Katalog podatności CVE

W sterowniku OPSWAT AppRemover (ardrv.sys) w wersji 2017.10.02.1551 i wcześniejszych, w procedurze obsługi IOCTL 0x2420031 brakuje walidacji uprawnień. Każdy lokalny użytkownik może otworzyć urządzenie i wysyłać żądania zakończenia procesów.

W WWBN AVideo przed wersją 29.0 odkryto podatność w handlerze webhook Authorize.Net, która pozwala atakującemu na ominięcie weryfikacji podpisu i sfałszowanie żądań webhook z dowolnymi kwotami płatności oraz identyfikatorami użytkowników. Atakujący może zasilić portfel dowolnego użytkownika bez rzeczywistej płatności, a także aktywować subskrypcje premium, co prowadzi do bezpłatnego dostępu do płatnych treści i strat finansowych.

Oprogramowanie SALTO ProAccess Space z funkcją dzierżawy/partycji logicznej jest podatne na eskalację uprawnień, co może pozwolić autoryzowanemu atakującemu na dostęp do dowolnej przestrzeni zarządzanej przez produkt.

Podatność w oprogramowaniu KerOS urządzenia Kerlink Wirnet iStation 868 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez komponent community string. Problem występuje w wersji 4.3.3_20200803132042.

Podatność w oprogramowaniu KerOS urządzenia Kerlink Wirnet iStation 868 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez komponenty boardID i revisionID.

remorses/genql przed wersją 6.3.4 pozwala uwierzytelnionemu atakującemu, który kontroluje schemat GraphQL przekazany do genql, na wstrzyknięcie dowolnego kodu JavaScript lub TypeScript. Złośliwy kod jest wstrzykiwany do wygenerowanego pliku schema.ts i wykonuje się, gdy klient genql jest bundlowany i importowany.

CoreDNS przed wersją 1.14.5 zawiera podatność w pluginie rewrite, gdzie brak sprawdzenia wartości NULL po wywołaniu res.IsEdns0() może prowadzić do paniki i awarii procesu. Zdalny, nieuwierzytelniony klient może wysłać pojedyncze zapytanie DNS, powodując panikę i degradację dostępności.

W BunkerWeb w wersjach od 1.6.2 do 1.6.12 lista wykluczeń autoryzacji middleware BiscuitMiddleware zawierała prefiks /cache/, co umożliwiało kontom o niskich uprawnieniach (tylko do odczytu) trwałe usuwanie plików cache zadań, zawierających dane konfiguracyjne i listy blokad. Podatność została naprawiona w wersji 1.6.12.

Podatność poza zakresem odczytu w Productivity Suite umożliwia lokalnemu atakującemu wywołanie uszkodzenia pamięci jądra poprzez wysłanie spreparowanego żądania IOCTL. Może to prowadzić do ujawnienia poufnych informacji lub destabilizacji i niedostępności produktu.

Podatność w BunkerWeb i BunkerWeb PRO przed wersjami 1.6.12 i 0.57 umożliwia niskouprzywilejowanemu, uwierzytelnionemu użytkownikowi eskalację uprawnień poprzez nieprawidłową walidację nagłówka Host w interfejsie UI i API. Problem dotyczy zależnej od konfiguracji ścieżki przetwarzania danych wejściowych.

W sterowniku pseudo-sieciowym dld systemu illumos wykryto podatność TOCTOU (time-of-check to time-of-use) w obsłudze ioctl DLDIOC_GETMACPROP i DLDIOC_SETMACPROP. Funkcja drv_ioc_prop_common() dwukrotnie kopiuje dane z przestrzeni użytkownika, a złośliwy wątek może zmienić rozmiar między tymi kopiami, powodując przepełnienie bufora jądra. Lokalny, nieuprzywilejowany użytkownik może doprowadzić do paniki systemu lub potencjalnie do dalszej kompromitacji.

W Activepieces przed wersją 0.83.0 punkt końcowy /v1/step-files/signed nie sprawdzał publiczności tokena JWT oraz brakowało walidacji wartości null dla decoded fileId. Umożliwiło to uwierzytelnionemu użytkownikowi pobranie plików krok-po-kroku należących do innych dzierżawców na tej samej instancji.

W Activepieces przed wersją 0.82.0 funkcja git-sync umożliwiała ucieczkę z katalogu roboczego i zapis plików w dowolnych ścieżkach systemu plików. Podatność wynikała z braku wyłączenia obsługi dowiązań symbolicznych Git oraz braku walidacji identyfikatorów używanych do budowania ścieżek (slug repozytorium, externalId tabel, przepływów i połączeń) przed sekwencjami typu ../.

W cyrus-imapd do wersji 3.12.2 włącznie, komenda LISTRIGHTS nie była ograniczona do użytkowników z dostępem administracyjnym. Uwierzytelniony użytkownik mógł wywołać LISTRIGHTS dla dowolnej skrzynki pocztowej, której nazwę znał, i dowiedzieć się, jakie podmioty mają do niej dostęp.

W cyrus-imapd do wersji 3.12.2 odkryto podatność umożliwiającą fałszowanie tokenów URLAUTH. Atakujący, znając nazwę folderu ofiary, dla którego nigdy nie wygenerowano autoryzowanego URLAUTH, może obliczyć poprawny token HMAC-SHA1 z przewidywalnym kluczem, uzyskując dostęp do skrzynki pocztowej.

W cyrus-imapd do wersji 3.12.2 wykryto podatność, w której polecenie LOCALDELETE omijało sprawdzanie list kontroli dostępu (ACL). Uwierzytelniony, ale niebędący administratorem użytkownik mógł wywołać to polecenie zarezerwowane dla administratora i usuwać skrzynki pocztowe, do których nie miał uprawnień.

W cyrus-imapd do wersji 3.12.2 wykryto podatność w komendzie ESEARCH. Uwierzytelniony użytkownik IMAP może wyliczyć nazwy folderów w dowolnym koncie, które jest w stanie wskazać, co stanowi wyciek informacji o strukturze skrzynki.

W cyrus-imapd do wersji 3.12.2 włącznie, funkcja wakacyjna 'fcc' pomija sprawdzanie listy kontroli dostępu (ACL) docelowej skrzynki pocztowej. Użytkownik, którego skrypt Sieve wakacji używa :fcc, może dostarczać kopie automatycznych odpowiedzi wakacyjnych do dowolnej skrzynki pocztowej, niezależnie od tego, czy ma uprawnienia do wstawiania w niej wiadomości.

Podatność w Frogman przed wersją 1.6.2 powoduje wyciek haseł i sekretów w postaci jawnego tekstu. Funkcje fm_reset_password i fm_add_extension zwracają dane uwierzytelniające, które są następnie zapisywane w dzienniku audytu (oc_audit_log.detail) w formacie JSON. Każdy użytkownik z uprawnieniami PERM_READ i dostępem do fm_audit_search może odzyskać te przechowywane dane.

BigBlueButton przed wersją 3.0.23 nieprawidłowo ograniczał dostęp do lokalnych adresów sieciowych podczas walidacji URL prezentacji. Logika podążania za przekierowaniami została poprawiona, aby blokować adresy IP z zakresów lokalnych.