Katalog podatności CVE

W określonych warunkach administracyjnych FlashArray Purity może stosować polityki retencji snapshotów wcześniej lub później niż skonfigurowano.

Acrobat Reader w wersjach 26.001.21411, 24.001.30360, 24.001.30362 i wcześniejszych zawiera podatność na zanieczyszczenie prototypu (Prototype Pollution), która może prowadzić do dowolnego odczytu plików w kontekście bieżącego użytkownika. Eksploatacja wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

InDesign Desktop w wersjach 20.5.2, 21.2 i wcześniejszych jest dotknięty podatnością przepełnienia bufora na stercie, która może prowadzić do ujawnienia pamięci. Atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji przechowywanych w pamięci. Wykorzystanie tego problemu wymaga interakcji użytkownika, ponieważ ofiara musi otworzyć złośliwy plik.

InDesign Desktop w wersjach 20.5.2, 21.2 i wcześniejszych ma podatność na przepełnienie bufora na stercie, co może prowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji lub zakłócenia jej działania. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.

October CMS w wersjach przed 3.7.13 oraz 4.0.0 do 4.1.4 zawiera lukę obejścia sandboxa w opcjonalnym trybie safe mode Twig (CMS_SAFE_MODE). Niektóre metody helpera collect() nie były odpowiednio ograniczone, co pozwala uwierzytelnionym użytkownikom z uprawnieniami do edycji szablonów na obejście zabezpieczeń sandboxa.

Moduł 'profiling.sampling' (Python 3.15+) oraz możliwości introspekcji 'asyncio' (3.14+) mogą być wykorzystane do odczytu i zapisu adresów w uprzywilejowanym procesie, jeśli ten proces połączy się z złośliwym lub 'zainfekowanym' procesem Python za pomocą funkcji zdalnego debugowania.

Występuje podatność CWE-798 polegająca na użyciu zaszytych na stałe poświadczeń, co może umożliwić nieuwierzytelnionemu atakującemu uzyskanie nieautoryzowanego dostępu do poufnych informacji o urządzeniu poprzez odpytywanie portu SNMP.

Wiele podatności typu Relative Path Traversal (CWE-23) w Fortinet FortiWeb może pozwolić lokalnemu uprzywilejowanemu atakującemu na wykonanie nieautoryzowanego kodu w systemie bazowym poprzez spreparowane polecenia CLI.

W Fortinet FortiSandbox (wersje 5.0.0-5.0.5, 4.4.0-4.4.8, 4.2 wszystkie) oraz FortiSandbox PaaS występuje luka typu cross-site scripting wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Może to pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń.

Podatność typu integer overflow lub wraparound w Fortinet FortiWeb w wersjach 8.0.0–8.0.3, 7.6.0–7.6.6, 7.4, 7.2 i 7.0 może pozwolić atakującemu na wywołanie odmowy usługi.

FortiClientEMS w wersjach 7.4.3–7.4.5 oraz 7.4.0–7.4.1 zawiera zaszyty na stałe klucz kryptograficzny. Atakujący może wykorzystać ten klucz do odszyfrowania zrzutu bazy danych i ujawnienia informacji.

W Fortinet FortiClientEMS (wersje 7.4.3–7.4.4, 7.4.0–7.4.1, 7.2.12 oraz 7.2.0–7.2.10) występuje podatność typu SQL injection wynikająca z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Atakujący może wykonać nieautoryzowany kod lub polecenia poprzez wysyłanie spreparowanych żądań.

Istnieje podatność CWE-400 (niekontrolowane zużycie zasobów), która może powodować nadmierne tworzenie plików zip do rozwiązywania problemów i odmowę usługi, gdy użytkownik Web Admin zalewa system żądaniami POST /helpabout.

Podatność CWE-116 związana z nieprawidłowym kodowaniem lub escapowaniem danych wyjściowych. Atakujący może wywołać wstrzyknięcie do logów i sfałszować wpisy logów, modyfikując ładunek żądania POST /j_security check.

Podatność CWE-1284 (niewłaściwa walidacja ilości w danych wejściowych) pozwala użytkownikowi Web Admin zmodyfikować payload żądania POST /logsettings i doprowadzić do obcięcia logów zdarzeń i danych, naruszając ich integralność.

Występuje podatność CWE-307 polegająca na niewłaściwym ograniczeniu nadmiernej liczby prób uwierzytelniania. Atakujący może uzyskać dostęp do konta użytkownika, wykonując dowolną liczbę prób logowania z różnymi poświadczeniami w sekwencji żądań do wielu endpointów.

Podatność CWE-532 polega na zapisywaniu poufnych informacji do pliku logów. Może to spowodować ujawnienie danych, gdy użytkownik Web Admin uruchomi złośliwy plik dostarczony przez atakującego.

Występuje podatność CWE-93 polegająca na niewłaściwej neutralizacji sekwencji CRLF (CRLF Injection), która może spowodować reset poświadczeń użytkownika aplikacji, gdy administrator webowy zmodyfikuje ładunek żądania POST /setPCBEDesc.

Występuje podatność path traversal (CWE-22) umożliwiająca nadpisanie krytycznych plików danymi tekstowymi, gdy użytkownik Web Admin zmodyfikuje ładunek żądania POST /REST/upssleep.

W Fortinet FortiSandbox (wersje 5.0.0–5.0.5, 4.4.0–4.4.8, wszystkie wersje 4.2, FortiSandbox Cloud 5.0.4 i PaaS 5.0.4) występuje podatność path traversal. Uprzywilejowany atakujący z profilem super-admin i dostępem CLI może usunąć dowolny katalog poprzez spreparowane żądania HTTP.