Katalog podatności CVE

W kamerze Tapo C520WS v2 wykryto podatność format string w usłudze ONVIF Subscribe z uwierzytelnieniem. Wynika ona z nieprawidłowego obsługiwania parametrów dostarczanych z zewnątrz w funkcjach formatujących. Atakujący może wstrzyknąć spreparowane ciągi formatujące do żądań subskrypcji zdarzeń lub ścieżki generowania powiadomień, zakłócając normalne działanie usługi. Skuteczne wykorzystanie może spowodować nieoczekiwane zakończenie usługi powiadomień o zdarzeniach, co prowadzi do utraty funkcji alarmów w czasie rzeczywistym i zakłócenia powiadomień o zdarzeniach.

Podatność format string w funkcji ONVIF AddScopes w kamerze Tapo C520WS v2. Użytkownik kontroluje dane wejściowe, które są nieprawidłowo przekazywane do funkcji formatujących. Atakujący może wstrzyknąć specyfikatory formatu, co może spowodować awarię usługi ONVIF i doprowadzić do DoS.

Urządzenie Tapo C520WS v2 zawiera podatność na przepełnienie bufora stosu w usłudze ONVIF DeleteUsers z powodu niewystarczających kontroli granicznych przy obsłudze wielu parametrów usuwania użytkowników. Uwierzytelniony atakujący może wysłać spreparowane żądanie z nadmierną liczbą identyfikatorów, powodując przepełnienie stosu.

W kamerze Tapo C520WS v2 wykryto podatność przepełnienia bufora opartego na stosie w usłudze ONVIF CreateUsers. Urządzenie nieprawidłowo waliduje liczbę węzłów XML podczas przetwarzania żądania, co pozwala uwierzytelnionemu atakującemu na wysłanie spreparowanego żądania ONVIF z nadmierną liczbą wpisów użytkowników, powodując uszkodzenie pamięci.

Wtyczka Charitable – Donation Plugin dla WordPress do wersji 1.8.11.1 zawiera podatność na Insecure Direct Object Reference (IDOR) w przepływie aktualizacji awatara profilu. Funkcja save_avatar() usuwa załącznik na podstawie ID z meta 'avatar' bez weryfikacji własności, a proces_picture() zwraca surową wartość, co pozwala na zatrucie meta i usunięcie dowolnego załącznika. Atak wymaga dostępu na poziomie Subscriber lub wyższym.

Wtyczka Alba Board dla WordPress do wersji 2.1.3 ma lukę w autoryzacji – nie weryfikuje poprawnie uprawnień użytkownika. Uwierzytelnieni atakujący z dostępem subskrybenta mogą odczytywać prywatne dane kart alba_card (tytuł, opis, przypisany, termin, tagi, komentarze) przeznaczone tylko dla administratorów i redaktorów. Dodatkowo, handler jest zarejestrowany przez wp_ajax_nopriv_, a nonce jest ujawniany na stronach z shortcode [alba_board], co umożliwia atak również nieuwierzytelnionym użytkownikom.

Podatność w bibliotece IDNA dla Pythona (wersje przed 3.15) na atak DoS poprzez specjalnie spreparowane domeny. Ładunki takie jak `"\u0660" * N` lub `"\u30fb" * N + "\u6f22"` wykorzystują funkcję `valid_contexto` przed odrzuceniem długości, co dla dużych wartości N powoduje długotrwałe przetwarzanie. Problem ten jest podobny do CVE-2024-3651, ale pierwotna łatka była niekompletna. W wersji 3.14 wprowadzono wczesne odrzucanie długich wejść, a w 3.15 rozszerzono to na inne funkcje. Obejściem jest wymuszenie limitu 253 znaków przed przekazaniem domeny do `idna.encode()`.

HAX CMS w wersjach przed 26.0.0 cierpi na podatność nieprawidłowego kończenia sesji, gdzie tokeny uwierzytelniające pozostają ważne po wylogowaniu użytkownika. Atakujący posiadający ważne tokeny mogą utrzymać stały dostęp do funkcji CMS, omijając mechanizm kończenia sesji.

HAX CMS przed wersją 26.0.0 zawiera podatność na Authenticated Local File Inclusion (LFI) w endpointcie saveOutline. Użytkownik z niskimi uprawnieniami może odczytać dowolne pliki na serwerze poprzez manipulację polem location w pliku site.json. Pozwala to na wyciek wrażliwych plików systemowych.

HAX CMS, używane do zarządzania mikrowitrynami z backendem PHP lub Node.js, przed wersją 26.0.0 ulega awarii, gdy uwierzytelniony atakujący wysyła specjalnie spreparowane żądanie utworzenia witryny do endpointu createSite. Pojedyncze żądanie wystarczy, aby wyłączyć całą aplikację, wymagając ręcznego restartu serwera.

OpenXDMoD przed wersją 11.0.3 zawiera podatność na wstrzykiwanie JavaScript przez uwierzytelnionego atakującego. Atakujący może wstrzyknąć złośliwy skrypt do swojego profilu użytkownika i wykorzystać funkcję resetowania hasła, aby wysłać link do ofiary. Po kliknięciu skrypt wykonuje się w przeglądarce ofiary, co może prowadzić do przejęcia konta Open XDMoD.

Open XDMoD przed wersją 11.0.3 zawiera błąd w logice kontroli dostępu, który pozwala atakującemu na wysłanie spreparowanego żądania HTTPS POST ustawiającego zmienną sesyjną używaną do decyzji autoryzacyjnych. Jeśli zainstalowany jest opcjonalny moduł Job Performance (SUPReMM), atakujący może ominąć ograniczenia dostępu do danych i przeglądać wskaźniki wydajności zadań innych użytkowników.

W interfejsie webowym pulpitu nawigacyjnego Arista Edge Threat Management (Arista NGFW) występuje podatność na XSS w panelu administracyjnym. Niezweryfikowane dane wejściowe użytkownika są odbijane w profilach administracyjnych, umożliwiając wykonanie złośliwego kodu.

W Arista Edge Threat Management - Arista Next Generation Firewall (NGFW) stwierdzono podatność command execution w potoku zarządzania przeglądarką, która umożliwia uwierzytelnionym administratorom uzyskanie uprawnień do wykonywania skryptów terminalowych.

W Arista Edge Threat Management - Arista Next Generation Firewall (NGFW) stwierdzono podatność command injection w Captive Portal Custom Handler, która umożliwia zalogowanemu administratorowi wykonanie dowolnych poleceń powłoki systemowej.

W Arista Edge Threat Management - Arista Next Generation Firewall (NGFW) w wersji 17.4.0 wykryto podatność w aplikacji Reports z powodu niebezpiecznej walidacji danych wejściowych. Wcześniejsze wersje nie są dotknięte.

W Arista Edge Threat Management - Arista Next Generation Firewall (NGFW) w wersji 17.4.0 stwierdzono podatność command injection w Captive Portal application framework, która umożliwia wykonanie dowolnych poleceń powłoki poprzez zaszyfrowane hasło.

HAX CMS w wersjach od 2.0.0 do 26.0.0 ma wtyczkę gitlist, która jest dostępna dla nieautoryzowanych użytkowników, co umożliwia przeglądanie repozytoriów git oraz historii git bez uwierzytelnienia.

Na dotkniętych platformach z obsługą sprzętowego IPSec działających na Arista EOS z włączonymi określonymi funkcjami IPsec, EOS może wykazywać nieoczekiwane zachowanie w określonych przypadkach. Fluktuacje interfejsów fizycznych oraz niektóre restarty agentów mogą powodować ponowne nawiązywanie tunelu IPsec z istniejącymi skojarzeniami bezpieczeństwa, co prowadzi do niezgodności numerów sekwencyjnych między punktami końcowymi tunelu.

W urządzeniach D-Link DWR-M920 do wersji 1.1.50 zidentyfikowano lukę, która pozwala na zdalne wstrzyknięcie poleceń systemowych poprzez manipulację argumentem IMEI_value w funkcji sub_412DA0 w pliku /boafrm/formIMEISetup.