Katalog podatności CVE

Urządzenie D-Link DI-7001 MINI_5G w wersji 19.10.31A1 zawiera podatność na wykonanie kodu w parametrze flag w msp_info, która może być wykorzystana do uruchamiania dowolnych poleceń.

W funkcji kontroli rodzicielskiej routerów Archer BE800 V1, BE3600 V1 i AX75 V1 istnieje nieuwierzytelniona podatność na wstrzykiwanie poleceń systemu operacyjnego z powodu niewłaściwego filtrowania i neutralizacji znaków specjalnych w niektórych parametrach. Atakujący z sieci LAN może wstrzyknąć dowolne polecenia i wykonać je z uprawnieniami roota. Skuteczne wykorzystanie może prowadzić do całkowitego przejęcia urządzenia i wpłynąć na poufność, integralność i dostępność urządzenia oraz ruchu sieciowego.

Hi.Events weryfikuje miejsce docelowe webhooka tylko podczas rejestracji, nigdy podczas użycia. Reguła NoInternalUrlRule rozwiązuje nazwę hosta za pomocą gethostbyname() i odrzuca prywatne i zastrzeżone zakresy, ale każda publiczna nazwa hosta przechodzi. Podczas wysyłki WebhookDispatchService wywołuje zapisany adres URL bez ponownego sprawdzania, a przekierowania są domyślnie włączone. Miejsce docelowe, które odpowiada przekierowaniem do adresu loopback, prywatnego lub metadanych chmury, powoduje, że serwer wysyła takie żądanie, a zmiana rekordu DNS po rejestracji daje ten sam efekt. Odpowiedź nie jest odrzucana: WebhookResponseHandlerService przechowuje treść w logu webhooka, a WebhookLogResource zwraca ją z punktu końcowego logów, więc żądający odczytuje odpowiedź wewnętrznego serwisu. Wersja 1.11.1-beta ponownie weryfikuje przy wysyłce, przypina zweryfikowany adres, sprawdza każdy przeskok przekierowania i dekoduje adresy przejściowe IPv6, które wcześniej omijały filtr.

AzuraCast udostępnia pola konfiguracji Liquidsoap przez punkt końcowy, który nie wymaga uprawnień do ich ochrony. Właściwość backend_config w Station.php jest oznaczona jako GROUP_GENERAL, a punkt końcowy PUT /api/station/{station_id}/profile/edit deserializuje z tą grupą, wymagając tylko uprawnienia StationPermissions::Profile. Metoda fromArray() przypisuje wszystkie publiczne właściwości bez sprawdzania uprawnień na poziomie pola, więc pola custom_config_top, custom_config, custom_config_pre_playlists, custom_config_pre_live, custom_config_pre_fade i custom_config_bottom są zapisywalne. ConfigWriter::writeCustomConfigurationSection() emituje te wartości dosłownie do skryptu .liq, gdzie funkcje process.run() i process.exec() wykonują polecenia systemu operacyjnego po restarcie backendu, co automatycznie wyzwala wbudowane zadanie synchronizacji. Dedykowany punkt końcowy dla tych danych wymaga uprawnień StationPermissions::Broadcasting, więc menedżer stacji z tylko uprawnieniem profilu może uzyskać konfigurację, która powinna być dostępna tylko dla operatorów transmisji.

Label Studio nie ogranicza punktu końcowego szczegółów adnotacji do organizacji użytkownika żądającego. AnnotationAPI w label_studio/tasks/api.py deklaruje queryset = Annotation.objects.all() i nie zapewnia nadpisania get_queryset, więc domyślne wyszukiwanie pobiera dowolną adnotację po kluczu podstawowym. Uprawnienia wymagane przez widok to annotations.view, annotations.change i annotations.delete, a każdy zalogowany użytkownik spełnia te wymagania, bez testu na poziomie obiektu. Identyfikatory adnotacji są sekwencyjnymi liczbami całkowitymi, więc uwierzytelniony użytkownik jednej organizacji może wyliczać identyfikatory, aby czytać, modyfikować i usuwać adnotacje należące do innych organizacji na tym samym wystąpieniu. Ten sam nieograniczony queryset pojawia się w AnnotationConvertAPI.

Narzędzie Continue CLI w trybie bez nadzoru (headless/auto) stosuje niekompletną listę zablokowanych poleceń jako jedyną ochronę przed destrukcyjnymi komendami powłoki. Zezwala na wykonanie polecenia Bash, a blokuje tylko niektóre ścieżki, co pozwala na rekurencyjne usunięcie katalogów takich jak /home, /root, /var, /opt czy /srv. Dodatkowo, przez parsowanie zmiennych, polecenie rm -rf $HOME nie jest blokowane, a inne niebezpieczne narzędzia (find, shred, wipefs, truncate, pkexec) nie są odpowiednio obsłużone.

Wiele modeli DrayTek VigorSwitch zawiera podatność na wstrzykiwanie poleceń w funkcji setDevNet. Podatność jest spowodowana niewystarczającym filtrowaniem pól nazwy użytkownika i hasła przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność za pomocą spreparowanych danych wejściowych, aby wykonać dowolne polecenia z uprawnieniami roota. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

Wiele modeli DrayTek VigorSwitch zawiera podatność na przepełnienie bufora w funkcji mail_mailalert. Podatność jest spowodowana łączeniem wielu adresów e-mail smtpReceiver w bufor o stałym rozmiarze bez sprawdzania pozostałego rozmiaru bufora. Zdalny atakujący może wywołać tę podatność za pomocą spreparowanych danych wejściowych, powodując odmowę usługi lub potencjalnie wykonanie dowolnych poleceń. Wykorzystanie wymaga ważnych poświadczeń administracyjnych dla interfejsu zarządzania urządzeniem.

W wielu modelach DrayTek VigorSwitch wykryto podatność na przepełnienie bufora w funkcji diag_logmail. Problem wynika z konkatenacji wielu adresów e-mail smtpReceiver do bufora o stałym rozmiarze bez sprawdzania pozostałego miejsca. Zdalny atakujący może wywołać tę podatność za pomocą spreparowanych danych, powodując odmowę usługi lub potencjalnie wykonanie dowolnych poleceń. Wymagane są ważne poświadczenia administracyjne do interfejsu webowego urządzenia.

W wielu modelach DrayTek VigorSwitch wykryto podatność na przepełnienie bufora w funkcji acl_general_setup Edit ACE. Problem wynika z kopiowania pola name do bufora o stałym rozmiarze bez walidacji długości. Zdalny atakujący może wywołać tę podatność za pomocą spreparowanych danych, powodując odmowę usługi lub potencjalnie wykonanie dowolnych poleceń. Wymagane są ważne poświadczenia administracyjne do interfejsu webowego urządzenia.

W wielu modelach DrayTek VigorSwitch wykryto podatność na przepełnienie bufora w funkcji acl_general_setup Add ACE. Problem wynika z kopiowania pola name do bufora o stałym rozmiarze bez walidacji długości. Zdalny atakujący może wywołać tę podatność za pomocą spreparowanych danych, powodując odmowę usługi lub potencjalnie wykonanie dowolnych poleceń. Wymagane są ważne poświadczenia administracyjne do interfejsu webowego urządzenia.

W wielu modelach DrayTek VigorSwitch wykryto podatność na przepełnienie bufora w funkcji switch_lan_gvrp. Problem wynika z niebezpiecznego kopiowania pola portList do zbyt małego bufora. Zdalny atakujący może wywołać tę podatność za pomocą spreparowanych danych, powodując odmowę usługi lub potencjalnie wykonanie dowolnych poleceń. Wymagane są ważne poświadczenia administracyjne do interfejsu webowego urządzenia.

W wielu modelach DrayTek VigorSwitch wykryto podatność na przepełnienie bufora w funkcji poe_schedule_profile. Problem wynika z wielokrotnej konkatenacji pól start_date, start_time, duration_time, how_often, weekdays, monthly_date i cycle_duration do małych buforów o stałym rozmiarze bez odpowiednich kontroli długości. Zdalny atakujący może wywołać tę podatność za pomocą spreparowanych danych, powodując odmowę usługi lub potencjalnie wykonanie dowolnych poleceń. Wymagane są ważne poświadczenia administracyjne do interfejsu webowego urządzenia.

W wielu modelach DrayTek VigorSwitch wykryto podatność na przepełnienie bufora w funkcji sysreboot. Problem wynika z niebezpiecznej konkatenacji danych valueN do bufora o stałym rozmiarze. Zdalny atakujący może wywołać tę podatność za pomocą spreparowanych danych, powodując odmowę usługi lub potencjalnie wykonanie dowolnych poleceń. Wymagane są ważne poświadczenia administracyjne do interfejsu webowego urządzenia.

W wielu modelach DrayTek VigorSwitch wykryto podatność na przepełnienie bufora w funkcji webBackupAction. Problem wynika z wielokrotnej konkatenacji pól pathN, valueN, key i option do buforów o stałym rozmiarze na stosie bez kontroli całkowitej długości. Zdalny atakujący może wywołać tę podatność za pomocą spreparowanych danych, powodując odmowę usługi lub potencjalnie wykonanie dowolnych poleceń. Wymagane są ważne poświadczenia administracyjne do interfejsu webowego urządzenia.

W wielu modelach DrayTek VigorSwitch wykryto podatność na przepełnienie bufora w funkcji pingtrace. Problem wynika z braku kontroli długości podczas konkatenacji pól host, count i interval do bufora o stałym rozmiarze. Zdalny atakujący może wywołać tę podatność za pomocą spreparowanych danych, powodując odmowę usługi lub potencjalnie wykonanie dowolnych poleceń. Wymagane są ważne poświadczenia administracyjne do interfejsu webowego urządzenia.

W wielu modelach DrayTek VigorSwitch wykryto podatność na wstrzyknięcie poleceń w funkcji tftp_upgrade. Problem wynika z niewystarczającego filtrowania przed konkatenacją pola filename do polecenia. Zdalny atakujący może wywołać tę podatność za pomocą spreparowanych danych, aby wykonać dowolne polecenia z uprawnieniami roota. Wymagane są ważne poświadczenia administracyjne do interfejsu webowego urządzenia.

W wielu modelach DrayTek VigorSwitch wykryto podatność na wstrzyknięcie poleceń w funkcji setTime. Problem wynika z niewystarczającego filtrowania pól username i password przed wykonaniem polecenia. Zdalny atakujący może wywołać tę podatność za pomocą spreparowanych danych, aby wykonać dowolne polecenia z uprawnieniami roota. Wymagane są ważne poświadczenia administracyjne do interfejsu webowego urządzenia.

W wielu modelach przełączników DrayTek VigorSwitch wykryto podatność na wstrzykiwanie poleceń w funkcji setDevProto. Problem wynika z niedostatecznego filtrowania pól username i password przed wykonaniem poleceń. Zdalny atakujący może wykorzystać tę podatność, aby wykonać dowolne polecenia z uprawnieniami roota, ale wymaga to ważnych danych uwierzytelniających administratora.

W wielu modelach przełączników DrayTek VigorSwitch wykryto podatność na wstrzykiwanie poleceń w funkcji fdftDevice. Problem wynika z niedostatecznego filtrowania pól username i password przed wykonaniem poleceń. Zdalny atakujący może wykorzystać tę podatność, aby wykonać dowolne polecenia z uprawnieniami roota, ale wymaga to ważnych danych uwierzytelniających administratora.