Katalog podatności CVE

FUXA w wersji 1.3.2 i wcześniejszych nieprawidłowo obsługiwał odświeżanie sesji, co pozwalało atakującemu z wcześniej wydanym uprzywilejowanym ciasteczkiem lub tokenem na kontynuowanie generowania uprzywilejowanych tokenów JWT nawet po usunięciu konta, dezaktywacji, usunięciu roli lub degradacji. Umożliwiało to utrzymanie nieautoryzowanego dostępu do zarządzania użytkownikami, projektami, konfiguracją i tworzeniem kont backdoor. Problem naprawiono w wersji 1.3.3.

Dell Alienware Command Center (AWCC) w wersjach przed 6.14.20.0 zawiera podatność naruszenia zasady najmniejszych uprawnień. Niskouprzywilejowany atakujący z lokalnym dostępem może wykorzystać tę podatność do podniesienia swoich uprawnień.

ZEBRA (węzeł Zcash) przed wersją 4.5.0 ma podatność na zdalne zatrzymanie przez nieuwierzytelnionego peera IPv4. Poprzez wykonanie uzgadniania P2P i reklamowanie nieprawidłowej transakcji mempool, atakujący może doprowadzić do asercji w kodzie, co skutkuje przerwaniem działania węzła (panic/abort). Problem naprawiono w wersji 4.5.0.

ZEBRA przed wersją 4.5.0 ma podatność na zablokowanie węzła przez zdalnego, nieuwierzytelnionego peera P2P. Atakujący może wysłać nieprawidłowe ciało bloku, które ma ten sam hash co prawidłowe ciało, co powoduje, że węzeł odrzuca później prawidłowe ciało i pozostaje w tyle o jeden blok aż do restartu lub reorganizacji. Problem naprawiono w wersji 4.5.0.

Problem w oprogramowaniu SJRC F11 SJ-GPS-PRO (build 2019-09-17) pozwala zdalnemu atakującemu uzyskać wrażliwe informacje poprzez funkcję tcp_actions().

FUXA przed wersją 1.3.2 ma podatność na zdalny atak SSRF (Server-Side Request Forgery) przez nieuwierzytelnionego atakującego. Poprzez manipulację danymi w handlerach Socket.IO DEVICE_WEBAPI_REQUEST i DEVICE_PROPERTY, atakujący może zmusić serwer do wykonania żądań HTTP/HTTPS do dowolnych adresów, w tym do wewnętrznych usług, metadanych chmury, usług OPC UA lub ODBC. Problem naprawiono w wersji 1.3.2.

NVIDIA Triton Inference Server dla systemu Linux zawiera podatność polegającą na nieprawidłowej walidacji danych wejściowych, co może zostać wykorzystane przez atakującego do spowodowania odmowy usługi (DoS).

NVIDIA Triton Inference Server dla systemu Linux zawiera podatność, która pozwala atakującemu na nieograniczoną alokację zasobów. Udane wykorzystanie może prowadzić do odmowy usługi.

NVIDIA NVOS dla przełączników sieciowych zawiera podatność w konfiguracji serwera SSH, gdy włączony jest tryb PKA-only. Administrator może przypadkowo włączyć alternatywną ścieżkę uwierzytelniania, co przy niezmienionym domyślnym haśle może prowadzić do nieautoryzowanego dostępu i eskalacji uprawnień.

NVIDIA Cumulus Linux zawiera podatność w demonie LLDP, gdzie nieuwierzytelniony atakujący z sąsiedniej sieci może spowodować przepełnienie bufora, wysyłając spreparowane ramki LLDP. Udane wykorzystanie może prowadzić do wykonania kodu.

NVIDIA Cumulus Linux zawiera podatność w komponencie zarządzania użytkownikami, gdzie nieuprzywilejowany użytkownik może wykorzystać nieprawidłowe zarządzanie uprawnieniami. Udane wykorzystanie może prowadzić do eskalacji uprawnień.

Procedury ekstrakcji tar w moby/go-archive nie ograniczają operacji na systemie plików do katalogu docelowego. Atakujący kontrolujący zawartość archiwum może tworzyć lub nadpisywać pliki w dowolnych ścieżkach, do których proces ekstrakcji ma dostęp do zapisu.

Brak walidacji podpisu w tokenach JWT w Otalio Ship Property Management System przed wersją 2.22.0 pozwala uwierzytelnionym atakującym na eskalację uprawnień poprzez manipulację tokenami JWT.

Wazuh 4.0.0 przed 4.14.6 zawiera podatność typu path traversal, która pozwala nieuwierzytelnionym zdalnym atakującym na spowodowanie odmowy usługi poprzez rejestrację agenta z nazwą zawierającą sekwencję kropek, np. "..", przez port rejestracji. Atakujący wykorzystują niewystarczającą walidację w OS_IsValidName() i niebezpieczną konkatenację ścieżek w delete_diff(), co prowadzi do usunięcia podkatalogów katalogu kolejki i zatrzymania wszystkich usług Wazuh.

Interpretacja niezaufanych danych wejściowych w silniku szablonów w GBIF Integrated Publishing Toolkit przed wersją 3.3.4 pozwala zdalnym uwierzytelnionym atakującym na dostęp do plików i stanu serwera poprzez wstrzyknięcie szablonu.

Super Productivity przed wersją 18.13.0 zawiera podatność w handlerze IPC EXEC, który akceptuje polecenia od renderera i wykonuje je przez child_process.exec(). Mostek preload.js udostępnia window.ea.exec() dla kodu renderera, w tym wtyczek społeczności, bez wymagania uprawnień nodeExecution. Dialog potwierdzenia chroni tylko pierwsze wykonanie, a zatwierdzone polecenia są przechowywane w ALLOWED_COMMANDS i wykonywane później z uprawnieniami konta użytkownika.

Problem w Halo 2.25.4 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez komponenty run.halo.app.migration.impl.MigrationServiceImpl.restoreWorkdir() oraz org.springframework.util.FileSystemUtils.copyRecursively().

Berkeley Out-of-Order Machine (BOOM) commit 5223e44cfeb26f41380057a2eb4d651197475f69 zawiera potencjalny problem z nieprawidłowym przypisaniem uprawnień w implementacjach NBDTLB v3 i v4. Surowa wartość mstatus.SUM uczestniczy w logice uprawnień odczytu i zapisu bez jawnego sprawdzenia poprawności lokalnego satp.MODE w miejscu użycia.

Dell PowerStore zawiera podatność braku autoryzacji. Atakujący z dostępem do zamapowanego hosta może odczytywać lub zapisywać dane na LUN-ach, do których host nie ma autoryzacji, omijając kontrolę dostępu per-initiator.

Biblioteka sh przed wersją 2.2.4 niekompletnie obniża uprawnienia przy użyciu opcji _uid na systemach Linux i Unix. Uruchomiony proces z podniesionymi uprawnieniami może zachować grupy dodatkowe rodzica, co pozwala dziecku na dostęp do plików i zasobów zarezerwowanych dla grup uprzywilejowanych, takich jak root, docker, disk, shadow czy sudo.