Katalog podatności CVE

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark w /cgi-bin/vpnfw.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark w /cgi-bin/zonefw.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwały XSS przez parametr remark w /cgi-bin/outgoingfw.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy przeglądają dotkniętą stronę.

W Endian Firewall w wersji 3.3.25 i wcześniejszych stwierdzono podatność na trwałe XSS w parametrze remark w /cgi-bin/incoming.cgi. Uwierzytelniony atakujący może wstrzyknąć JavaScript, który jest wykonywany przy przeglądaniu strony przez innych użytkowników.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark w /cgi-bin/snat.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark w /cgi-bin/dnat.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr dscp w /manage/qos/rules/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr name w /manage/qos/classes/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark user ham spam w /cgi-bin/salearn.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

W Endian Firewall w wersji 3.3.25 i wcześniejszych stwierdzono podatność na trwałe XSS w parametrze remark w /manage/dhcp/fixed_leases/. Uwierzytelniony atakujący może wstrzyknąć JavaScript, który jest wykonywany przy przeglądaniu strony przez innych użytkowników.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr NAME w /cgi-bin/uplinkeditor.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark w /manage/dnsmasq/hosts/. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

Endian Firewall w wersji 3.3.25 i wcześniejszych zawiera podatność na trwałe XSS przez parametr remark w /cgi-bin/routing.cgi. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript, który jest przechowywany i wykonywany, gdy inni użytkownicy odwiedzą tę stronę.

phpMyFAQ przed wersją 4.1.1 zawiera podatność przechowywanego XSS poprzez obejście wyrażeń regularnych w Filter::removeAttributes(). Podatność została naprawiona w wersji 4.1.1.

W Glances przed wersją 4.5.3 serwer XML-RPC wysyła nagłówek Access-Control-Allow-Origin: * w każdej odpowiedzi HTTP i nie waliduje nagłówka Content-Type. Złośliwa strona może wysłać żądanie CORS typu simple request z poprawnym ładunkiem XML-RPC i odczytać pełny zestaw danych monitoringu systemu.

phpMyFAQ przed wersją 4.1.1 pozwala nieuwierzytelnionemu atakującemu przesłać gościnne FAQ z adresem e-mail zgodnym z RFC 5321 (cytowana część lokalna), który zawiera surowy HTML, np. "<script>alert(1)</script>"@evil.com. FILTER_VALIDATE_EMAIL akceptuje taki adres, a e-mail jest przechowywany bez sanityzacji i renderowany w szablonie edytora FAQ z filtrem |raw w Twig, co omija automatyczne escapowanie. Podatność naprawiono w wersji 4.1.1.

W Tenda G103 1.0.0.5 funkcja action_set_system_settings w pliku system.lua (komponent Setting Handler) nie neutralizuje argumentu lanIp, co prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

CocoaMQTT przed wersją 2.2.2 zawiera lukę w logice parsowania pakietów, która pozwala atakującemu (lub skompromitowanemu brokerowi MQTT) na zdalne zawieszenie aplikacji iOS/macOS/tvOS. Jeśli atakujący opublikuje 4-bajtowy zniekształcony ładunek na współdzielonym temacie z flagą RETAIN, broker będzie go przechowywać i automatycznie wysyłać do każdego klienta subskrybującego temat, powodując natychmiastowe zawieszenie aplikacji w tle. Luka została naprawiona w wersji 2.2.2.

Podatność w Progress Flowmon przed wersjami 12.5.8 i 13.0.6 umożliwia atakującemu nakłonienie administratora do kliknięcia złośliwego linku, co może skutkować wykonaniem niezamierzonych działań w ramach jego uwierzytelnionej sesji internetowej.

Szafir SDK Web to wtyczka przeglądarkowa uruchamiająca aplikację SzafirHost, która pobiera niezbędne pliki przy starcie. Możliwa jest zmiana adresu URL (HTTP Origin) miejsca wywołania aplikacji — nieuwierzytelniony atakujący może spreparować stronę, która za pośrednictwem wtyczki uruchomi SzafirHost z dowolnymi argumentami. Brak walidacji, czy adres w parametrze 'document_base_url' jest powiązany z rzeczywistym adresem aplikacji wywołującej; adres ten jest pokazywany w oknie potwierdzenia, a po zatwierdzeniu aplikacja działa w kontekście strony atakującego i może pobierać dodatkowe pliki i biblioteki. Jeśli ofiara wcześniej zaakceptowała uruchomienie z opcją „remember”, okno nie pojawi się i aplikacja zostanie uruchomiona bez interakcji. Problem naprawiono w wersji 0.0.17.4.