Katalog podatności CVE

GestSup przed wersją 3.2.62 nie weryfikuje własności zgłoszeń podczas ładowania komentarzy przez parametr threadedit w pliku thread.php. Uwierzytelnieni atakujący mogą enumerować sekwencyjne identyfikatory komentarzy, aby czytać prywatne komentarze z zgłoszeń innych użytkowników bez odpowiednich autoryzacji.

GestSup w wersjach przed 3.2.61 nieprawidłowo sanityzuje treść wiadomości e-mail w formacie HTML w konektorze IMAP LOGIN, co pozwala nieuwierzytelnionym atakującym na zapisanie dowolnego kodu JavaScript w opisach i odpowiedziach zgłoszeń. Atakujący mogą wysyłać wiadomości e-mail na monitorowaną skrzynkę zawierające znaczniki skryptów i procedury obsługi zdarzeń, które wykonują się w przeglądarkach techników, umożliwiając kradzież danych zgłoszeń i nieautoryzowane działania.

W Trusted Domain Project OpenDMARC do wersji 1.4.2 wykryto wadę w funkcji opendmarc_sp2_find_mailfrom_domain w pliku libopendmarc/opendmarc_spf.c w komponencie SPF Macro Handler. Manipulacja powoduje niewłaściwe uwierzytelnianie, a atak można przeprowadzić zdalnie. Exploit został opublikowany i może być wykorzystany; dostępna jest poprawka o nazwie c48a74c758677fc5272a73eff15ffdbf8afda1a6.

W Trusted Domain Project OpenDMARC do wersji 1.4.2 wykryto podatność w funkcji opendmarc_policy_query_dmarc w komponencie Multi-Record Set Handler. Manipulacja prowadzi do obejścia uwierzytelniania poprzez podszywanie się, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

Wykryto podatność w Trusted Domain Project OpenDMARC do wersji 1.4.2 w nieznanej funkcji pliku libopendmarc/opendmarc_policy.c komponentu DMARC Parser. Manipulacja argumentem pct prowadzi do przepełnienia liczby całkowitej. Atak może być przeprowadzony zdalnie, exploit jest publiczny.

Wykryto podatność w Trusted Domain Project OpenDMARC do wersji 1.4.2 w funkcji opendmarc_get_tld pliku libopendmarc/opendmarc_tld.c komponentu PSL Wildcard Handler. Wykonanie manipulacji prowadzi do błędu walidacji pochodzenia. Atak może być przeprowadzony zdalnie, exploit jest publiczny.

Podatność w transporcie SMP-over-console w Zephyr RTOS pozwala nieuwierzytelnionemu atakującemu na wywołanie niedomiaru długości bufora przez wysłanie pojedynczej 7-bajtowej ramki na konsolę zarządzania. Prowadzi to do odczytu poza zakresem, co może spowodować awarię wątku MCUmgr (denial of service) lub potencjalny wyciek pamięci.

Podatność w stosie LwM2M Zephyr (subsys/net/lib/lwm2m/lwm2m_message_handling.c) powoduje dereferencję wskaźnika NULL podczas obsługi żądań CoAP WRITE/CREATE z opcją Block1. Atakujący może wysłać czwarty transfer blokowy po zajęciu wszystkich wpisów w puli block1_contexts (domyślnie 3), co prowadzi do awarii systemu (BusFault lub reset).

W Zephyr RTOS wykryto podatność w warstwie gniazd BSD, gdzie błąd asynchroniczny był przechowywany w polu user_data kontekstu sieciowego, które dla nasłuchujących gniazd TCP jest używane do przechowywania wskaźnika do kontekstu rodzica. W wersji v4.3.0, po zdarzeniu wyłączenia interfejsu, wywołanie zwrotne accept nie było dezaktywowane, co prowadziło do ponownego użycia skażonej wartości jako wskaźnika i zapisu pod nieprawidłowy adres, powodując krytyczny błąd jądra (awarię lub reset urządzenia).

mall4j do wersji 4.0 zawiera podatność niewystarczającego wygasania sesji w punkcie końcowym odświeżania tokena, który nie sprawdza flagi 'enabled' przy wydawaniu nowych sesji. Wyłączeni użytkownicy mogą w nieskończoność odnawiać swoje sesje przez punkt końcowy POST /token/refresh, zachowując dostęp, który wyłączenie konta miało usunąć.

mall4j do wersji 4.0 zawiera podatność nieograniczonego przesyłania plików w punktach końcowych FileController, które nie mają kontroli autoryzacji i akceptują dowolne typy plików bez walidacji. Atakujący z dowolnym uwierzytelnionym tokenem mogą przesyłać pliki HTML lub SVG, które wykonują skrypty w przeglądarkach administratorów, gdy są dostępne ze ścieżki lokalnego przechowywania, co prowadzi do trwałego cross-site scripting.

mall4j do wersji 4.0 nie egzekwuje kontroli autoryzacji na punktach końcowych GET w UserAddrController, które pobierają dane adresowe klientów. Uwierzytelnieni atakujący mogą wywoływać punkty końcowe /user/addr/page i /user/addr/info, aby zbierać wszystkie adresy klientów, w tym imiona, numery telefonów i dane pocztowe.

mall4j do wersji 4.0 nie waliduje pola sysType w sesjach sa-token, co pozwala klientom sklepu na uwierzytelnianie się jako użytkownicy zaplecza poprzez ponowne użycie tokenów sesji. Atakujący mogą zarejestrować się na publicznym sklepie i użyć swojego tokena sesji klienta, aby uzyskać dostęp do punktów końcowych administratora, które nie mają kontroli @PreAuthorize, w tym list menu, przesyłania plików i punktów konfiguracyjnych.

Aplikacja mall4j do wersji 4.0 zawiera podatność braku uwierzytelniania w punkcie końcowym checkDelivery kontrolera DeliveryController. Niezautoryzowani atakujący mogą odczytywać informacje o śledzeniu przesyłek, podając numer zamówienia, bez uwierzytelnienia lub weryfikacji własności.

mall4j do wersji 4.0 nie implementuje kontroli uwierzytelniania na punkcie końcowym DELETE /prodComm w ProdCommController. Nieuwierzytelnieni atakujący mogą usuwać dowolne recenzje produktów, podając parametr prodCommId bez żadnych kontroli autoryzacji.

W mall4j do wersji 4.0 występuje brak uwierzytelnienia w punkcie końcowym PUT /user/updatePwd, co pozwala nieuwierzytelnionym atakującym na zresetowanie hasła dowolnego konta sklepu. Atakujący może podać nazwę użytkownika w treści żądania i nadpisać hasło bez weryfikacji, co umożliwia przejęcie konta i dostęp do zamówień oraz danych osobowych.

W projekcie Trusted Domain Project OpenDKIM do wersji 2.11.0 odkryto lukę bezpieczeństwa. Dotkniętym elementem jest funkcja dkim_process_set w pliku dkim.c komponentu Tag Tokenizer. Manipulacja prowadzi do użycia mniej zaufanego źródła. Atak może być inicjowany zdalnie. Exploit został opublikowany i może być wykorzystany do ataków. Dostawca został wcześnie poinformowany o tym ujawnieniu, ale nie odpowiedział.

W urządzeniu Intelbras TIP 125i w wersjach 4.3.35/4.3.41 wykryto podatność w nieznanej funkcji komponentu Básico Page. Manipulacja prowadzi do umieszczenia wrażliwych informacji w kodzie źródłowym. Atak może być przeprowadzony zdalnie, ale charakteryzuje się wysoką złożonością i trudnością wykorzystania. Exploit jest publicznie dostępny.

W produkcie Ziroom ZHOME A0101 w wersji 1.0.1.0 znaleziono podatność w nieznanej funkcji pliku /api/ZRnetwork/set_passwd. Manipulacja argumentem password1 powoduje wstrzyknięcie poleceń. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W produkcie Ziroom ZHOME A0101 w wersji 1.0.1.0 znaleziono podatność w nieznanym przetwarzaniu pliku /api/ZRQos/set_online_client. Manipulacja argumentem mac prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.