Katalog podatności CVE

W komponencie /usapi?method=add-user urządzenia Magewell Pro Convert v1.2.213 występuje podatność Cross-Site Request Forgery (CSRF). Atakujący może dowolnie tworzyć konta poprzez spreparowane żądanie GET.

W komponencie /mwapi?method=add-user urządzenia Magewell Pro Convert v1.2.213 występuje podatność Cross-Site Request Forgery (CSRF). Atakujący może dowolnie tworzyć konta poprzez spreparowane żądanie GET.

Aplikacja Xtooltech Xtool AnyScan na Androida w wersji 4.40.40 ma brak uwierzytelniania dla krytycznej funkcji. Endpoint po stronie serwera odpowiedzialny za udostępnianie pakietów aktualizacji nie wymaga żadnego uwierzytelnienia, co pozwala nieuwierzytelnionemu zdalnemu atakującemu na swobodne pobieranie oficjalnych pakietów aktualizacji.

Aplikacja Xtooltech Xtool AnyScan na Androida w wersji 4.40.40 i wcześniejszych używa zaszytego na stałe klucza kryptograficznego i IV do odszyfrowywania metadanych aktualizacji. Klucz jest przechowywany jako statyczna wartość w kodzie aplikacji. Atakujący mogący przechwycić ruch sieciowy może użyć tego klucza do odszyfrowania, modyfikacji i ponownego zaszyfrowania manifestu aktualizacji, kierując aplikację do pobrania złośliwego pakietu.

Aplikacja Xtooltech Xtool AnyScan na Androida w wersji 4.40.40 i wcześniejszych nieprawidłowo waliduje certyfikat TLS serwera aktualizacji. Atakujący w tej samej sieci może przeprowadzić atak man-in-the-middle, przechwycić, odszyfrować i zmodyfikować ruch między aplikacją a serwerem aktualizacji, co stanowi podstawę do dalszych ataków, w tym zdalnego wykonania kodu.

W punkcie końcowym /overview/network/ aplikacji Austrian Archaeological Institute Openatlas przed wersją 8.12.0 występuje podatność typu reflected XSS. Atakujący może wstrzyknąć złośliwy ładunek do parametru color, co pozwala na wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika.

W Austrian Archaeological Institute Openatlas przed wersją v8.12.0 występuje podatność na odbite XSS (reflected cross-site scripting) w punkcie końcowym /overview/network/. Atakujący może wykonać dowolny kod w kontekście przeglądarki użytkownika poprzez wstrzyknięcie spreparowanego ładunku do parametru charge.

W Austrian Archaeological Institute Openatlas przed wersją 8.12.0 występuje nieprawidłowa kontrola dostępu. Atakujący mogą uzyskać dostęp do poufnych informacji poprzez wysłanie spreparowanego żądania GET do endpointu /display_logo.

W Free5GC w wersjach v4.0.0 i v4.0.1 wykryto problem umożliwiający atakującemu wywołanie ataku typu denial of service poprzez API Nudm_SubscriberDataManagement.

W Free5GC w wersjach v4.0.0 i v4.0.1 wykryto problem umożliwiający atakującemu wywołanie odmowy usługi (DoS) poprzez spreparowane żądanie POST skierowane do API Npcf_BDTPolicyControl.

W OpenAtlas v.8.12.0 (Austrian Academy of Sciences, Austrian Archaeological Institute) występuje problem umożliwiający zdalnemu atakującemu uzyskanie poufnych informacji poprzez komunikaty błędów logowania.

Wtyczki wejściowe Fluent Bit in_http, in_splunk i in_elasticsearch zawierają błąd w logice walidacji tag_key, który nie wymusza dokładnego dopasowania długości klucza. Umożliwia to atakującemu z dostępem do tych punktów końcowych manipulowanie tagami i przekierowywanie rekordów do niezamierzonych miejsc. Może to prowadzić do wstrzyknięcia sfałszowanych danych i manipulacji routingiem.

Wtyczka out_file w Fluent Bit nie sanitizuje poprawnie wartości tagów podczas tworzenia nazw plików wyjściowych. Gdy opcja File jest pominięta, wtyczka używa niezaufanego tagu do konstruowania ścieżek plików. Pozwala to atakującym z dostępem sieciowym na tworzenie tagów zawierających sekwencje przejścia do katalogów, co powoduje zapis plików poza zamierzonym katalogiem wyjściowym.

Wtyczka wejściowa in_forward we Fluent Bit nie egzekwuje prawidłowo mechanizmu uwierzytelniania security.users w określonych warunkach konfiguracyjnych. Zdalni atakujący z dostępem sieciowym do instancji Fluent Bit wystawiającej forward input mogą wysyłać nieuwierzytelnione dane.

W bibliotece Redboltz async_mqtt w wersji 10.2.5 występuje podatność use-after-free w destruktorach endpointów. Może ona zostać wywołana przez lokalnych użytkowników poprzez wywołanie błędu inicjalizacji SSL, co prowadzi do nieprawidłowej kolejności niszczenia obiektów io_context i endpoint.

W Cesanta Mongoose przed wersją 7.2 występuje dereferencja wskaźnika NULL w funkcji add_ca_certs(). Podatność pozwala zdalnym atakującym na wywołanie odmowy usługi (DoS) poprzez zainicjowanie TLS, gdy SSL_CTX_get_cert_store() zwraca NULL.

W OISM libcoap 4.3.5 występuje dereferencja wskaźnika NULL w funkcji coap_dtls_info_callback(). Podatność pozwala zdalnym atakującym na wywołanie odmowy usługi (DoS) poprzez uzgadnianie DTLS, podczas którego SSL_get_app_data() zwraca NULL.

W OISM libcoap 4.3.5 występuje dereferencja wskaźnika NULL w funkcji coap_dtls_generate_cookie() w pliku src/coap_openssl.c. Podatność pozwala zdalnym atakującym na wywołanie odmowy usługi (DoS) poprzez spreparowane uzgadnianie DTLS, które powoduje, że SSL_get_SSL_CTX() zwraca NULL.

W OISM libcoap 4.3.5 występuje błąd indeksu tablicy w funkcji tls_verify_call_back() w pliku src/coap_openssl.c. Podatność pozwala zdalnym atakującym na wywołanie odmowy usługi (DoS) poprzez spreparowane uzgadnianie DTLS, które powoduje, że SSL_get_ex_data_X509_STORE_CTX_idx() zwraca -1.

W bibliotece OISM libcoap 4.3.5 w funkcji coap_dtls_generate_cookie() (plik src/coap_openssl.c) występuje dereferencja wskaźnika NULL. Zdalny atakujący może wywołać odmowę usługi (DoS) poprzez spreparowany handshake DTLS, który powoduje, że SSL_get_SSL_CTX() zwraca NULL.