Katalog podatności CVE

Nieprawidłowa implementacja SanitizerAPI w Google Chrome przed wersją 148.0.7778.96 pozwala zdalnemu atakującemu na wstrzyknięcie dowolnych skryptów lub HTML (UXSS) za pomocą spreparowanej strony HTML.

Nieodpowiednia implementacja w Speech w Google Chrome przed wersją 148.0.7778.96 pozwalała zdalnemu atakującemu na przeprowadzenie fałszowania interfejsu użytkownika za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 148.0.7778.96 mechanizm Popup Blocker niewystarczająco waliduje niezaufane dane wejściowe. Zdalny atakujący, który przejął kontrolę nad procesem renderera, może obejść ograniczenia nawigacji za pomocą spreparowanej strony HTML.

W module WebCodecs w Google Chrome przed wersją 148.0.7778.96 występuje odczyt poza granicami bufora. Zdalny atakujący może wywołać odczyt pamięci poza granicami za pomocą spreparowanego pliku wideo.

Niewystarczające egzekwowanie polityki w module pobierania w Google Chrome przed wersją 148.0.7778.96 pozwala lokalnemu atakującemu obejść ograniczenia nawigacji za pomocą spreparowanej strony HTML.

W Google Chrome na iOS w wersjach przed 148.0.7778.96 występuje niewystarczająca walidacja niezaufanych danych wejściowych. Zdalny atakujący może wykorzystać spreparowaną stronę HTML do przeprowadzenia fałszowania interfejsu użytkownika (UI spoofing).

W Google Chrome przed wersją 148.0.7778.96 w komponencie Dawn występuje użycie niezainicjalizowanej pamięci, co pozwala zdalnemu atakującemu uzyskać potencjalnie wrażliwe informacje z pamięci procesu za pomocą spreparowanej strony HTML. Waga bezpieczeństwa Chromium: Wysoka.

W DevTools przeglądarki Google Chrome na Androidzie przed wersją 148.0.7778.96 występuje niewystarczająca walidacja danych. Zdalny atakujący może obejść ograniczenia nawigacji za pomocą spreparowanej strony HTML.

Przepełnienie liczby całkowitej w module GPU w Google Chrome na Androidzie przed wersją 148.0.7778.96 pozwala zdalnemu atakującemu, który przejął proces renderera, na dowolny odczyt i zapis pamięci za pomocą spreparowanej strony HTML.

W module Fonts w Google Chrome przed wersją 148.0.7778.96 występuje odczyt poza granicami bufora. Zdalny atakujący może wywołać odczyt pamięci poza granicami za pomocą spreparowanej strony HTML.

Vvveb przed wersją 1.0.8.2 zawiera lukę ujawnienia informacji, która pozwala nieuwierzytelnionym atakującym uzyskać wrażliwe informacje o serwerze poprzez wywołanie nieobsłużonych wyjątków w module resetowania hasła. Atakujący może uzyskać dostęp do punktu końcowego resetowania hasła administratora, wywołując błąd krytyczny spowodowany brakującym importem przestrzeni nazw, co ujawnia absolutną ścieżkę pliku, wewnętrzne przestrzenie nazw klas, numery linii i fragmenty kodu źródłowego.

HCL BigFix Service Management (SM) jest podatny na ujawnienie informacji z powodu nieprawidłowej obsługi błędów w module raportowania. Zaobserwowano, że podanie nieprawidłowej lub spoza zakresu wartości parametru consumer_company podczas żądania wyświetlenia raportu powoduje nieobsłużony wyjątek w aplikacji.

Luka w REST API Cisco Slido mogła pozwolić uwierzytelnionemu zdalnemu atakującemu na dostęp do danych profili społecznościowych innych użytkowników lub wpłynięcie na wyniki quizów i ankiet. Cisco naprawiło tę lukę i nie są wymagane żadne działania klientów. Luka wynikała z niezabezpieczonego bezpośredniego odwołania do obiektu. Atakujący mógł wysłać spreparowane żądanie do podatnego endpointu API.

Podatność w punkcie końcowym API zarządzania tożsamością w Cisco ISE umożliwia nieuwierzytelnionemu, zdalnemu atakującemu enumerację prawidłowych kont użytkowników na urządzeniu. Błąd wynika z różnic w komunikatach błędów zwracanych przez API.

Podatność w interfejsach API polityki RADIUS w Cisco ISE umożliwia uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administratora tylko do odczytu uzyskanie nieautoryzowanego dostępu do wrażliwych informacji. Problem wynika z nieprawidłowych uprawnień kontroli dostępu opartej na rolach (RBAC) w tych interfejsach API.

Podatność w funkcji pobierania plików logów w Cisco Prime Infrastructure umożliwia uwierzytelnionemu, zdalnemu atakującemu pobranie dowolnych plików logów z serwera. Problem wynika z niewystarczających kontroli autoryzacji w API usługi pobierania.

Podatność w funkcji Lite Agent produktu Cisco Enterprise Chat and Email (ECE) może pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzanie ataków w przeglądarce. Wynika ona z niewystarczającej walidacji zawartości plików podczas ich przesyłania — atakujący może przesłać plik ze złośliwym skryptem lub kodem HTML, który następnie zostanie udostępniony innym użytkownikom.

Podatność w interfejsie zarządzania opartym na sieci Web w Cisco IoT Field Network Director umożliwia uwierzytelnionemu atakującemu z niskimi uprawnieniami dostęp do plików i wykonywanie poleceń na zdalnym routerze. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.

Podatność w interfejsie zarządzania opartym na sieci Web w Cisco IoT Field Network Director umożliwia uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami odczyt plików, do których nie ma dostępu. Problem wynika z niewystarczających kontroli dostępu do plików.

W Velociraptor w wersjach przed 0.76.4 występuje obejście autoryzacji między organizacjami w HTTP API. Użytkownik z rolą reader w organizacji root (najniższa rola z uprawnieniem READ_RESULTS) może pojedynczym uwierzytelnionym żądaniem HTTP GET odczytać dowolne pliki z innych organizacji, nawet bez jawnych uprawnień w organizacji docelowej. Problem nie występuje w drugą stronę.