Katalog podatności CVE

Podatność na wstrzyknięcie promptu w narzędziu powłoki w Amazon Strands Agents Tools przed wersją 0.8.0 może pozwolić zdalnym aktorom na wykonanie dowolnych poleceń systemu operacyjnego na hoście agenta poprzez spreparowany prompt, który ustawia parametr non_interactive na true, omijając bramkę zgody człowieka.

Podatność w jina-ai reader do wersji 1574bfd380d249c86c82db4dace0d9c8fe17e2b1 dotyczy funkcji isValidTLD w pliku /backend/functions/src/cloud-functions/crawler.ts komponentu Crawler/Puppeteer. Manipulacja prowadzi do fałszowania żądań po stronie serwera (SSRF). Zdalne wykorzystanie ataku jest możliwe, a exploit został ujawniony publicznie.

ip-address to biblioteka JavaScript do parsowania i manipulacji adresami IPv4 i IPv6. Przed wersją 10.3.1, Address4 akceptuje oktet z wiodącym zerem i dekoduje go jako dziesiętny, podczas gdy WHATWG URL host parser, inet_aton i getaddrinfo dekodują wiodące zero jako ósemkowy. Powoduje to niezgodność między biblioteką a stosem sieciowym co do tego, który host nazywa dany string. Na przykład new Address4('012.0.0.1') zgłasza correctForm() jako 12.0.0.1 i isPrivate() jako false, ale fetch('http://012.0.0.1/') łączy się z 10.0.0.1.

Socket.IO umożliwia dwukierunkową komunikację o niskim opóźnieniu dla każdej platformy. Przed wersjami 4.2.7, 3.4.5 i 3.3.6, specjalnie spreparowany pakiet Socket.IO może spowodować, że serwer będzie czekał na dużą liczbę binarnych załączników i buforował je, co może być wykorzystane do wyczerpania pamięci serwera.

Apache NiFi od wersji 1.5.0 do 2.10.0 obsługuje zakodowane gzip żądania HTTP dla REST API przy użyciu filtra kodowania Jersey. Framework egzekwował konfigurowalny maksymalny rozmiar żądania na skompresowanym ładunku, a nie na zdekompresowanym wyjściu, co pozwalało złośliwemu klientowi na wysyłanie spreparowanych żądań, które mogły zużywać nadmierne ilości pamięci.

ClearOS 7.9 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w komponencie Log Viewer, która pozwala uwierzytelnionym atakującym na wykonanie dowolnych poleceń poprzez przesłanie niesanitizowanego wejścia przez parametr filter, który jest interpolowany bezpośrednio do polecenia powłoki w File.php. Atakujący mogą wstrzyknąć ładunki podstawiania poleceń do parametru filter, aby wykonać dowolne polecenia jako użytkownik webconfig, a ze względu na rozległe uprawnienia sudo NOPASSWD przyznane temu użytkownikowi domyślnie, natychmiast eskalować do roota.

Emlog Pro do wersji 2.6.23 zawiera podatność polegającą na wyłączeniu walidacji certyfikatów TLS w pliku include/service/ai.php, która pozwala atakującym w sąsiedztwie sieciowym na przechwytywanie wychodzących żądań HTTPS do skonfigurowanych dostawców LLM poprzez przedstawienie dowolnych certyfikatów TLS, ponieważ CURLOPT_SSL_VERIFYPEER i CURLOPT_SSL_VERIFYHOST są bezwarunkowo wyłączone w sendStream(), sendImageRequest(), send() i fetchSearchHtml() bez opcji ponownego włączenia weryfikacji.

Ouroboros przed wersją 0.39.0 ładuje plik .env z bieżącego katalogu roboczego, co pozwala na wstrzyknięcie złośliwych zmiennych środowiskowych. Sklonowanie złośliwego repozytorium i uruchomienie komend Ouroboros może prowadzić do wykonania dowolnego kodu i przejęcia systemu.

Sangfor Operation and Maintenance Security Management System do wersji 3.0.13 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w funkcji DpLoginController. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Dell Display and Peripheral Manager (DDPM) dla macOS przed wersją 2.3.0.1005 nie wymaga uwierzytelnienia dla krytycznych funkcji. Lokalny atakujący z niskimi uprawnieniami może podnieść swoje uprawnienia.

Dell Display and Peripheral Manager (DDPM) dla macOS przed wersją 2.3.0.1005 ma nieprawidłową kontrolę dostępu. Lokalny atakujący z niskimi uprawnieniami może podnieść uprawnienia i wykonać dowolny kod.

Słabość kryptograficzna w protokole adopcji Omada, gdzie klucze szyfrowania sesji używane do ochrony komunikacji między kontrolerami a zarządzanymi urządzeniami mogą być przewidywalne z powodu niewystarczającej entropii w generowaniu kluczy sesji. Atakujący, który przechwyci komunikację związaną z adopcją, może odzyskać klucze szyfrowania sesji i odszyfrować dotkniętą komunikację.

Urządzenia Omada używają wbudowanych certyfikatów współdzielonych między wdrożeniami do ustanawiania zaufania między kontrolerami a zarządzanymi urządzeniami. Atakujący, który uzyska te certyfikaty, może podszyć się pod zaufane kontrolery lub urządzenia i przechwycić komunikację.

Protokół adopcji Omada wykorzystuje zakodowane na stałe klucze kryptograficzne do ustanawiania zaufania i ochrony uwierzytelniania między kontrolerami a zarządzanymi urządzeniami. Atakujący może podszyć się pod zaufany kontroler lub urządzenie i uzyskać dostęp do wrażliwych danych przesyłanych podczas adopcji.

WebsiteBaker CMS przed wersją 2.13.10 pozwala uwierzytelnionym administratorom na przesyłanie spreparowanych archiwów ZIP z webshellem PHP podczas instalacji modułów. Po rozpakowaniu webshell jest dostępny dla każdego nieuwierzytelnionego użytkownika przez HTTP.

WebsiteBaker CMS przed wersją 2.13.10 ma podatność na wstrzyknięcie kodu w edytorze Droplets. Uwierzytelniony administrator może zapisać dowolny kod PHP w polu Code, który jest zapisywany do publicznie dostępnego pliku, umożliwiając zdalne wykonanie kodu przez nieuwierzytelnionych użytkowników.

Biblioteka brace-expansion przed wersjami 1.1.18, 2.1.4, 3.0.6 i 5.0.9 zawiera podatność polegającą na tym, że funkcja expand() nie stosuje ograniczenia maxLength podczas konstruowania pośrednich tablic alternatywnych przecinków lub wypełnionych sekwencji. Pozwala to na wyczerpanie pamięci lub zablokowanie pętli zdarzeń przez kontrolowane przez atakującego dane wejściowe.

OpenEMR do wersji 8.2.0 zawiera podatność umożliwiającą ominięcie uwierzytelniania, która pozwala atakującym z prawidłowymi danymi logowania na ominięcie uwierzytelniania wieloskładnikowego poprzez wykorzystanie odsłoniętego przepływu grantu hasła OAuth2 przez nieuwierzytelniony punkt końcowy rejestracji klienta. Atakujący mogą zarejestrować klienta OAuth2 i użyć grantu hasła do uzyskania tokena dostępu API, omijając normalne uwierzytelnianie interfejsu webowego i wszelkie wymuszone kontrole uwierzytelniania wieloskładnikowego.

OpenEMR do wersji 8.2.0 zawiera podatność nieprawidłowego uwierzytelniania w punkcie końcowym dynamicznej rejestracji klienta OAuth2, która pozwala nieuwierzytelnionym atakującym na zarejestrowanie złośliwego klienta z zakresami FHIR na poziomie systemu poprzez dostarczenie samodzielnie wygenerowanej pary kluczy RSA w polu jwks. Po zatwierdzeniu zarejestrowanego klienta przez administratora, atakujący mogą użyć grantu client_credentials z samopodpisanym JWT do uzyskania tokenów dostępu dających dostęp do odczytu wszystkich zasobów FHIR wszystkich pacjentów w systemie.

Apache Jena Fuseki do wersji 6.1.0 zawiera podatność na path traversal. Atakujący może ominąć ograniczenia ścieżki i uzyskać dostęp do plików poza dozwolonym katalogiem.