Katalog podatności CVE

W urządzeniu Trendnet TEW-657BRM w wersji 1.00.1 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Problem dotyczy funkcji add_wps_client w pliku /setup.cgi, gdzie atakujący może manipulować argumentem wl_enrolee_pin. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Producent potwierdził, że produkt jest wycofany z eksploatacji od 2011 roku i nie będzie wydana łatka.

W OWASP Core Rule Set (CRS) przed wersjami 3.3.9 i 4.25.0 wykryto obejście reguł wykrywania ataków. Poprzez dodanie białych znaków w nazwie pliku (np. photo. php) można przesłać pliki z niebezpiecznymi rozszerzeniami (.php, .phar, .jsp, .jspx), które nie są poprawnie filtrowane.

W Textpattern do wersji 4.9.1 w funkcji mt_uploadImage w pliku rpc/TXP_RPCServer.php (komponent XML-RPC Handler) manipulacja argumentem file.name prowadzi do path traversal. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność w LibRaw do wersji 0.22.0 w funkcji LibRaw::nikon_load_padded_packed_raw. Manipulacja argumentami load_flags/raw_width prowadzi do odczytu poza zakresem (out-of-bounds read). Atak może być zdalny.

W urządzeniu Tenda G103 w wersji 1.0.0.5 wykryto podatność na wstrzykiwanie poleceń w funkcji action_set_net_settings pliku gpon.lua. Atakujący może zdalnie manipulować argumentami takimi jak authLoid, co prowadzi do wykonania dowolnych poleceń. Exploit jest publicznie dostępny.

phpMyFAQ przed wersją 4.1.1 zawiera podatność na XSS w sanitizerze SVG opartym na regexie. Atakujący z uprawnieniami edit_faq mogą przesłać złośliwy plik SVG, który wykorzystuje kodowanie encji HTML w adresach URL javascript: w atrybutach <a href>, co prowadzi do wykonania dowolnego JavaScriptu i eskalacji uprawnień do pełnego przejęcia konta administratora.

W phpMyFAQ przed wersją 4.1.1 wykryto podatność na ujawnienie informacji w metodzie searchCustomPages(). Funkcja escape() używa real_escape_string(), która nie zabezpiecza przed znakami specjalnymi LIKE (% i _), co umożliwia nieuwierzytelnionemu atakującemu wstrzyknięcie tych znaków i odczytanie nieprzeznaczonych do ujawnienia rekordów.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na przechowywany XSS poprzez parametr remark w /manage/password/web/. Uwierzytelniony atakujący może wstrzyknąć dowolny JavaScript.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwały cross-site scripting (XSS) poprzez parametr new_cert_name w /manage/ca/certificate/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzają tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwały XSS przez parametr remark w /manage/vpnauthentication/user/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który zostanie wykonany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark w /manage/ipsec/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwały XSS przez parametr REMARK w /cgi-bin/openvpnclient.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy przeglądają dotkniętą stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark w /manage/dnsmasq/localdomains/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr ADDRESS BCC w /cgi-bin/smtprouting.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr domain w /manage/smtpscan/domainrouting/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr DOMAIN w /cgi-bin/smtpdomains.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr group w /cgi-bin/proxygroup.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i starszych zawiera podatność na trwały XSS przez parametr user w /cgi-bin/proxyuser.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy przeglądają dotkniętą stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr mimetypes w /cgi-bin/proxypolicy.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark w /cgi-bin/xtaccess.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.