Katalog podatności CVE

Kiteworks Core przed wersją 9.5.0 jest podatny na trwałe cross-site scripting (XSS). Uwierzytelniony użytkownik może przesłać treść, która po wyświetleniu przez innego użytkownika wykonuje dowolny JavaScript w jego uwierzytelnionej sesji. Może to pozwolić na działania w imieniu ofiary i potencjalnie na przejęcie konta, w tym kont z wyższymi uprawnieniami. Wymaga to, aby ofiara wyświetliła treść dostarczoną przez atakującego.

Kiteworks Core przed wersją 9.5.0 jest podatny na dowolny zapis pliku. Niewłaściwe ograniczenie ścieżki pliku dostarczonej przez użytkownika w funkcji eksportu administracyjnego może pozwolić uwierzytelnionemu administratorowi na zapis pliku w dowolnej lokalizacji na hoście, co potencjalnie prowadzi do wykonania poleceń na urządzeniu. Wymaga to istniejącego, uwierzytelnionego konta administratora z dostępem do funkcji eksportu.

Kiteworks Core przed wersją 9.5.0 jest podatny na wstrzyknięcie SQL. Przechowywana podatność na wstrzyknięcie SQL w funkcji raportowania administracyjnego może pozwolić uwierzytelnionemu administratorowi na odczyt wrażliwych danych z bazy danych oraz wpłynąć na dostępność usługi. Wymaga to istniejącego, uwierzytelnionego konta administratora z dostępem do funkcji raportowania.

Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na zdalne wykonanie kodu. Bramka pozwalała uwierzytelnionemu administratorowi na import konfiguracji, której zawartość nie była wystarczająco walidowana przed przetworzeniem. Spreparowana konfiguracja mogła pozwolić na wykonanie dowolnych poleceń na dotkniętej bramce.

Kiteworks Core przed wersją 9.5.0 jest podatny na wstrzyknięcie poleceń systemu operacyjnego, które pozwala uwierzytelnionemu administratorowi na przesłanie pakietu konfiguracyjnego, którego zawartość nie była wystarczająco walidowana przed przetworzeniem. Spreparowany pakiet mógł spowodować wykonanie dowolnych poleceń systemu operacyjnego, potencjalnie z podwyższonymi uprawnieniami, na dotkniętym urządzeniu.

Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na atak typu Server-Side Request Forgery. Brama wykonywała serwerowe pobierania adresów URL zawartych w przetwarzanej treści wiadomości, bez odpowiedniego ograniczania miejsca docelowego pobierania. Zdalny, nieuwierzytelniony nadawca mógł stworzyć wiadomość, która powodowała wysyłanie przez bramę żądań do usług wewnętrznych i punktów końcowych metadanych instancji chmury oraz zwracanie odpowiedzi, co mogło ujawnić wrażliwe dane wewnętrzne i, w zależności od osiągniętej usługi wewnętrznej, wpłynąć na jej stan.

Kiteworks Email Protection Gateway w wersjach przed 9.5.0 jest podatny na niebezpieczną refleksję (Unsafe Reflection) i nie ogranicza wystarczająco kodu, który potok przetwarzania poczty może załadować z importowanej konfiguracji reguł. Uwierzytelniony administrator z uprawnieniami do konfiguracji reguł pocztowych może spowodować załadowanie i wykonanie kodu spoza zatwierdzonego zestawu komponentów, potencjalnie w kontekście konta usługi bramy pocztowej.

Kiteworks Core w wersjach przed 9.5.0 jest podatny na niewłaściwe zarządzanie uprawnieniami i nie egzekwuje poprawnie ograniczeń przypisywania ról. Uwierzytelniony użytkownik administracyjny z ograniczonymi uprawnieniami do zarządzania rolami (bez roli Sysadmin) może podnieść innego użytkownika do pełnych uprawnień administratora systemu, wykraczając poza uprawnienia, które był upoważniony nadać.

Kiteworks Core w wersjach przed 9.5.0 jest podatny na trwałe skrypty krzyżowe (Stored XSS), które mogą pozwolić uwierzytelnionemu użytkownikowi na zapisanie spreparowanej treści wykonującej dowolny JavaScript w sesji innego uwierzytelnionego użytkownika podczas podglądu udostępnionej treści. Może to potencjalnie prowadzić do przejęcia sesji i konta.

Kiteworks Secure Data Forms w wersjach przed 9.5.0 jest podatny na fałszowanie żądań po stronie serwera (SSRF), co może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wymuszenie na serwerze dowolnych wychodzących żądań sieciowych i odczytanie odpowiedzi. Może to potencjalnie posłużyć do dotarcia do usług wewnętrznych lub innych zasobów ograniczonych sieciowo.

Kiteworks Core przed wersją 9.5.1 jest podatny na wstrzykiwanie treści. Parametr URL w przeglądarce PDF był niewystarczająco walidowany, co pozwalało na załadowanie i wyświetlenie dokumentu kontrolowanego przez atakującego w zaufanej domenie aplikacji. To mogło zwiększyć wiarygodność ataków phishingowych opartych na złośliwych linkach osadzonych w wyświetlanej treści.

Kiteworks Email Protection Gateway w wersjach przed 9.5.0 jest podatny na podatność przejścia ścieżki (path traversal) w funkcji importu administracyjnego, co pozwala uwierzytelnionemu administratorowi na zapis plików w dowolnych lokalizacjach na serwerze. Może to potencjalnie zostać wykorzystane do wykonania dowolnego kodu w systemie bazowym.

iperf3 w wersji 3.21 (esnet/iperf) zawiera zdalną, nieuwierzytelnioną podatność typu use-after-free na stercie: serwerowy watchdog per-test (server_timer_proc()) zwalnia strumienie bez anulowania/dołączania ich wątków roboczych, więc zablokowany wątek roboczy dereferencuje zwolniony iperf_stream; naprawione w wersji 3.22.

Inspur Haiyue HCM Cloud zawiera podatność na dowolne odczytanie plików w punkcie końcowym /api/model_report/file/download, która pozwala nieuwierzytelnionym zdalnym atakującym na odczyt dowolnych plików poprzez podanie niezwalidowanych parametrów ścieżki index i ext. Atakujący mogą tworzyć żądania takie jak /api/model_report/file/download?index=/&ext=<path>, aby przejść przez system plików i ujawnić wrażliwe pliki, w tym /etc/passwd, pliki bazy danych aplikacji i pliki konfiguracyjne systemu. Dowody eksploatacji zostały po raz pierwszy zaobserwowane przez Shadowserver Foundation w dniu 2024-11-04.

Yonyou U8 CRM w wersjach przed V16.5 i V18 zawiera podatność na dowolne odczytanie plików w /ajax/getemaildata.php, która pozwala nieuwierzytelnionym atakującym na obejście uwierzytelniania za pomocą parametru DontCheckLogin=1 i odczyt dowolnych plików poprzez niezwalidowany parametr filePath. Atakujący mogą wykorzystać tę lukę do odczytu wrażliwych plików poza katalogiem aplikacji internetowej, w tym plików konfiguracyjnych zawierających poświadczenia do bazy danych lub usług. Dowody eksploatacji zostały po raz pierwszy zaobserwowane przez Shadowserver Foundation w dniu 2023-10-14.

iDocView zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w punkcie końcowym /doc/upload, która pozwala zdalnym nieuwierzytelnionym atakującym na pobieranie dowolnych adresów URL poprzez podanie zakodowanej na stałe wartości tokenu (testtoken) w celu obejścia uwierzytelniania. Atakujący mogą wykorzystać nieograniczoną obsługę schematów URL, w tym URI file://, do odczytu dowolnych plików lokalnych, takich jak pliki konfiguracyjne systemu operacyjnego i aplikacji, oraz do dotarcia do wewnętrznych hostów i usług sieciowych, które w innym przypadku byłyby niedostępne. Dowody eksploatacji zostały po raz pierwszy zaobserwowane przez Shadowserver Foundation w dniu 2024-03-26.

Nieprawidłowo przechowywane hasła w pliku konfiguracyjnym w Itron MV-90 xi 3.0 pozwalają atakującym na zdekodowanie haseł i historii haseł w celu uzyskania dostępu do aplikacji MV-90 jako dowolny użytkownik.

W ldapd w OpenBSD 7.8 przed erratą 057 i 7.9 przed erratą 021, delegowane wyniki uwierzytelniania BSD są korelowane tylko przez deskryptor pliku klienta procesu potomnego LDAP i identyfikator wiadomości LDAP. Po zamknięciu połączenia, późniejsze połączenie, które ponownie używa tego samego deskryptora pliku i identyfikatora wiadomości, może otrzymać wcześniejszy wynik uwierzytelniania. Zdalny atakujący, który może dotrzeć do ldapd, może ukończyć Bind jako inna tożsamość. Brakujące połączenie może również spowodować dereferencję wskaźnika NULL. (ldapd nie jest domyślnie włączony).

Słabość została zidentyfikowana w garycourt uri-js do wersji 4.4.1. Dotyczy funkcji URI.parse w pliku src/schemes/mailto.ts komponentu Mailto Header Handler. Manipulacja argumentem powoduje nieprzechwycony wyjątek. Atak może być inicjowany zdalnie. Exploit został udostępniony publicznie i może być używany do ataków. Projekt został poinformowany o problemie wcześnie przez zgłoszenie, ale nie odpowiedział jeszcze.

pypdf to darmowa i otwartoźródłowa biblioteka PDF w czystym Pythonie. W wersjach przed 6.18.0 spreparowany plik PDF zawierający identyfikatory obiektów pośrednich lub tokeny numeru generacji, które ciągną się długo bez białych znaków, może spowodować, że pypdf/_reader.py i pypdf/generic/_base.py będą skanować nadmierne dane wejściowe przez read_until_whitespace, co prowadzi do długiego czasu działania i niedostępności aplikacji. Problem został naprawiony w wersji 6.18.0.