Katalog podatności CVE

Nieobsłużony wyjątek, pętla bez warunku wyjścia (nieskończona pętla) oraz niedomiar liczby całkowitej w powiązaniach języka D Apache Thrift. Dotyczy wersji przed 0.25.0.

Wszystkie biblioteki JS Apache Thrift (wersje przed 0.25.0) są podatne na zanieczyszczenie prototypu (prototype pollution) poprzez niewłaściwą kontrolę modyfikacji atrybutów prototypu obiektu. Może to prowadzić do nieoczekiwanych zachowań aplikacji JavaScript.

Nieskończona pętla oraz niekontrolowana modyfikacja prototypów obiektów (prototype pollution) w powiązaniach NodeJS Apache Thrift z TJSONProtocol. Dotyczy wersji przed 0.25.0.

Biblioteki C++ i D Apache Thrift zawierają błąd walidacji certyfikatu, polegający na tym, że przy niezgodności nazwy hosta sprawdzane są najpierw wpisy subjectAltName dNSName, a następnie — mimo ich obecności — brana jest pod uwagę wartość Common Name. Niezgodność wpisów dNSName powoduje wynik "skip" zamiast odrzucenia, co pozwala certyfikatowi z pasującym Common Name zostać zaakceptowanym. Problem dotyczy biblioteki C++ w wersjach 0.7.0–0.24.0 oraz biblioteki D w wersjach 0.9.0–0.24.0.

W bibliotekach Python Apache Thrift (wersje przed 0.25.0) występuje niewłaściwa walidacja certyfikatów oraz zwracanie błędnego kodu statusu. Może to prowadzić do akceptowania nieprawidłowych certyfikatów i błędów w komunikacji.

W bibliotekach Perl Apache Thrift (wersje przed 0.25.0) występuje niewłaściwa walidacja certyfikatów oraz inicjalizacja zasobu z niezabezpieczoną wartością domyślną. Może to prowadzić do nawiązywania niezabezpieczonych połączeń.

Niedomiar liczby całkowitej oraz zapis poza zakresem w THeaderTransport w Apache Thrift C++ dla 32-bitowych systemów. Dotyczy wersji przed 0.25.0.

Alokacja pamięci o nadmiernym rozmiarze oraz niekontrolowane przydzielanie zasobów w powiązaniach językowych Go, netstd, OCaml, Erlang, JavaME, Rust, C++, Java, Kotlin i D Apache Thrift. Dotyczy wersji przed 0.25.0.

Podatność na niekontrolowane przydzielanie zasobów w TSaslNonblockingServer w Apache Thrift Java. Dotyczy wersji przed 0.25.0.

Podatność na wstrzykiwanie SQL w funkcji get pliku edit_accounts.php w systemie onetwothreeneth HospitalManagementSystem (do wersji 9ef91ed6007314b6473110ed699dff76d158f61d). Manipulacja argumentami user_id/patient_id/physician_id/discounts_id/services_id umożliwia zdalny atak. Exploit jest publicznie dostępny.

YesWiki w wersjach przed 4.5.3 zawiera wiele podatności typu reflected cross-site scripting (XSS), które pozwalają zdalnym atakującym wstrzykiwać JavaScript poprzez nieoczyszczone parametry, takie jak incomingurl, id, file, tags i template. Atakujący mogą nakłonić użytkowników do otwarcia spreparowanych linków w celu przejęcia sesji i wykonania uwierzytelnionych żądań.

Brak autoryzacji w obsłudze pobierania załączników w YesWiki przed wersją 4.6.7 umożliwia nieuwierzytelnionym atakującym ominięcie ACL odczytu stron. Mogą oni pobrać poufne załączniki ze stron z ograniczonym dostępem, znając tag strony i parametr pliku.

Nieograniczone przesyłanie plików w YesWiki przed wersją 4.6.7 pozwala uwierzytelnionym administratorom zapisywać zdalne pliki do katalogu files/ dostępnego z sieci przez podgląd importu CSV Bazar. Mogą oni zaimportować CSV, którego pole pliku lub obrazu odnosi się do zdalnego pliku .php, który jest zapisywany bez sprawdzenia rozszerzenia i wykonywany jako kod serwera.

YesWiki przed wersją 4.6.7 zawiera podatność SSRF, która pozwala edytorom stron na wymuszenie na serwerze pobierania dowolnych adresów URL poprzez parametr url w akcji Bazar valeur. Atakujący mogą osadzić akcję z parametrem champ w znacznikach wiki, aby dotrzeć do usług loopback lub wewnętrznych i częściowo odczytać odpowiedzi renderowane na stronie.

YesWiki w wersjach przed 4.6.7 zawiera podatność typu session fixation, która pozwala atakującym przejąć uwierzytelnione sesje, ponieważ logowanie nie regeneruje identyfikatora sesji PHP. Atakujący, który ustawi lub pozna ciasteczko sesji YesWiki-* ofiary przed uwierzytelnieniem, może użyć go po zalogowaniu, aby uzyskać dostęp do prywatnych treści i wykonać działania z uprawnieniami ofiary.

YesWiki przed wersją 4.6.7 zawiera podatność niewystarczającego wygasania sesji, ponieważ tokeny resetowania hasła nie mają znaczników czasu ważności. Atakujący, który zdobędzie nieużywany link resetowania hasła (np. z poczty, logów, kopii zapasowych lub historii przeglądarki), może ustawić nowe hasło przez checkEmailKey() i przejąć konto.

YesWiki w wersji przed 4.6.7 zawiera podatność obejścia autoryzacji w ApiService::isAuthorized(), która pozwala nieuwierzytelnionym atakującym wywoływać trasy API przeznaczone tylko dla administratorów, gdy włączony jest publiczny tryb API. Atakujący mogą wysyłać żądania do endpointów takich jak api/ci/update_config i api/archives, aby nadpisać konfigurację oraz wyświetlić, pobrać lub usunąć archiwa kopii zapasowych.

YesWiki przed wersją 4.6.7 zawiera podatność przechowywanego XSS w formatters/wakka.php. Użytkownicy mogący edytować strony lub komentować mogą wstrzyknąć obsługę zdarzeń, umieszczając cudzysłowy w adresach URL obrazów markdown, co prowadzi do wykonania JavaScriptu w przeglądarkach przeglądających, w tym administratorów.

YesWiki przed wersją 4.6.7 zawiera podatność odbitego XSS, która pozwala nieuwierzytelnionym atakującym wstrzyknąć skrypty przez parametr field w handlerze mail. Atakujący może stworzyć link, którego wartość field wychodzi poza atrybut akcji ajax-mail-form, wykonując JavaScript w przeglądarce ofiary.

YesWiki w wersji przed 4.6.7 zawiera podatność typu server-side request forgery (SSRF), która pozwala nieuwierzytelnionym atakującym wywoływać po stronie serwera żądania GET poprzez podanie niezwalidowanego adresu URL aktora w akcji synchronizacji Bazar abonnements. Atakujący mogą kierować żądania do hostów wewnętrznych lub endpointów metadanych chmury oraz łańcuchowo wykorzystywać kontrolowane przez siebie linki outbox first/next, a pobrane odpowiedzi są zapisywane jako czytelne wpisy Bazar.