Katalog podatności CVE

W Fireware OS wykryto podatność niewłaściwej autoryzacji w odwrotnym proxy Access Portal. Uwierzytelniony użytkownik Access Portal z niskimi uprawnieniami może uzyskać dostęp do innych aplikacji internetowych, do których nie jest upoważniony, wysyłając specjalnie spreparowane żądanie dotyczące innego zasobu, do którego ma uprawnienia.

Podatność polegająca na niekontrolowanym zużyciu zasobów w procesie logowania systemu Fireware OS (wgagent) pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi poprzez wysłanie specjalnie spreparowanego żądania.

Podatność polegająca na niewłaściwej autoryzacji w procesie logowania SAML systemu WatchGuard Fireware OS pozwala zdalnemu, uwierzytelnionemu użytkownikowi SAML z dostępem wyłącznie do Access Portal na uzyskanie nieautoryzowanego dostępu do Mobile VPN with SSL poprzez specjalnie spreparowane żądanie.

Podatność typu stack-based buffer overflow w demonie odcisków palców DHCP (fingerd) systemu WatchGuard Fireware OS pozwala nieuwierzytelnionemu atakującemu z dostępem do sieci sąsiedniej na wykonanie dowolnego kodu lub zawieszenie procesu poprzez wysłanie specjalnie spreparowanego pakietu DHCP.

Podatność typu stack-based buffer overflow w usłudze spamBlocker (spamd) systemu WatchGuard Fireware OS pozwala uwierzytelnionemu atakującemu z uprawnieniami administratora na zawieszenie usługi lub potencjalne wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego żądania zarządzania.

Podatność polegająca na niekontrolowanym zużyciu zasobów w funkcji zadań diagnostycznych systemu Fireware OS pozwala niskouprzywilejowanemu, uwierzytelnionemu użytkownikowi na wywołanie odmowy usługi narzędzi diagnostycznych poprzez wielokrotne uruchamianie i przerywanie specjalnie spreparowanego zadania diagnostycznego przez interfejs webowy.

Podatność typu path traversal w agencie zarządzającym WebUI systemu Fireware OS pozwala uwierzytelnionemu administratorowi na odczyt lub wyświetlenie listy dowolnych plików w lokalnym systemie plików poprzez wysłanie specjalnie spreparowanego żądania zarządzania.

Podatność polegająca na deserializacji niezaufanych danych w obsłudze sesji SAML single sign-on (samld) systemu WatchGuard Fireware OS pozwala atakującemu, który już uzyskał możliwość zapisu plików na urządzeniu, na wykonanie dowolnego kodu w kontekście usługi samld poprzez zmuszenie jej do załadowania złośliwie spreparowanego pliku sesji.

Rozszerzenie CentralNotice dla MediaWiki zawiera podatność typu stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji przed 1.46.1, 1.45.5 i 1.43.10.

Rozszerzenie MassMessage dla MediaWiki zawiera podatność typu stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji przed 1.46.1, 1.45.5 i 1.43.10.

Rozszerzenie Cargo dla MediaWiki zawiera podatność typu reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji przed 1.46.1.

Rozszerzenie Collection dla MediaWiki zawiera podatność typu open redirect, która pozwala na fałszowanie źródła danych. Podatność dotyczy wersji przed 1.46.1, 1.45.5 i 1.43.10.

W Ziroom ZHOME A0101 1.0.1.0 wykryto lukę w nieznanym fragmencie przetwarzania pliku /api/ZRnetwork/ping. Manipulacja argumentem url prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie; exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

W Ziroom ZHOME A0101 1.0.1.0 wykryto lukę w funkcji set_time_zone pliku /api/ZRFirmware/set_time_zone. Manipulacja argumentami hostname/zonename powoduje wstrzyknięcie poleceń, a atak można przeprowadzić zdalnie; exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

To CVE zostało odrzucone lub wycofane przez jego CNA (CVE Numbering Authority).

Podatność polegająca na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (XSS) w rozszerzeniu CentralAuth MediaWiki Fundacji Wikimedia umożliwia przechowywany XSS. Problem dotyczy wersji przed 1.46.1, 1.45.5, 1.43.10.

Podatność polegająca na niewłaściwej neutralizacji danych wejściowych podczas generowania strony internetowej (XSS) w rozszerzeniu WikiLambda MediaWiki Fundacji Wikimedia umożliwia przechowywany XSS. Problem dotyczy wersji przed 1.46.1.

Podatność typu Stored XSS w skórce Refreshed MediaWiki, wynikająca z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Dotyczy wersji przed 1.46.1, 1.45.5 i 1.43.10.

Podatność na wstrzyknięcie XML (blind XPath injection) w rozszerzeniu EasyTimeline MediaWiki. Dotyczy wersji przed 1.46.1, 1.45.5 i 1.43.10.

Biblioteka anchorme w wersji do 3.0.8 zawiera podatność typu ReDoS (Regular Expression Denial of Service) w wyrażeniu regularnym służącym do wyodrębniania hostów IPv6. Z powodu katastrofalnego cofania (catastrophic backtracking) specjalnie spreparowane ciągi znaków mogą powodować wykładnicze przetwarzanie, blokując pętlę zdarzeń Node.js.