Katalog podatności CVE

Podatność typu Stored XSS w Centreon Infra Monitoring (moduły konfiguracji grup pułapek SNMP) pozwala użytkownikom z podwyższonymi uprawnieniami na wstrzyknięcie złośliwego skryptu. Dotyczy wersji od 24.10.0 przed 24.10.13, od 24.04.0 przed 24.04.18 oraz od 23.10.0 przed 23.10.28.

Podatność typu Stored XSS (Cross-site Scripting) w Centreon Infra Monitoring, wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Użytkownicy z podwyższonymi uprawnieniami mogą wstrzykiwać złośliwe skrypty w modułach konfiguracji dostępu do zasobów ACL. Problem dotyczy wersji od 24.10.0 przed 24.10.13, od 24.04.0 przed 24.04.18 oraz od 23.10.0 przed 23.10.28.

Podatność typu Stored XSS (Cross-site Scripting) w Centreon Infra Monitoring, spowodowana niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Użytkownicy z podwyższonymi uprawnieniami mogą wstrzykiwać złośliwe skrypty w modułach konfiguracji producenta pułapek SNMP. Problem dotyczy wersji od 24.10.0 przed 24.10.13, od 24.04.0 przed 24.04.18 oraz od 23.10.0 przed 23.10.28.

IBM Content Navigator w wersjach 3.0.11, 3.0.15, 3.1.0 i 3.2.0 może ujawniać listę zawartości katalogów aplikacji po użyciu odpowiedniego adresu URL. Pliki i foldery aplikacji stają się widoczne w przeglądarce dla użytkownika, jednak ich zawartość nie może być odczytana ani zmodyfikowana.

W panelu administracyjnym Ivanti EPMM przed wersjami 12.6.0.2, 12.5.0.4 i 12.4.0.4 występuje podatność typu path traversal. Zdalny uwierzytelniony atakujący z uprawnieniami administratora może zapisywać dane w nieprzewidzianych lokalizacjach na dysku.

Podatność w AMD SEV-SNP wynika z nieprawidłowej kontroli dostępu, co pozwala administratorowi z uprawnieniami na zapis do RMP podczas inicjalizacji SNP. Może to prowadzić do utraty integralności pamięci gościa SEV-SNP.

Podatność CSRF (Cross-Site Request Forgery) w produkcie i wersji wymienionej w opisie. Brakuje mechanizmów zabezpieczających przed CSRF w formularzu, co umożliwia niezamierzoną modyfikację konfiguracji, jeśli atakujący przekona zalogowanego administratora do odwiedzenia spreparowanego linku.

W produkcie występuje podatność typu Stored Cross-Site Scripting (XSS), która może pozwolić złośliwemu użytkownikowi na przeglądanie i modyfikowanie poufnych danych lub unieruchomienie strony internetowej. Podatność wynika z braku filtrowania i kodowania znaków specjalnych. Udana eksploatacja wymaga, aby atakujący mógł aktualizować pola konfiguracyjne po zalogowaniu jako administrator.

Gdy pasek adresu był ukryty z powodu przewijania na Androidzie, złośliwa strona mogła utworzyć fałszywy pasek adresu, aby oszukać użytkownika w odpowiedzi na zdarzenie visibilitychange. Podatność została naprawiona w Firefoksie 144.

Linki w piaskownicy iframe mogły otwierać zewnętrzną aplikację na Androidzie bez wymaganego uprawnienia "allow-". Podatność została naprawiona w Firefoksie 144 i Thunderbirdzie 144.

Złośliwa strona mogła wykorzystać atrybut type znacznika OBJECT do nadpisania domyślnego zachowania przeglądarki w przypadku zasobu sieciowego bez nagłówka content-type. Mogło to przyczynić się do XSS na stronie, która niebezpiecznie serwuje pliki bez nagłówka content-type. Podatność została naprawiona w Firefox 144, Firefox ESR 140.4, Thunderbird 144 i Thunderbird 140.4.

Istniał sposób na zmianę wartości właściwości obiektów JavaScript, które powinny być niezapisywalne. Podatność została naprawiona w Firefoksie 144, Firefox ESR 115.29, Firefox ESR 140.4, Thunderbird 144 i Thunderbird 140.4.

W System Diagnostics Manager (SDM) w B&R Automation Runtime w wersjach przed 6.4 występuje podatność polegająca na niewłaściwej neutralizacji elementów formuł w pliku CSV. Umożliwia ona zdalnemu atakującemu wstrzyknięcie danych formuły do generowanego pliku CSV. Wykorzystanie wymaga, aby atakujący utworzył złośliwy link, użytkownik kliknął w niego, a następnie ręcznie otworzył wynikowy plik CSV.

W SiPass integrated (wszystkie wersje < V3.0) aplikacje serwerowe przechowują hasła użytkowników w bazie danych w formie zaszyfrowanej. Klucze deszyfrujące są dostępne dla użytkowników z uprawnieniami administracyjnymi, co pozwala im odzyskać hasła. Udane wykorzystanie pozwala atakującemu uzyskać i użyć ważnych haseł użytkowników, co może prowadzić do nieautoryzowanego dostępu, wycieku danych i kompromitacji systemu.

W sterowniku WLAN AP występuje możliwość odczytu poza zakresem z powodu nieprawidłowej kontroli granic. Może to prowadzić do lokalnego ujawnienia informacji, wymagając uprawnień wykonawczych użytkownika. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.

W sterowniku GNSS występuje możliwość odczytu poza granicami bufora spowodowana przepełnieniem liczb całkowitych. Podatność może prowadzić do lokalnego ujawnienia informacji, jeśli atakujący posiada już uprawnienia System. Do eksploatacji nie jest wymagana interakcja użytkownika.

W Eclipse ThreadX przed wersją 6.4.3 atakujący może wywołać odmowę usługi (awarię) poprzez podanie wskaźnika do zarezerwowanego lub niezamapowanego obszaru pamięci. Podatne wywołania systemowe sprawdzały wskaźniki, ale weryfikacja nie obejmowała sprawdzenia, czy wskaźnik znajduje się poza obszarem pamięci modułu.

Obsługa WebSocket jest podatna na warunek odmowy usługi (DoS). Nieuwierzytelniony zdalny atakujący może wysłać spreparowaną wiadomość WebSocket, aby wywołać problem, nie wpływając na podstawową funkcjonalność.

Serwer WWW jest podatny na warunek odmowy usługi (DoS). Nieuwierzytelniony zdalny atakujący może wysłać specjalnie spreparowane żądanie GET z nadmiernie długim nagłówkiem Content-Length, aby wywołać problem, nie wpływając na podstawową funkcjonalność.

Nieuwierzytelniony zdalny atakujący (MITM) może przechwycić wiadomości websocket, aby uzyskać dane logowania do interfejsu Webfrontend. Podatność wynika z braku odpowiedniego zabezpieczenia komunikacji.