Katalog podatności CVE

Logstash zawiera podatność na path traversal (CWE-22) w narzędziach do ekstrakcji archiwów. Atakujący może dostarczyć spreparowane archiwum, co pozwala na zapis dowolnych plików na systemie plików z uprawnieniami procesu Logstash. W konfiguracjach z automatycznym przeładowywaniem potoków może to prowadzić do zdalnego wykonania kodu.

W Red Hat Quay wykryto podatność w obsłudze wznawialnych przesyłania warstw obrazów kontenerowych. Proces przesyłania przechowuje dane pośrednie w bazie danych w formacie, który po manipulacji może umożliwić atakującemu wykonanie dowolnego kodu na serwerze Quay.

W procesie przesyłania obrazów kontenerowych w Red Hat Quay wykryto lukę, która pozwala uwierzytelnionemu użytkownikowi z prawem push do dowolnego repozytorium na ingerencję w trwające przesyłanie obrazów przez innych użytkowników, w tym w repozytoria, do których nie ma dostępu. Atakujący może odczytać, zmodyfikować lub anulować przesyłanie obrazu innego użytkownika.

W urządzeniach D-Link DI-8003, DI-8500, DI-8003G, DI-8200G, DI-8200, DI-8400, DI-8004w, DI-8100 oraz DI-8100G zidentyfikowano podatność na przepełnienie bufora w funkcji radius_asp. Wykorzystanie tej podatności umożliwia atakującym wywołanie ataku typu Denial of Service (DoS) poprzez odpowiednio skonstruowane żądanie.

W urządzeniu D-Link DI-8300 w wersji 16.07.26A1 odkryto podatność na przepełnienie bufora w funkcji tgfile_htm poprzez parametr fn. Ta podatność umożliwia atakującym spowodowanie awarii usługi (DoS) za pomocą spreparowanego wejścia.

W urządzeniu D-Link DI-8300 w wersji 16.07.26A1 odkryto podatność na przepełnienie bufora w funkcji jingx_asp poprzez parametr fx. Ta podatność umożliwia atakującym wywołanie ataku typu Denial of Service (DoS) za pomocą spreparowanego wejścia.

W urządzeniu D-Link DI-8300 w wersji 16.07.26A1 odkryto podatność na przepełnienie bufora w funkcji ip_position_asp, związanej z parametrem ip. Ta podatność umożliwia atakującym spowodowanie awarii usługi (DoS) poprzez odpowiednio przygotowany input.

Wtyczka Fleet w Kibanie zawiera podatność, która pozwala na wykonywanie operacji z niepotrzebnymi uprawnieniami. Może to prowadzić do odczytu danych indeksów, które wykraczają poza bezpośredni zakres RBAC Elasticsearch, poprzez nadużycie uprawnień.

W Kibanie występuje podatność nieprawidłowej autoryzacji (CWE-863), która może prowadzić do ujawnienia informacji poprzez nadużycie uprawnień (CAPEC-122). Użytkownik z ograniczonymi uprawnieniami Fleet może wykorzystać wewnętrzny endpoint API do pobrania wrażliwych danych konfiguracyjnych, w tym kluczy prywatnych i tokenów uwierzytelniających, które powinny być dostępne tylko dla użytkowników z wyższymi uprawnieniami. Endpoint komponuje odpowiedź, pobierając pełne obiekty konfiguracyjne i zwracając je bezpośrednio, omijając kontrole autoryzacji wymuszane przez dedykowane API ustawień.

OpenAirInterface w wersji 2.2.0 akceptuje komunikat Security Mode Complete bez jakiejkolwiek ochrony integralności. Jeśli urządzenie końcowe (UE) wyśle początkowe żądanie rejestracji z jedynie zdolnością zabezpieczeń IA0, OpenAirInterface zaakceptuje to i kontynuuje proces.

W wersji 2.2.0 OpenAirInterface występuje podatność typu Buffer Overflow w przetwarzaniu UplinkNASTransport, która zawiera odpowiedź uwierzytelniającą z nadmiernie dużym PDU NAS (np. 100 bajtów). Odpowiedź jest dekodowana przez AMF i przekazywana do komponentu AUSF, który ulega awarii przy odbiorze tej nadmiernej odpowiedzi.

Hono przed wersją 4.12.12 zawiera podatność na path traversal w funkcji toSSG(), która pozwala na zapisywanie plików poza skonfigurowanym katalogiem wyjściowym podczas generowania statycznej strony.

CI4MS przed wersją 0.31.4.0 zawiera podatność w kontrolerze Install::index(), który odczytuje parametr POST 'host' bez walidacji i przekazuje go do updateEnvSettings(), gdzie jest zapisywany do pliku .env przez preg_replace(). Ponieważ znaki nowej linii nie są usuwane, atakujący może wstrzyknąć dowolne dyrektywy konfiguracyjne do pliku .env. Trasy instalacyjne mają wyłączoną ochronę CSRF, a InstallFilter może zostać ominięty, gdy cache('settings') jest pusty.

CI4MS przed wersją 0.31.4.0 zawiera lukę w guardzie trasy instalacyjnej, która opiera się wyłącznie na ulotnym sprawdzeniu cache (cache('settings')) i istnieniu pliku .env. Gdy baza danych jest tymczasowo niedostępna (np. po wygaśnięciu TTL lub wyczyszczeniu cache), guard przepuszcza żądanie, umożliwiając nieuwierzytelnionemu atakującemu nadpisanie pliku .env własnymi danymi uwierzytelniającymi do bazy.

W Eclipse Jetty klasa JASPIAuthenticator ustawia zmienne ThreadLocal podczas uwierzytelniania, ale nie czyści ich przy wczesnym powrocie. Kolejne żądanie na tym samym wątku dziedziczy te wartości, co prowadzi do złamania kontroli dostępu i eskalacji uprawnień.

W CoolerControl/coolercontrol-ui w wersjach przed 4.0.0 występuje podatność Stored XSS w przeglądarce logów. Nieuwierzytelnieni atakujący mogą przejąć kontrolę nad usługą poprzez złośliwy JavaScript w zatrutych wpisach logów.

Dell Elastic Cloud Storage (wersje do 3.8.1.7) i Dell ObjectScale (wersje przed 4.1.0.3 oraz 4.2.0.0) zawierają podatność polegającą na zapisywaniu poufnych informacji w logach. Niskouprzywilejowany atakujący z lokalnym dostępem może wykorzystać te dane do uzyskania dostępu do systemu z uprawnieniami skompromitowanego konta.

W CoolerControl/coolercontrold przed wersją 4.0.0 występuje podatność na wstrzyknięcie poleceń w alertach, pozwalająca uwierzytelnionym atakującym na wykonanie dowolnego kodu jako root poprzez wstrzyknięcie poleceń bash w nazwach alertów.

Wtyczka WCAPF – WooCommerce Ajax Product Filter w wersjach do 4.2.3 jest podatna na czasową iniekcję SQL przez parametr 'post-author'. Brak odpowiedniego escapowania i przygotowania zapytania SQL umożliwia nieuwierzytelnionym atakującym dołączanie dodatkowych zapytań SQL, co może prowadzić do wycieku wrażliwych danych z bazy.

Wtyczka Advanced Members for ACF dla WordPressa do wersji 1.2.5 włącznie zawiera podatność na usuwanie dowolnych plików z powodu niewystarczającej walidacji ścieżki w funkcji create_crop. Uwierzytelniony atakujący z dostępem na poziomie Subskrybenta lub wyższym może usunąć dowolne pliki na serwerze, co może prowadzić do zdalnego wykonania kodu po usunięciu odpowiedniego pliku, takiego jak wp-config.php.