Katalog podatności CVE

Vasion Print Virtual Appliance Host i Application zawierają podatność polegającą na awarii mechanizmu ochrony w funkcji file_get_contents(). Administrator może ustawić nazwę hosta drukarki na złośliwy serwer, który przekierowuje do wewnętrznych punktów końcowych, takich jak usługa metadanych AWS EC2, co pozwala na kradzież kluczy IAM i dalszą eskalację.

Vasion Print (dawniej PrinterLogic) Virtual Appliance Host przed wersją 25.1.102 oraz Application przed wersją 25.1.1413 zawierają podatność blind SSRF dostępną przez skrypt /var/www/app/console_release/lexmark/dellCheck.php. Nieuwierzytelniony atakujący może wykorzystać brak walidacji adresu hosta drukarki do wysyłania żądań do wewnętrznych usług.

Vasion Print (dawniej PrinterLogic) w wersjach Virtual Appliance Host przed 25.1.102 i Application przed 25.1.1413 zawiera podatność blind SSRF w skrypcie console_release/hp/log_off_single_sign_on.php, którą może wykorzystać nieuwierzytelniony użytkownik. Aplikacja buduje URL na podstawie nazwy hosta drukarki i wysyła żądanie przez curl bez walidacji, białej listy ani filtrowania sieci prywatnych.

Vasion Print (dawniej PrinterLogic) w wersjach Virtual Appliance Host przed 25.1.102 i Application przed 25.1.1413 zawiera podatność blind SSRF w skrypcie console_release/hp/installApp.php, którą może wykorzystać nieuwierzytelniony użytkownik. Aplikacja buduje URL na podstawie nazwy hosta drukarki i wysyła żądanie przez curl bez walidacji, białej listy ani filtrowania sieci prywatnych.

Vasion Print Virtual Appliance Host przed wersją 25.1.102 i Application przed 25.1.1413 zawiera endpoint /api-gateway/identity/search-groups, który nie wymaga uwierzytelnienia. Nieuwierzytelniony zdalny atakujący może wyliczyć wszystkie obiekty grup dla dzierżawcy, a odpowiedź zawiera wewnętrzne identyfikatory.

Vasion Print Virtual Appliance Host w wersji przed 22.0.1049 oraz Application przed 20.0.2786 zawierają prywatny klucz SSL i pasujący certyfikat publiczny przechowywane w postaci jawnej. Klucz należy do hostname `pl-local.com` i jest używany do terminacji połączeń TLS na portach 80/443. Ponieważ klucz jest zaszyty na stałe, każdy atakujący z dostępem do kontenera może go odczytać i uzyskać prywatny klucz, co umożliwia odszyfrowanie ruchu TLS, ataki man-in-the-middle lub fałszowanie certyfikatów. Ten sam klucz jest identyczny we wszystkich wdrożeniach, więc kradzież jednego klucza kompromituje poufność wszystkich instalacji.

Medical Informatics Engineering Enterprise Health ma podatność typu reflected XSS w parametrze URL 'portlet_user_id'. Zdalny, nieuwierzytelniony atakujący może spreparować URL, który wykona dowolny kod JavaScript w przeglądarce ofiary. Podatność została naprawiona 2025-03-14.

Medical Informatics Engineering Enterprise Health ma podatność na wstrzykiwanie CSV (CSV injection), która pozwala zdalnemu, uwierzytelnionemu atakującemu wstrzyknąć makra do pobieranych plików CSV. Problem został naprawiony 2025-03-14.

W Esri Portal for ArcGIS 11.4 i wcześniejszych istnieje podatność niezweryfikowanego przekierowania, która może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na stworzenie adresu URL przekierowującego ofiarę na dowolną stronę, ułatwiając ataki phishingowe.

W Esri Portal for ArcGIS 11.4 i wcześniejszych istnieje podatność niezweryfikowanego przekierowania, która może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na stworzenie adresu URL przekierowującego ofiarę na dowolną stronę, ułatwiając ataki phishingowe.

W Esri Portal for ArcGIS 11.4 i wcześniejszych istnieje podatność na odzwierciedlone cross-site scripting (XSS), która może pozwolić zdalnemu uwierzytelnionemu atakującemu z dostępem administracyjnym na dostarczenie spreparowanego ciągu znaków, który wykona dowolny kod JavaScript w przeglądarce.

W Esri Portal for ArcGIS 11.4 i starszych występuje podatność trwałego Cross-site Scripting (stored XSS), która może pozwolić zdalnemu, uwierzytelnionemu atakującemu na wstrzyknięcie złośliwego pliku z osadzonym skryptem XSS, który po załadowaniu może potencjalnie wykonać dowolny kod JavaScript w przeglądarce ofiary. Wymagane uprawnienia do przeprowadzenia tego ataku są wysokie. Atak może ujawnić uprzywilejowany token, co może skutkować uzyskaniem przez atakującego pełnej kontroli nad Portalem.

W Esri Portal for ArcGIS 11.4 i starszych występuje podatność odbitego Cross-site Scripting (reflected XSS), która może pozwolić zdalnemu, uwierzytelnionemu atakującemu z dostępem administracyjnym na dostarczenie spreparowanego ciągu znaków, który wykona dowolny kod JavaScript w przeglądarce.

W Esri Portal for ArcGIS 11.4 i wcześniejszych istnieje podatność na odzwierciedlone cross-site scripting (XSS), która może pozwolić zdalnemu uwierzytelnionemu atakującemu z dostępem administracyjnym na dostarczenie spreparowanego ciągu znaków, który wykona dowolny kod JavaScript w przeglądarce.

W Esri Portal for ArcGIS 11.4 i wcześniejszych istnieje podatność na odzwierciedlone cross-site scripting (XSS), która może pozwolić zdalnemu uwierzytelnionemu atakującemu z dostępem administracyjnym na dostarczenie spreparowanego ciągu znaków, który wykona dowolny kod JavaScript w przeglądarce.

W Esri Portal for ArcGIS 11.4 i wcześniejszych istnieje podatność niezweryfikowanego przekierowania, która może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na stworzenie adresu URL przekierowującego ofiarę na dowolną stronę, ułatwiając ataki phishingowe.

W Esri Portal for ArcGIS 11.4 i nowszych wersjach występuje odbita podatność na cross-site scripting (XSS). Zdalny uwierzytelniony atakujący z uprawnieniami administracyjnymi może dostarczyć spreparowany ciąg znaków, który wykona dowolny kod JavaScript w przeglądarce.

IBM WebSphere Application Server 8.5 i 9.0 jest podatny na odmowę usługi, spowodowaną wysłaniem specjalnie spreparowanego żądania. Uprzywilejowany użytkownik może wykorzystać tę podatność, aby spowodować, że serwer będzie zużywał zasoby pamięci.

W aplikacji Payeer na Androida w wersji 2.5.0 wykryto podatność polegającą na nieprawidłowej kontroli dostępu w procesie zmiany kodu PIN. Lokalny atakujący z dostępem root do urządzenia może dynamicznie manipulować aplikacją, aby ominąć weryfikację bieżącego PIN-u i bezpośrednio zmienić kod PIN. Umożliwia to nieautoryzowanym użytkownikom zmianę PIN-u bez znajomości oryginalnego/aktualnego kodu.

W systemie FairSketch RISE Ultimate Project Manager & CRM 3.9.4 wykryto podatność na atak XSS (przechowywany). Administrator może wstrzyknąć złośliwy kod JavaScript podczas tworzenia nowych folderów w eksploratorze plików panelu administracyjnego.