Katalog podatności CVE

Podatność na lokalną eskalację uprawnień w Security Center. Atakujący z prawem zapisu do określonego pliku konfiguracyjnego może osiągnąć wykonanie dowolnego kodu z podwyższonymi uprawnieniami, bez interakcji użytkownika lub ofiary.

Podatność na eskalację uprawnień w Tenable Security Center umożliwia użytkownikowi z rolą "Security Manager" i uprawnieniem "manage user" w jednej grupie modyfikowanie użytkowników należących do innych grup. To omija zamierzone ograniczenia kontroli dostępu i umożliwia nieautoryzowane zarządzanie użytkownikami między grupami.

W Zephyr OS wykryto podatność use-after-free w ścieżce usuwania dynamicznych obiektów jądra. Funkcja unref_check() zwalnia pamięć obiektu po wyzerowaniu licznika referencji, ale dla timerów (K_OBJ_TIMER) nie anuluje aktywnego timeoutu, pozostawiając wiszący węzeł w globalnej kolejce timeoutów. Po wygaśnięciu timera jądro wywołuje handler na zwolnionej pamięci, co prowadzi do zapisu do zwolnionego obszaru.

Podatność w Zephyr RTOS dotyczy weryfikatora wywołań systemowych z_vrfy_z_log_msg_static_create(), który nie sprawdzał argumentów przekazywanych do funkcji jądra. Umożliwia to nieuprzywilejowanemu wątkowi użytkownika przekazanie dowolnych wskaźników i długości, co prowadzi do odczytu pamięci jądra i awarii systemu.

CrateDB przed wersjami 6.2.8 i 6.3.2 ma podatność, która pozwala każdemu uwierzytelnionemu użytkownikowi czytać, usuwać lub dodawać dowolne blob-y w dowolnej tabeli blob, niezależnie od przyznanych uprawnień. Problem dotyczy ścieżki HTTP API, która nie sprawdza uprawnień przez AccessControl, w przeciwieństwie do ścieżki SQL.

Serwer MCP Cortex (neuro-cortex-memory) przed wersją 3.17.1 traktuje zmienną środowiskową CLAUDE_PROJECT_DIR jako zaufane źródło kodu Cortex. Atakujący może umieścić w złośliwym repozytorium pliki znacznikowe, co prowadzi do wykonania dowolnego kodu przez narzędzie open_visualization.

Dekodowanie VP8L w golang.org/x/image/vp8l może przydzielić nadmierną ilość pamięci podczas przetwarzania spreparowanego obrazu VP8L zawierającego wiele nieużywanych grup drzew Huffmana. Pozwala to zdalnemu atakującemu spowodować odmowę usługi poprzez wyczerpanie pamięci.

compliance-trestle przed wersjami 3.12.2 i 4.0.3 ma podatność Server-Side Template Injection (SSTI) w poleceniu 'trestle author jinja'. Rekurencyjne przetwarzanie szablonów pozwala atakującemu na wykonanie dowolnych poleceń systemowych poprzez wstrzyknięcie złośliwych danych do pól danych.

W TOTOLINK A800R w wersji 4.1.2cu.5137_B20200730 stwierdzono podatność na przepełnienie bufora oparte na stosie w funkcji setStaticDhcpConfig pliku /cgi-bin/cstecgi.cgi (komponent lan.so). Manipulacja argumentem Comment może prowadzić do zdalnego wykonania kodu.

W TOTOLINK A800R w wersji 4.1.2cu.5137_B20200730 stwierdzono podatność na przepełnienie bufora oparte na stosie w funkcji setRadvdCfg pliku /cgi-bin/cstecgi.cgi (komponent ipv6.so). Manipulacja argumentem radvdinterfacename może prowadzić do zdalnego wykonania kodu.

Tenable Security Center ma podatność na wstrzyknięcie poleceń. Uwierzytelniony administrator może zmienić wartości konfiguracyjne aplikacji, aby osiągnąć wykonanie dowolnych poleceń na systemie operacyjnym podczas wyzwalania określonych operacji backendowych.

Dell Wyse Management Suite (WMS) przed wersją 2605.0.2 ma podatność na nieograniczone przesyłanie plików o niebezpiecznym typie. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do zdalnego wykonania kodu.

Dell Wyse Management Suite (WMS) przed wersją 2605.0.2 ma podatność na nieograniczone przesyłanie plików o niebezpiecznym typie. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do zdalnego wykonania kodu.

Dell Wyse Management Suite (WMS) przed wersją 2605.0.2 ma podatność związaną z nieprawidłowymi domyślnymi uprawnieniami. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do eskalacji uprawnień.

ZeroBrew w wersji 0.3.1 i wcześniejszych ma podatność polegającą na braku weryfikacji integralności w warstwie zgodności Ruby. Atakujący sieciowy może podmienić zasoby formuł lub łatki URL, wykonując dowolny kod podczas instalacji ze źródeł.

W Eclipse Theia do wersji 1.69.0 włącznie, otwarcie folderu uruchamia integrację z systemem kontroli wersji bez uprzedniego zapytania użytkownika o zaufanie do folderu. Aplikacje zbudowane na Theia, zawierające integrację git, wykonują polecenia git (np. git status) natychmiast po wykryciu repozytorium. Ponieważ git honoruje konfigurację lokalną repozytorium, folder z kontrolowanym przez atakującego plikiem .git/config z ustawieniem core.fsmonitor może spowodować wykonanie skonfigurowanego polecenia. Wystarczy sklonować repozytorium dostarczone przez atakującego i otworzyć je w aplikacji opartej na Theia, aby wykonać dowolne polecenia z uprawnieniami użytkownika, bez żadnego monitu potwierdzającego.

W Akaunting w wersjach do 3.1.21 uwierzytelnieni użytkownicy z niskimi uprawnieniami mogą zmodyfikować swoje konto, przypisując sobie identyfikator roli administratora, co daje pełne uprawnienia administratora. Podatność wynika z błędu w zadaniu UpdateUser, które przetwarza przypisania ról dostarczane przez użytkownika poprzez bezwarunkowe wywołanie roles()->sync() bez weryfikacji uprawnień. Użytkownicy potrzebują tylko domyślnego uprawnienia update-auth-profile, aby uzyskać dostęp do ścieżki samodzielnej aktualizacji i przypisać sobie rolę administratora. API są odpowiednio zabezpieczone i nie są dotknięte. Podatność została naprawiona w wersji 3.2.0.

W KUNBUS piControl w wersji 2.6.2 wykryto podatność CWE-362 (wyścig) w funkcjonalności zarządzania konfiguracją i obrazem procesu. Umożliwia ona lokalnemu uwierzytelnionemu atakującemu wywołanie use-after-free i nieprawidłowych dereferencji wskaźników na obiektach konfiguracji jądra, poprzez wysyłanie równoczesnych spreparowanych żądań przez urządzenie znakowe piControl. Prowadzi to do uszkodzenia pamięci jądra i odmowy usługi.

W KUNBUS piControl w wersji 2.6.2 wykryto podatność CWE-787 (zapis poza zakresem) w funkcjonalności zarządzania obrazem procesu. Umożliwia ona lokalnemu uwierzytelnionemu atakującemu z dostępem do konfiguracji urządzenia zapisanie danych poza granicami bufora obrazu procesu i uszkodzenie sąsiedniej pamięci jądra, poprzez dostarczenie spreparowanych danych konfiguracyjnych i wejściowych przez urządzenie znakowe piControl. Prowadzi to do uszkodzenia pamięci jądra i odmowy usługi.

Datavane TIS w wersji 5.0.0 zawiera podatność XML External Entity (XXE), która umożliwia uwierzytelnionym atakującym przeprowadzenie ataku SSRF (Server-Side Request Forgery) i eksfiltrację plików poza pasmem. Podatność wynika z przetwarzania XML przez nieutwardzoną DocumentBuilderFactory z włączonymi encjami zewnętrznymi i ładowaniem DTD. Atakujący może wysłać złośliwy dokument XML z zewnętrznym DTD do akcji edit_workflow, co powoduje wysyłanie żądań HTTP do infrastruktury atakującego i eksfiltrację lokalnych plików, w tym plików konfiguracyjnych i poświadczeń bazy Derby.