Katalog podatności CVE

Brak integralności w czasie wykonywania w GNCC GP5 v7.1.76 umożliwia atakującym w bliskiej fizycznej odległości ominięcie ochrony systemu plików przed zapisem i modyfikację plików systemowych oraz binariów na czas sesji rozruchowej poprzez atak bind-mount.

Funkcja przywracania ustawień fabrycznych w GNCC GP5 v7.1.76 nie usuwa wrażliwych materiałów kryptograficznych w partycji konfiguracyjnej JFFS2, co może umożliwić atakującym odzyskanie i uzyskanie poufnych danych użytkownika.

W komponencie U-Boot urządzenia GNCC GP5 v7.1.76 fizycznie bliski atakujący może ominąć uwierzytelnianie i uzyskać dostęp root poprzez przerwanie sekwencji rozruchowej i wstrzyknięcie spreparowanego ciągu do argumentów jądra.

GNCC GP5 v7.1.76 przechowuje poufne informacje o sieci bezprzewodowej w postaci jawnego tekstu podczas rutynowych operacji na konsoli szeregowej. Umożliwia to atakującym w bliskiej fizycznej odległości uzyskanie poufnych informacji, w tym poświadczeń sieciowych, poprzez monitorowanie interfejsu UART.

Podatność w widżetach dashboardu MISP pozwalała uwierzytelnionemu użytkownikowi manipulować opcją 'fields' i wpływać na zwracane pola przez widżety 'New Users' i 'New Organisations'. W niektórych przypadkach żądanie pustego zestawu pól mogło spowodować zwrócenie niezamierzonych pól modelu, w tym adresów e-mail użytkowników, nawet jeśli ich ujawnianie było wyłączone.

Błąd logiczny w komponencie CRUD MISP w obsłudze usuwania pozwalał na ominięcie walidacji, gdy żądanie używało metody HTTP DELETE. Z powodu brakujących nawiasów w warunku usuwania, wyrażenie było oceniane jako ($validationError === null && POST) || DELETE, co oznacza, że żądanie DELETE mogło być wykonane nawet gdy callback walidacji odrzucił operację. Uwierzytelniony atakujący z dostępem do odpowiedniego punktu końcowego mógł nadużyć tej wady do usunięcia rekordów chronionych przez walidację na poziomie aplikacji lub autoryzację.

W systemie Fees Management System 1.0 firmy itsourcecode wykryto podatność na iniekcję SQL w pliku /receipt.php poprzez manipulację argumentem ef_id. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.

FOSSBilling przed wersją 0.8.0 nie stosuje ogranicznika szybkości (rate limiter) do endpointu potwierdzenia resetowania hasła `/client/reset-password-confirm/:hash`, ponieważ ogranicznik dotyczy tylko ścieżek `/api/*`. Umożliwia to atakującemu nieograniczone zgadywanie tokenów resetowania bez ograniczeń IP, prób lub blokady. Endpoint zwraca różne odpowiedzi dla ważnych i nieważnych tokenów (HTTP 200 vs 302), działając jak wyrocznia. Jednakże praktyczne wykorzystanie jest znacznie utrudnione przez generowanie tokenów za pomocą `hash('sha256', random_bytes(32))` (256 bitów entropii) oraz ich 15-minutowy czas ważności. Podobny problem dotyczy innych ścieżek uwierzytelniania, takich jak `/staff/email/:hash` i `/client/confirm-email/:hash`. Wersja 0.8.0 naprawia problem.

Tautulli przed wersją 2.17.1 zawiera podatność typu path traversal w punkcie końcowym usuwania pamięci podręcznej. Uwierzytelniony atakujący może usunąć katalogi poza skonfigurowaną ścieżką cache, co prowadzi do utraty danych i przerwania usługi. Problem naprawiono w wersji 2.17.1.

Podatność na otwarte przekierowanie w MISP w funkcji UsersController::routeafterlogin() wynika z używania wartości przechowywanej w kluczu sesji pre_login_requested_url jako celu przekierowania po zalogowaniu, bez wystarczającego sprawdzenia, czy jest to lokalna ścieżka aplikacji. Nieuwierzytelniony zdalny atakujący może spreparować link, który po zalogowaniu ofiary do zaufanej instancji MISP przekieruje ją na zewnętrzną, kontrolowaną przez atakującego stronę. Łatka naprawia problem poprzez dekodowanie i parsowanie URL, odrzucając URL-e z schematem, hostem, komponentem użytkownika, brakującą lub nie-lokalną ścieżką oraz formy protokołowo-względne, takie jak //example.com i /\example.com.

Wada walidacji URL w widżecie przycisku pulpitu MISP umożliwiała akceptację spreparowanego względnego URL-a jako lokalnej ścieżki, podczas gdy przeglądarki interpretowały go jako zewnętrzny URL. Atakujący mógł skonfigurować przycisk pulpitu, który wydaje się wskazywać wewnątrz aplikacji, ale przekierowuje użytkowników na kontrolowaną przez atakującego stronę.

Wada autoryzacji w przepływie nadpisywania importera szablonów zdarzeń MISP. Podczas importowania szablonu w trybie nadpisywania aplikacja sprawdzała, czy pasujący szablon już istnieje, ale nie weryfikowała, czy importujący użytkownik należy do organizacji będącej właścicielem istniejącego szablonu. Uwierzytelniony użytkownik mógł nadpisać szablon zdarzeń należący do innej organizacji.

Problem z kontrolą widoczności w procesie tworzenia szablonów zdarzeń w MISP umożliwiał użytkownikom niebędącym administratorami witryny dostęp do prywatnych galerii należących do innych organizacji. Konstruktor szablonów zdarzeń ładował wszystkie włączone galerie bez stosowania ograniczeń dostępu opartych na organizacji lub dystrybucji.

W itsourcecode Fees Management System do wersji 1.0 występuje podatność na XSS w pliku /navbar.php poprzez manipulację argumentem page. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W systemie zarządzania opłatami itsourcecode Fees Management System 1.0 odkryto lukę SQL Injection w pliku /manage_user.php. Atakujący może zdalnie manipulować argumentem ID, co pozwala na wstrzyknięcie kodu SQL. Exploit jest publicznie dostępny.

W systemie zarządzania opłatami itsourcecode Fees Management System 1.0 wykryto podatność SQL Injection w pliku /manage_student.php. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie SQL. Exploit jest publicznie dostępny.

W aplikacji stumasy autorstwa mjperpinosa stwierdzono podatność w nieznanej funkcji pliku application/PHP/objects/profiles/change_profile_image.php. Manipulacja argumentem pr_profile_image umożliwia nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W aplikacji stumasy autorstwa mjperpinosa stwierdzono podatność w nieznanej funkcji pliku application/PHP/objects/updates/add_post.php. Manipulacja argumentem up_file_to_post prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Wtyczka WordPress Popup Builder w wersji 3.49 zawiera trwałą podatność XSS, która pozwala uwierzytelnionym atakującym wstrzykiwać złośliwe skrypty poprzez przełamanie znaczników opcji w parametrze post_title. Skrypty wykonują się podczas wyświetlania popupów.

Wtyczka WordPress Soliloquy Lite w wersji 2.5.6 zawiera trwałą podatność XSS, która pozwala uwierzytelnionym atakującym wstrzykiwać złośliwe skrypty poprzez wstawienie znaczników script w polu tytułu posta. Skrypty wykonują się podczas podglądu posta.