Katalog podatności CVE

W systemie Moodle stwierdzono błąd polegający na tym, że filtry list użytkowników nie egzekwują odpowiednio ograniczeń widoczności pól profilu użytkownika. Uwierzytelniony użytkownik z uprawnieniami menedżera może filtrować listy użytkowników, używając atrybutów profilu, których nie ma prawa bezpośrednio przeglądać, co prowadzi do nieautoryzowanego ujawnienia informacji poprzez wnioskowanie o ukrytych danych użytkownika.

W Moodle niewystarczająca sanityzacja pola nazwy użytkownika na stronie resetowania hasła umożliwia zdalnemu atakującemu przeprowadzenie ataku cross-site scripting (XSS). Poprzez nakłonienie nieuwierzytelnionego użytkownika do otwarcia specjalnie spreparowanego linku resetowania hasła, atakujący może wykonać dowolny skrypt w przeglądarce ofiary.

W Moodle podczas zapisywania użytkownika na kurs i przypisywania go do grupy aplikacja nie weryfikuje, czy wybrana grupa rzeczywiście należy do tego kursu. Uwierzytelniony użytkownik z uprawnieniami nauczyciela może wykorzystać tę lukę, aby dodawać użytkowników do grup w kursach, do których nie ma uprawnień dostępu.

W Moodle z powodu braku sprawdzenia uprawnień użytkownik uwierzytelniony o niskich uprawnieniach może wywołać ponowne obliczenie kar za oceny bez wymaganych uprawnień. Luka pozwala nieuprawnionym użytkownikom modyfikować rekordy kar za oceny, co może zmieniać wyniki oceniania uczniów.

W systemie Moodle stwierdzono błąd polegający na nieprawidłowym sprawdzaniu uprawnień w usłudze internetowej generowania obrazów w edytorze AI. Uwierzytelniony użytkownik może wywołać tę funkcję bez posiadania wymaganego uprawnienia, co pozwala nieautoryzowanym użytkownikom na dostęp i korzystanie z funkcji generowania obrazów AI.

W systemie Moodle stwierdzono błąd polegający na tym, że strona zarządzania ręcznym zapisem nie sprawdzała poprawnie, czy wtyczka ręcznego zapisu jest wyłączona. Użytkownicy z uprawnieniami do zapisów mogli uzyskać bezpośredni dostęp do strony, nawigując do jej adresu URL, co pozwalało zarządzać ręcznymi zapisami nawet po wyłączeniu tej funkcji przez administratora w interfejsie użytkownika.

W Moodle niewystarczające escapowanie danych wyjściowych w szablonach wyświetlających posty na forum umożliwia przechowywany atak cross-site scripting (XSS). Atakujący może wstrzyknąć złośliwą treść do postu na forum, która następnie wykonuje dowolny kod skryptu w przeglądarce innego użytkownika przeglądającego ten post.

W Moodle znaleziono błąd, który pozwala uwierzytelnionemu atakującemu na dostarczenie nieprawidłowo zweryfikowanej nazwy klasy do komponentu Report Builder, co umożliwia dowolną instancję klasy. Ta podatność pozwala na nieautoryzowane tworzenie wewnętrznych obiektów programu, co może prowadzić do nieoczekiwanego zachowania aplikacji.

W Moodle nieprawidłowe sprawdzenie uprawnień w usłudze sieciowej ocen pozwala uwierzytelnionemu studentowi na dostęp do informacji profilowych innych studentów zapisanych na ten sam kurs, do których nie powinien mieć uprawnień. Luka prowadzi do nieautoryzowanego ujawnienia informacji.

W Moodle uwierzytelniony atakujący z dostępem do usługi sieciowej banku pytań może przesłać nieoczyszczone dane wejściowe bezpośrednio do zapytań bazy danych, co prowadzi do podatności SQL injection. Luka może pozwolić atakującemu na przeglądanie, modyfikowanie lub usuwanie poufnych danych przechowywanych w bazie danych.

W Moodle nieprawidłowa obsługa adresów IPv6 mapowanych na IPv4 w logice blokowania hostów w narzędziu do pobierania URL pozwala uwierzytelnionemu zdalnemu użytkownikowi obejść ograniczenia zablokowanych hostów. Poprzez podanie spreparowanego adresu URL atakujący może zmusić serwer do wykonania żądań do zastrzeżonych miejsc docelowych, co prowadzi do Server-Side Request Forgery (SSRF).

W implementacji Go biblioteki Apache PLC4X (PLC4Go) wykryto podatność polegającą na niewłaściwej weryfikacji źródła kanału komunikacji podczas wykrywania urządzeń ADS. Atakujący może wysłać spreparowany datagram UDP do hosta przeprowadzającego wykrywanie, co pozwala przekierować kolejne połączenia na dowolny adres wybrany przez atakującego. Adres połączenia jest wyprowadzany z AmsNetId zawartego w treści odpowiedzi, a nie z rzeczywistego adresu źródłowego datagramu. Dodatkowo, pojedynczy uszkodzony datagram może wyłączyć nasłuch wykrywania w PLC4Go (panic), a w PLC4J (ADS, EtherNet/IP, Modbus) może zatrzymać lub zapętlić proces wykrywania.

W implementacji Go biblioteki Apache PLC4X (PLC4Go) wykryto wiele poważnych błędów, m.in. przepełnienie liczb całkowitych, nieprawidłową walidację indeksów tablic, niekontrolowaną rekurencję oraz alokację pamięci o nadmiernym rozmiarze. Złośliwe urządzenie lub atakujący mogący wstrzykiwać ruch sieciowy może doprowadzić do awarii lub wyczerpania pamięci aplikacji klienckiej, powodując odmowę usługi (DoS).

Podatność w Apache PLC4X (implementacja Java, PLC4J) pozwala złośliwemu lub podszywającemu się urządzeniu na wyczerpanie pamięci lub stosu aplikacji klienckiej, powodując denial of service (DoS). W sterowniku OPC UA błędy są osiągalne przed uwierzytelnieniem, podczas nawiązywania bezpiecznego kanału i sesji, zanim tożsamość serwera zostanie powiązana. Dotyczy wersji od 0.10.0 do 0.13.1.

EasyFlow .NET firmy Digiwin zawiera podatność Reflected Cross-site Scripting. Nieuwierzytelnieni zdalni atakujący mogą wykonać dowolny kod JavaScript w przeglądarce użytkownika poprzez ataki phishingowe.

Podatność braku uwierzytelniania w EasyFlow .NET firmy Digiwin. Nieuwierzytelnieni zdalni atakujący mogą uzyskać hasła innych użytkowników w postaci jawnego tekstu przez konkretne API.

EasyFlow .NET firmy Digiwin zawiera podatność Arbitrary File Read. Uwierzytelnieni zdalni atakujący mogą wykorzystać tę lukę do pobrania dowolnych plików systemowych.

EasyFlow .NET firmy Digiwin zawiera podatność na wstrzykiwanie SQL. Zautentykowani zdalni atakujący mogą wstrzykiwać dowolne polecenia SQL w celu odczytania zawartości bazy danych.

Podatność niebezpiecznej deserializacji w EasyFlow .NET firmy Digiwin. Nieuwierzytelnieni zdalni atakujący mogą wykonać dowolny kod na serwerze, wysyłając złośliwie spreparowaną zawartość zserializowaną.

EasyFlow .NET opracowany przez Digiwin zawiera podatność na arbitralne przesyłanie plików. Uprzywilejowani zdalni atakujący mogą przesyłać i wykonywać backdoory typu web shell, co umożliwia wykonanie dowolnego kodu na serwerze.