Katalog podatności CVE

Podatność w Juniper Networks Junos OS Evolved umożliwia nieuwierzytelnionemu atakującemu sieciowemu ograniczony wyciek informacji i wpływ na dostępność urządzenia. Z powodu błędnej inicjalizacji proces przeznaczony wyłącznie do komunikacji wewnętrznej jest dostępny przez sieć na otwartym porcie.

W systemie Junos OS na przełącznikach EX2300, EX4000, EX4100, EX4300-MP i EX4400 wykryto brak autoryzacji w interfejsie CLI. Uwierzytelniony atakujący lokalnie, bez specjalnych uprawnień, może wykonać uprzywilejowane polecenie 'request', powodując całkowity brak przepływu ruchu do czasu automatycznego odzyskania systemu.

Podatność w Bagisto przed wersją 2.4.4 umożliwia atakującym bez uwierzytelnienia wykonanie dowolnego kodu JavaScript w przeglądarce administratora poprzez wstrzyknięcie złośliwego ładunku w pole imienia lub nazwiska podczas rejestracji konta klienta. Szablon create.blade.php renderuje te pola bez dyrektywy v-pre, co powoduje, że Vue.js interpretuje przechowywane wyrażenia jako aktywny kod.

W demonie routingu (RPD) systemów Junos OS i Junos OS Evolved wykryto podatność na nieprawidłowe sprawdzanie nietypowych warunków. Zdalny, nieuwierzytelniony atakujący z sąsiedniego segmentu sieci może wysłać spreparowaną aktualizację BGP (nie dotyczącą unicast IPv4/IPv6) przez ustanowioną sesję BGP, powodując awarię i restart procesu RPD.

Podatność w oprogramowaniu Juniper Junos OS na urządzeniach MX Series umożliwia nieuwierzytelnionemu, sąsiadującemu atakującemu spowodowanie odmowy usługi (DoS) poprzez ciągłe flappowanie sesji Micro-BFD. Powoduje to przeciążenie procesu PFEMAN, który nie nadąża z przetwarzaniem zdarzeń, co prowadzi do wygaśnięcia timera watchdog i restartu FPC.

Podatność typu Out-of-bounds Write w demonie SNMP (snmpd) systemów Junos OS i Junos OS Evolved umożliwia uwierzytelnionemu atakującemu sieciowo wywołanie wycieku pamięci poprzez wysyłanie określonych prawidłowych zapytań SNMPv3. Ciągłe odbieranie tych zapytań prowadzi do wyczerpania pamięci procesu snmpd, co skutkuje jego awarią i ponownym uruchomieniem, zakłócając monitorowanie systemu przez SNMP.

Podatność w zaawansowanym zestawie narzędzi przekazywania (evo-aftmand) systemu Junos OS Evolved na platformach PTX umożliwia nieuwierzytelnionemu atakującemu sieciowo generowanie ciągłych aktualizacji routingu, co prowadzi do awarii procesu evo-aftmand na PFE i powoduje odmowę usługi (DoS). Warunki wymagane do udanego wykorzystania podatności opierają się na sekwencji zdarzeń, które są poza bezpośrednią kontrolą atakującego.

Urządzenie Mercusys MW302R w wersji oprogramowania MW302R(EU)_V1_1.4.10 Build 231023 zawiera podatność na przepełnienie bufora w interfejsie administracyjnym sieci Web. Uwierzytelniony atakujący z uprawnieniami administratora może wysłać specjalnie spreparowane żądanie, powodując awarię systemu.

W demonie zarządzającym (mgd) systemów Junos OS i Junos OS Evolved wykryto podatność na odwołanie do wskaźnika NULL. Lokalny użytkownik z wysokimi uprawnieniami może ustawić lub dezaktywować konkretny parametr konfiguracji SSH, powodując awarię procesu mgd i odmowę usługi (DoS).

Podatność w agencie Prisma Access dla systemu iOS wynika z nieprawidłowej walidacji certyfikatów, co umożliwia atakującemu przeprowadzenie ataku typu man-in-the-middle (MitM) i przechwycenie ruchu VPN. Pozostałe platformy (Windows, macOS, Linux, Android, ChromeOS) nie są zagrożone.

Podatność w Palo Alto Networks Prisma® Browser na macOS umożliwia lokalnie uwierzytelnionemu administratorowi z dostępem do lokalnego systemu plików macOS wykonanie działań z uprawnieniami roota.

Podatność w Mockoon przed wersją 9.7.0 umożliwia nieuwierzytelnionemu klientowi odczyt plików spoza katalogu serwowanego. Problem wynika z nieprawidłowego sprawdzenia ścieżki w funkcji getSafeFilePath, które nie uwzględnia separatora ścieżki, co pozwala na ominięcie zabezpieczenia przez sekwencję ../.

Podatność w ChatterBot przed wersją 1.2.14 pozwala lokalnemu atakującemu na zapisanie zawartości archiwum w wybranym przez siebie katalogu poprzez umieszczenie dowiązania symbolicznego w przewidywalnej ścieżce wyjściowej (~/ubuntu_data/ubuntu_dialogs). Wynika to z użycia wzorca sprawdź-następnie-utwórz oraz funkcji tar.extractall() bez odpowiedniej walidacji.

Podatność w wtyczce uwierzytelniania CakePHP pozwala na ominięcie zabezpieczeń przekierowań poprzez użycie backslash w parametrze redirect. Atakujący może kontrolować docelowy hostname, co umożliwia phishing lub inne ataki socjotechniczne.

W systemie zarządzania treścią Kirby przed wersjami 4.9.4 i 5.4.4, gdy opcja content.fileRedirects jest włączona, nieuwierzytelnione żądania do czystych URL-i plików w katalogach wersji roboczych (draft) są przekierowywane do fizycznych adresów URL mediów bez sprawdzania uprawnień dostępu lub tokenów podglądu, co prowadzi do ujawnienia zawartości plików wersji roboczych.

Podatność w Kirby CMS pozwala na wstrzyknięcie nagłówka HTTP poprzez znaki nowej linii w wartości nagłówka opcji headers w klasie Http Remote. Atakujący może dodać niechciany nagłówek do żądania wychodzącego.

Podatność w systemie zarządzania treścią Kirby umożliwia uwierzytelnionym użytkownikom z wyłączonym uprawnieniem pages.access potwierdzanie istnienia niedostępnych stron i odczytywanie ich tytułów za pomocą pola pages. Problem został naprawiony w wersjach 4.9.4 i 5.4.4.

Podatność SSRF w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia uwierzytelnionemu administratorowi z dostępem sieciowym do interfejsu zarządzania wysyłanie nieautoryzowanych żądań z firewalla do wewnętrznych usług. Ryzyko jest minimalizowane, gdy interfejs zarządzania jest ograniczony do zaufanych wewnętrznych adresów IP.

Podatność na usuwanie plików w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym do interfejsu zarządzania siecią usunięcie plików z katalogu tymczasowego. Problem dotyczy zapór PA-Series, VM-Series oraz Panoramy (wirtualnej i M-Series).

Wielokrotne podatności na ataki XSS w usłudze User-ID Authentication Portal (Captive Portal), funkcjach GlobalProtect gateway/portal oraz Clientless VPN w oprogramowaniu PAN-OS firmy Palo Alto Networks umożliwiają niezautoryzowanemu atakującemu przechowywanie lub wykonanie złośliwego kodu JavaScript.