Katalog podatności CVE

W produkcie gedelumbung HospitalManagement do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8 wykryto podatność w funkcji sistem.php::simpan pliku application/modules/admin/controllers/sistem.php komponentu Configuration Handler. Manipulacja argumentami tipe/title/content_setting prowadzi do nieprawidłowej autoryzacji. Atak może być wykonany zdalnie, a exploit jest publiczny.

W produkcie gedelumbung HospitalManagement do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8 wykryto podatność w funkcji error_reporting pliku index.php komponentu HTTP Response. Manipulacja prowadzi do ujawnienia informacji. Atak może być wykonany zdalnie, a exploit jest publiczny.

W aplikacji gedelumbung HospitalManagement wykryto podatność w funkcji detail (plik application/modules/admin/controllers/laporan_data_pasien.php). Manipulacja argumentem id_param prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W produkcie gedelumbung HospitalManagement do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8 wykryto podatność w funkcji hapus pliku application/modules/admin/controllers/data_galeri.php komponentu Endpoint. Manipulacja argumentem gbr prowadzi do path traversal. Atak może być wykonany zdalnie, a exploit jest publiczny.

Zetetic SQLCipher przed wersją 4.15.0 pozwala na wstrzyknięcie SQL. Funkcja sqlcipher_export tymczasowo usuwa ograniczenia obronne podczas dynamicznej manipulacji schematem. Podatność w obsłudze parametru nazwy źródłowej bazy danych umożliwiała dostarczenie spreparowanej nazwy, co mogło wykonać instrukcje normalnie blokowane, prowadząc do modyfikacji tabeli sqlite_schema i uszkodzenia bazy danych.

W AiSOC w wersjach od 5.1.0 do przed 12.0.0 wykryto podatność obejścia uwierzytelnienia w wewnętrznych punktach końcowych usługi realtime: POST /internal/agent-event i POST /internal/push. Atakujący mogą publikować dowolne zdarzenia ze sfałszowanymi identyfikatorami dzierżawców, aby rozgłaszać złośliwe treści przez kanały WebSocket i Redis SSE lub wysyłać nieautoryzowane powiadomienia do zarejestrowanych urządzeń.

AiSOC w wersjach od 7.2.0 do 12.0.0 zawiera lukę wstrzyknięcia poleceń w usłudze actions, która buduje ciągi poleceń CrowdStrike Real Time Response poprzez interpolację nieescapowanych parametrów akcji w plikach crowdstrike_rtr.py i endpoint.py. Uwierzytelniony użytkownik może wstrzyknąć apostrofy w parametry file_path, path, script_name lub script_args, aby wyłamać się z cytowanych argumentów i wykonać dowolne polecenia na zarządzanych endpointach z uprawnieniami SYSTEM lub root.

AiSOC w wersjach od 7.5.0 przed 12.0.0 używa stałej zakodowanej na sztywno do weryfikacji JWT w usłudze realtime WebSocket i SSE, gdy zmienna środowiskowa AISOC_REALTIME_JWT_SECRET nie jest ustawiona. Nieuwierzytelnieni atakujący mogą sfałszować bilety subskrypcji z dowolnymi identyfikatorami dzierżawców, aby uzyskać dostęp do alertów na żywo, spraw, zdarzeń agentów i aktualizacji grafów między dzierżawcami poprzez punkty końcowe realtime.

AiSOC w wersjach przed 12.0.0 zawiera podatność obejścia autoryzacji w module MSSP, która pozwala uwierzytelnionym użytkownikom dodawać dowolnych dzierżawców do posiadanych portfeli. Atakujący mogą przesyłać identyfikatory UUID dzierżawców poprzez endpoint add_tenants_to_portfolio, aby przejąć nieprzypisanych dzierżawców i odczytać ich alerty bezpieczeństwa, incydenty i metryki postawy bez zgody.

W AiSOC w wersjach od 9.0.0 do przed 12.0.0 nie wymuszono uwierzytelnienia na punktach końcowych API akcji odpowiedzi, gdy włączony jest AISOC_DEV_MODE i AISOC_ACTIONS_SERVICE_TOKEN jest pusty w domyślnym wdrożeniu Docker Compose. Nieuwierzytelnieni atakujący mogą wyświetlać integracje akcji odpowiedzi, składać i zatwierdzać akcje w imieniu dowolnych podmiotów oraz wysyłać akcje izolacji przy użyciu poświadczeń dostawcy.

W aplikacji gedelumbung HospitalManagement wykryto podatność w funkcji cekUserLogin (plik application/models/app_user_login_model.php) w komponencie KCFinder File Manager. Manipulacja argumentem ADMIN_RS_KCFINDER prowadzi do nieograniczonego przesyłania plików. Exploit jest publicznie dostępny i może być wykorzystany zdalnie.

W bibliotece Nothings stb do wersji 1.16 wykryto podatność w funkcjach stbi_write_png_to_mem, stbi_write_jpg_core i stbi_write_tga_core (plik stb_image_write.h) w komponencie kodowania obrazów. Manipulacja danymi prowadzi do przepełnienia liczb całkowitych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W bibliotece Nothings stb do wersji 2c980bb59875b0d32144a71867fbdebb2f77cd20 wykryto podatność w funkcji hexwave_init (plik stb_hexwave.h). Manipulacja argumentami width/oversample prowadzi do przepełnienia liczb całkowitych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność braku autoryzacji w funkcji inicjalizacji sesji demona zarządzającego wgagent pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (w tym kontu administratora tylko do odczytu lub gościa) na zawieszenie procesu wgagent i odczyt dowolnych plików dostępnych dla demona poprzez wysłanie specjalnie spreparowanego żądania API zarządzania.

Podatność braku autoryzacji w funkcji inicjalizacji sesji demona zarządzającego wgagent pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (w tym kontu administratora tylko do odczytu lub gościa) na zawieszenie procesu wgagent i odczyt dowolnych plików dostępnych dla demona poprzez wysłanie specjalnie spreparowanego żądania API zarządzania.

Podatność typu integer underflow w demonie IKE (iked) systemu WatchGuard Fireware OS pozwala zdalnemu atakującemu, który zakończył wstępny handshake IKEv2, na zawieszenie procesu iked poprzez wysłanie specjalnie spreparowanej zaszyfrowanej wiadomości IKEv2, co prowadzi do odmowy usługi.

Podatność typu integer underflow w demonie IKEv2 (iked) systemu WatchGuard Fireware OS pozwala zdalnemu, nieuwierzytelnionemu atakującemu na zawieszenie procesu poprzez wysłanie specjalnie spreparowanej zaszyfrowanej wiadomości IKEv2 z negocjowanym zestawem szyfrów AES-GCM.

Luka wstrzyknięcia kodu w obsłudze konfiguracji klienta BOVPN Over TLS w WatchGuard Fireware OS pozwala atakującemu kontrolującemu zdalny serwer VPN na wykonanie dowolnych poleceń z uprawnieniami root na łączącym się Fireboxie.

Podatność polegająca na dereferencji wskaźnika NULL w funkcji przetwarzania pakietów NetFlow systemu Fireware OS pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi poprzez wysłanie specjalnie spreparowanego pakietu IPv6.

W Fireware OS wykryto podatność niewłaściwej autoryzacji w odwrotnym proxy Access Portal. Uwierzytelniony użytkownik Access Portal z niskimi uprawnieniami może uzyskać dostęp do innych aplikacji internetowych, do których nie jest upoważniony, wysyłając specjalnie spreparowane żądanie dotyczące innego zasobu, do którego ma uprawnienia.