionym atakującym wykonanie dowolnych zapytań SQL. Atakujący mogą wysyłać żądania do interfejsu administracyjnego z ładunkami UNION-based SQL w parametrze id, aby wyodrębnić wrażliwe dane, takie jak nazwy użytkowników, bazy danych i szczegóły wersji.

Podatność w modelach GX Earth ONT polega na przesyłaniu danych uwierzytelniających użytkownika w postaci jawnego tekstu przez HTTP w interfejsie zarządzania siecią. Zdalny atakujący może przechwycić ruch sieciowy i uzyskać poufne dane uwierzytelniające, co może prowadzić do nieautoryzowanego dostępu do urządzenia.

Podatność w modelach GX Earth ONT wynika z nieprawidłowego przetwarzania danych wejściowych użytkownika w funkcjach diagnostycznych interfejsu zarządzania siecią. Uwierzytelniony atakujący zdalnie może wstrzyknąć i wykonać dowolne polecenia systemu operacyjnego na urządzeniu.