Katalog podatności CVE

Z powodu braku kontroli autoryzacji w usłudze OData backendu SAP S/4HANA (Manage Reference Structures) atakujący może aktualizować i usuwać encje podrzędne za pośrednictwem ujawnionych usług OData bez odpowiednich uprawnień. Podatność ma wysoki wpływ na integralność, natomiast poufność i dostępność nie są naruszone.

Z powodu braku kontroli autoryzacji w usłudze OData SAP S/4HANA (Manage Reference Equipment) atakujący może aktualizować i usuwać encje podrzędne za pośrednictwem usług OData bez odpowiednich uprawnień. Podatność ma wysoki wpływ na integralność, natomiast poufność i dostępność nie są naruszone.

W usłudze SAP S/4HANA OData Service (Manage Technical Object Structures) brakuje kontroli autoryzacji, co pozwala atakującemu aktualizować i usuwać encje podrzędne przez wystawione usługi OData bez odpowiednich uprawnień. Podatność ma niski wpływ na integralność, bez wpływu na poufność i dostępność.

W wyniku podatności na wstrzykiwanie kodu w SAP NetWeaver Application Server Java (Web Dynpro Java), nieautoryzowany atakujący może dostarczyć spreparowane dane, które są interpretowane przez aplikację, co prowadzi do odwołania się do treści kontrolowanej przez atakującego. Jeśli ofiara uzyska dostęp do dotkniętej funkcjonalności, ta treść może zostać wykonana w przeglądarce ofiary.

Z powodu braku kontroli autoryzacji SAP S/4HANA (Private Cloud i On-Premise) pozwala uwierzytelnionemu użytkownikowi usuwać pliki w systemie operacyjnym i uzyskać nieautoryzowaną kontrolę nad operacjami na plikach. Wpływ na poufność jest brak, a na integralność i dostępność niski.

Aplikacja Material Master nie wymusza kontroli autoryzacji dla uwierzytelnionych użytkowników podczas wykonywania raportów, co prowadzi do ujawnienia poufnych informacji. Podatność ma niski wpływ na poufność i nie wpływa na integralność ani dostępność systemu.

W SAP Business Objects Business Intelligence Platform występuje niezabezpieczone zarządzanie sesją, które pozwala nieuwierzytelnionemu atakującemu uzyskać ważne tokeny sesji i użyć ich ponownie do nieautoryzowanego dostępu do sesji ofiary. Jeśli aplikacja nadal akceptuje wcześniej wydane tokeny po uwierzytelnieniu, atakujący może przejąć kontekst uwierzytelnionej ofiary.

W SAP Supplier Relationship Management (handler SICF w SRM Catalog) występuje podatność Cross-Site Scripting (XSS). Nieuwierzytelniony atakujący może spreparować złośliwy URL, który po odwiedzeniu przez ofiarę powoduje wykonanie złośliwej treści w jej przeglądarce.

W bibliotece libjq (część narzędzia jq) w funkcji jv_parse_sized() występuje podatność na odczyt poza zakresem bufora. Podczas przetwarzania błędnego JSON-a w buforze niezakończonym znakiem NUL, funkcja formatująca błąd używa %s, które czyta dane aż do napotkania NUL-a, zamiast ograniczyć się do długości podanej przez wywołującego.

jq przed wersją 1.8.2 zawiera podatność w wbudowanej funkcji _strindices, która przekazuje argumenty do jv_string_indexes() bez weryfikacji, czy są one stringami. Funkcja jv_string_indexes() polega wyłącznie na asercjach, które są usuwane w wersjach release kompilowanych z -DNDEBUG. Atakujący może spowodować awarię jq, np. przez _strindices(0), a także uzyskać kontrolowany dereferencję wskaźnika i ograniczony odczyt pamięci.

jq to procesor JSON wiersza poleceń. W wersjach 1.8.1 i starszych funkcje jv_setpath(), jv_getpath() i delpaths_sorted() w src/jv_aux.c używają nieograniczonej rekurencji, której głębokość zależy od długości tablicy ścieżki dostarczonej przez wywołującego, bez limitu głębokości. Atakujący może dostarczyć dokument JSON z płaską tablicą ~65 000 liczb całkowitych (~200 KB), który po użyciu jako argument ścieżki przez zaufany filtr jq wyczerpuje stos wywołań C i powoduje awarię procesu (SIGSEGV).

W aandrew-me ytDownloader do wersji 3.20.2 funkcja child_process.exec w pliku src/compressor.js (komponent Compressor Feature) pozwala na wstrzyknięcie poleceń. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.

W aplikacji ytDownloader w wersjach do 3.20.2 wykryto podatność w funkcji createTextNode komponentu Error Details Panel, która prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie. Producent został powiadomiony o ujawnieniu.

Vtiger CRM 8.4.0 zawiera podatność reflected XSS w module MailManager. Nieprawidłowa obsługa danych wejściowych w parametrze _folder pozwala na odbicie i wykonanie specjalnie spreparowanego, podwójnie zakodowanego URL ładunku w kontekście sesji uwierzytelnionego użytkownika.

W code-projects Easy Blog Site 1.0 wykryto podatność w pliku post.php, gdzie manipulacja argumentem tags prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

W CodeAstro Online Job Portal 1.0 wykryto podatność w nieznanej funkcji pliku /jobs/job-delete.php w komponencie Delete Job Posting Handler. Manipulacja argumentem ID prowadzi do niewłaściwej kontroli dostępu, a atak można przeprowadzić zdalnie.

Pachno 1.0.6 zawiera podatność polegającą na obejściu uwierzytelniania w akcji runSwitchUser(), która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na eskalację uprawnień poprzez manipulację ciasteczkiem original_username. Atakujący może ustawić kontrolowane przez klienta ciasteczko original_username na dowolną wartość i zażądać przełączenia na użytkownika o ID 1, aby uzyskać tokeny sesji lub hashe haseł kont administratorów.

Pachno 1.0.6 zawiera podatność CSRF, która pozwala atakującym wykonywać dowolne akcje w kontekście uwierzytelnionego użytkownika poprzez wykorzystanie braku ochrony CSRF na endpointach zmieniających stan. Atakujący mogą tworzyć złośliwe żądania dotyczące logowania, rejestracji, przesyłania plików, edycji kamieni milowych i funkcji administracyjnych.

Pachno 1.0.6 zawiera podatność otwartego przekierowania, która pozwala atakującym przekierować użytkowników na dowolne zewnętrzne witryny poprzez manipulację parametrem return_to. Atakujący mogą tworzyć złośliwe adresy logowania z niezwalidowanymi wartościami return_to, aby prowadzić ataki phishingowe i wykradać dane uwierzytelniające.

W stosie komunikacyjnym IEC 61850 zawartym w wymienionych produktach istnieje luka w obsłudze poleceń. Atakujący z dostępem do sieci IEC 61850 może wykorzystać lukę, wysyłając specjalnie spreparowany pakiet 61850, wymuszając tryb awaryjny interfejsów komunikacyjnych modułów PM 877, CI850 i CI868 lub powodując niedostępność łączności S+ Operations 61850, co prowadzi do odmowy usługi. System 800xA IEC61850 Connect nie jest zagrożony.