Katalog podatności CVE

Wstrzyknięcie poleceń w niektórych klientach Zoom dla Windows może umożliwić uwierzytelnionemu użytkownikowi ujawnienie informacji poprzez dostęp sieciowy.

Creative Cloud Desktop w wersjach 6.7.0.278 i starszych jest podatny na podatność wyścigu Time-of-check Time-of-use (TOCTOU), która może prowadzić do dowolnego zapisu w systemie plików. Atakujący z niskimi uprawnieniami może wykorzystać okno czasowe między sprawdzeniem a użyciem zasobu, potencjalnie dokonując nieautoryzowanych modyfikacji plików. Wykorzystanie nie wymaga interakcji użytkownika.

Wiele produktów Cisco jest dotkniętych podatnością w dekoderze HTTP Snort 3, wynikającą z niepełnej weryfikacji błędów podczas parsowania pól MIME nagłówka HTTP. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane pakiety HTTP, powodując nieoczekiwany restart silnika detekcji Snort 3.

W dekoderze HTTP Snort 3 występuje błąd w obsłudze bufora podczas parsowania pól MIME nagłówka HTTP, prowadzący do odczytu poza buforem. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane pakiety HTTP, powodując ujawnienie danych lub restart silnika Snort 3.

Podatność w interfejsie webowym telefonów Cisco Desk Phone 9800, IP Phone 7800/8800 oraz Video Phone 8875 z oprogramowaniem SIP pozwala nieuwierzytelnionemu zdalnemu atakującemu przeprowadzić ataki XSS na użytkownika interfejsu. Problem wynika z niedostatecznej walidacji danych wprowadzanych przez użytkownika. Atak wymaga kliknięcia spreparowanego linku przez ofiarę, a telefon musi być zarejestrowany w Cisco Unified Communications Manager i mieć włączony dostęp webowy (domyślnie wyłączony).

W komponencie logowania Cisco TelePresence Collaboration Endpoint (CE) i Cisco RoomOS Software istnieje podatność, która pozwala uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administracyjnymi na odczyt wrażliwych informacji w postaci jawnego tekstu. Dzieje się tak, gdy włączone jest logowanie komponentu SIP, a poświadczenia są przechowywane bez szyfrowania.

W nieujawnionej stronie BIG-IP APM istnieje podatność typu reflected cross-site scripting (XSS), która pozwala atakującemu na uruchomienie kodu JavaScript w kontekście zalogowanego użytkownika. Wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

Netty w wersjach przed 4.1.128.Final i 4.2.7.Final zawiera podatność SMTP command injection w kodeku SMTP z powodu niewystarczającej walidacji znaków CR i LF w parametrach dostarczanych przez użytkownika. Parametry są bezpośrednio łączone z ciągiem polecenia SMTP bez sanityzacji, co pozwala atakującemu wstrzyknąć dowolne polecenia SMTP. Ponieważ wstrzyknięte polecenia są wysyłane z zaufanego adresu IP serwera, wynikowe e-maile prawdopodobnie przejdą kontrole SPF i DKIM, co pozwala na fałszowanie wiadomości. Problem naprawiono w wersjach 4.1.129.Final i 4.2.8.Final.

W oprogramowaniu F5OS-A istnieje podatność, która pozwala uwierzytelnionemu atakującemu z wysokimi uprawnieniami na dostęp do wrażliwych informacji o sprzętowym module bezpieczeństwa (HSM) FIPS na systemach F5 rSeries.

W sterowniku zarządzania energią Lenovo wykryto potencjalną podatność na odwołanie do pustego wskaźnika. Może ona pozwolić lokalnemu uwierzytelnionemu użytkownikowi na wywołanie niebieskiego ekranu w systemie Windows.

W NetX Duo przed wersją 6.4.4, komponencie Eclipse Foundation ThreadX, występuje nieprawidłowa kontrola granic, co prowadzi do odczytu poza zakresem o dwa bajty.

W aplikacji klienckiej Lenovo LeCloud wykryto podatność, która w określonych warunkach może pozwolić na ujawnienie informacji.

W F5OS-A i F5OS-C występuje podatność polegająca na zapisie poza granicami bufora (out-of-bounds write), która może prowadzić do uszkodzenia pamięci. Podatność dotyczy wersji, które nie osiągnęły końca wsparcia technicznego (EoTS).

Gdy wysoko uprzywilejowany, uwierzytelniony atakujący próbuje zainicjować moduł FIPS rSeries przy użyciu hasła zawierającego specjalne metaznaki powłoki, mogą zostać wykonane dowolne polecenia systemowe, a sprzętowy moduł bezpieczeństwa (HSM) FIPS może nie zainicjować się. Udany atak może pozwolić atakującemu przekroczyć granicę bezpieczeństwa. Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

Podatność walidacji istnieje w nieujawnionym adresie URL w narzędziu konfiguracyjnym. Uwaga: Wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

W nieujawnionej stronie narzędzia BIG-IP Configuration utility istnieje podatność typu stored cross-site scripting (XSS). Pozwala ona atakującemu na uruchomienie JavaScript w kontekście aktualnie zalogowanego użytkownika.

W systemie BIG-IP nieujawnione punkty końcowe zawierające statyczne, niepoufne informacje są dostępne dla nieuwierzytelnionego zdalnego atakującego poprzez Configuration utility. Wersje oprogramowania, które osiągnęły End of Technical Support (EoTS), nie są oceniane.

Gdy na serwerze wirtualnym skonfigurowano BIG-IP Advanced WAF z ochroną przed Server-Side Request Forgery (SSRF) lub gdy serwer NGINX jest skonfigurowany z App Protect Bot Defense, nieujawnione żądania mogą zakłócać nowe żądania klientów. Wersje oprogramowania, które osiągnęły End of Technical Support (EoTS), nie są oceniane.

W systemach BIG-IP nieujawniony ruch może powodować uszkodzenie danych i nieautoryzowaną modyfikację danych w protokołach, które nie mają ochrony integralności wiadomości. Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.

W nieujawnionych warunkach ruchu sieciowego oraz okolicznościach poza kontrolą atakującego, systemy sprzętowe z High-Speed Bridge (HSB) mogą doświadczyć zawieszenia HSB. Uwaga: wersje oprogramowania, które osiągnęły koniec wsparcia technicznego (EoTS), nie są oceniane.