Katalog podatności CVE

W Windsurf w wersji 1.10.7 w trybie Write z modelem SWE-1 występuje podatność na wstrzyknięcie polecenia (prompt injection). Możliwe jest utworzenie nazwy pliku, która zostanie dołączona do polecenia użytkownika, powodując, że Windsurf wykona zawarte w niej instrukcje.

Podatność typu Stored XSS w Centreon Infra Monitoring (moduły konfiguracji ACL Action access) umożliwia atak XSS przez użytkowników z podwyższonymi uprawnieniami. Problem dotyczy wersji Infra Monitoring: od 24.10.0 przed 24.10.13, od 24.04.0 przed 24.04.18, od 23.10.0 przed 23.10.28.

Fortinet FortiADC w wersjach 7.4.0, 7.2.3 i poniżej, 7.1.4 i poniżej, 7.0 wszystkie wersje oraz 6.2 wszystkie wersje ma podatność na ujawnienie wrażliwych informacji nieautoryzowanemu aktorowi. Uwierzytelniony atakujący może uzyskać wrażliwe dane poprzez spreparowane żądania HTTP lub HTTPS.

FortiSIEM w wersjach 7.2.0 do 7.2.2, 7.1, 7.0, 6.7, 6.6, 6.5, 6.4, 6.3 i 6.2 (wszystkie wersje) zawiera podatność typu stored Cross-Site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Uwierzytelniony atakujący może przeprowadzić atak XSS poprzez spreparowane żądania HTTP.

Podatność typu Uncontrolled Search Path Element [CWE-427] w FortiClient Windows w wersjach 7.4.0 do 7.4.3, 7.2.0 do 7.2.11, 7.0 wszystkie wersje może pozwolić lokalnemu użytkownikowi o niskich uprawnieniach na przeprowadzenie ataku DLL hijacking poprzez umieszczenie złośliwej biblioteki DLL w folderze instalacyjnym FortiClient Online Installer.

Podatność typu wyścig (race condition) w Fortinet FortiAnalyzer umożliwia atakującemu obejście autoryzacji FortiCloud SSO poprzez spreparowane żądania. Dotyczy wersji 7.0.0-7.0.13, 7.2.0-7.2.10, 7.4.0-7.4.6, 7.6.0-7.6.2.

Podatność typu Stored XSS w Centreon Infra Monitoring (moduły konfiguracji Hosts templates) umożliwia atak XSS przez użytkowników z podwyższonymi uprawnieniami. Problem dotyczy wersji Infra Monitoring: od 24.10.0 przed 24.10.13, od 24.04.0 przed 24.04.18, od 23.10.0 przed 23.10.28.

Podatność na nieprawidłową autoryzację (CWE-285) w Fortinet FortiOS i FortiProxy pozwala uwierzytelnionemu atakującemu na dostęp do plików statycznych innych VDOM-ów za pomocą spreparowanych żądań HTTP lub HTTPS. Dotyczy wielu wersji FortiOS (7.4.0-7.4.1, 7.2.0-7.2.8, 7.0.0-7.0.11) oraz FortiProxy (7.4.0-7.4.8, 7.2, 7.0, 2.0).

W Fortinet FortiAnalyzer w wersjach 7.6.0 do 7.6.3 oraz przed 7.4.6 występuje podatność nieprawidłowego uwierzytelniania (CWE-287). Nieuwierzytelniony atakujący może uzyskać informacje o stanie urządzenia lub spowodować odmowę usługi poprzez spreparowane żądania OFTP.

W firmware UEFI serwera HPE ProLiant RL300 Gen11 występuje potencjalna podatność typu out-of-bound reads. Może ona prowadzić do nieautoryzowanego dostępu do danych lub destabilizacji systemu.

Podatność typu Reflected XSS w FortiOS, FortiProxy i FortiSASE umożliwia nieuwierzytelnionemu atakującemu wykonanie skryptów w przeglądarce ofiary poprzez spreparowane żądania HTTP. Problem wynika z niewłaściwego neutralizowania danych wejściowych podczas generowania strony internetowej.

Podatność typu Code Injection (CWE-94) w FortiClientMac 7.4.0-7.4.3 oraz 7.2.1-7.2.8 może pozwolić nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na hoście ofiary poprzez nakłonienie użytkownika do odwiedzenia złośliwej strony internetowej.

Nieprawidłowo zaimplementowana kontrola bezpieczeństwa (CWE-358) w Fortinet FortiOS i FortiProxy może pozwolić nieuwierzytelnionemu użytkownikowi proxy na obejście funkcji ochrony przed domain fronting poprzez spreparowane żądania HTTP.

Podatność niewystarczającego wygasania sesji (CWE-613) w FortiOS SSL VPN w wersjach 7.6.0-7.6.2, 7.4.0-7.4.6, 7.2.0-7.2.10, 7.0.0-7.0.16 oraz 6.4 wszystkich wersji może pozwolić zdalnemu atakującemu (np. byłemu administratorowi, którego konto usunięto i sesję zakończono) posiadającemu rekord SAML sesji użytkownika na dostęp lub ponowne otwarcie tej sesji poprzez ponowne użycie rekordu SAML.

Fortinet FortiSRA, FortiPAM, FortiProxy, FortiOS i FortiSwitchManager zawierają podatność przepełnienia bufora na stercie (heap-based buffer overflow). Atakujący może eskalować uprawnienia poprzez specjalnie spreparowane żądania HTTP.

Podatność typu insertion of sensitive information into sent data w wielu produktach Fortinet (m.in. FortiMail, FortiManager, FortiNDR, FortiOS, FortiProxy, FortiWeb) pozwala atakującemu na ujawnienie poufnych informacji poprzez specjalnie spreparowane pakiety. Problem dotyczy szerokiego zakresu wersji wymienionych produktów.

Przepełnienie bufora na stosie w Fortinet FortiOS w wersjach 7.4.0–7.4.1, 7.2.0–7.2.7, 7.0.0–7.0.12, 6.4.6–6.4.15, 6.2.9–6.2.16 oraz 6.0.13–6.0.18 pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń za pomocą specjalnie spreparowanych poleceń CLI.

Podatność typu Stored XSS w Centreon Infra Monitoring (moduły widgetów HTTP Loader) spowodowana niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Dotyczy wersji od 24.10.0 przed 24.10.13, od 24.04.0 przed 24.04.18, od 23.10.0 przed 23.10.28.

Argo Workflows w wersjach przed 3.6.12 oraz 3.7.0-3.7.2 ujawnia poświadczenia do repozytorium artefaktów w postaci jawnej w logach poda workflow-controller. Atakujący z uprawnieniami do czytania logów podów w przestrzeni nazw może odczytać te logi i uzyskać poświadczenia.

EspoCRM w wersjach przed 9.1.9 zawiera podatność umożliwiającą tworzenie dowolnych kont użytkowników, w tym administracyjnych, poprzez połączenie wstrzyknięcia SVG i braku ochrony CSRF. Atakujący z uprawnieniami do edycji bazy wiedzy może osadzić złośliwy link, który po kliknięciu przez uwierzytelnionego użytkownika wykonuje żądanie CSRF do endpointu api/v1/User.