Katalog podatności CVE

Piranha CMS do wersji 12.2 zawiera podatność braku autoryzacji w Piranha.Manager LanguageApiController, która pozwala każdemu uwierzytelnionemu użytkownikowi menedżera wyświetlać, tworzyć, edytować i usuwać języki witryny bez szczegółowych uprawnień Language, LanguageAdd, LanguageEdit lub LanguageDelete. Atakujący może bezpośrednio wywoływać akcje Get, Save i Delete w manager/api/language, aby usuwać języki i przypisywać witryny do domyślnego, wpływając na zlokalizowaną treść w całej instancji.

Safing Portmaster przed wersją 2.2.5 zawiera podatność braku autoryzacji, która pozwala nieuprzywilejowanym procesom lokalnym wymuszać aktualizacje poprzez wywołanie endpointu POST /api/v1/updates/from-url zarejestrowanego z api.PermitAnyone. Atakujący może podać kontrolowany przez siebie URL indeksu, który omija sprawdzanie wersji i ustawienia automatycznego stosowania, instalując starsze wydania podpisane przez Safing zawierające wcześniej naprawione podatności.

Chaskiq do wersji 2.0.3 zawiera podatność typu server-side request forgery (SSRF), która pozwala nieuwierzytelnionym atakującym zmusić serwer do pobierania dowolnych adresów URL poprzez parametr url w punkcie końcowym /oembed. Atakujący mogą kierować żądania do adresów loopback, prywatnych lub metadanych chmurowych przez FetchLinkCardService, który podąża za przekierowaniami i pomija weryfikację TLS, aby odczytać tytuły i opisy wewnętrznych stron.

waynboot-mall do wersji 2.0.0 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym wysyłać dowolne wiadomości e-mail poprzez wywołanie anonimowo zmapowanego punktu końcowego /callback/email. Atakujący mogą wysłać metodą POST podane przez siebie pole tematu, treści i odbiorcy do EmailController.sendEmail, wysyłając wiadomości z konta SMTP operatora w celu phishingu, spamu i wyczerpania limitu poczty.

waynboot-mall do wersji 2.0.0 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym anulować oczekujące zamówienia dowolnego członka poprzez punkt końcowy /callback/order/unpaid. Atakujący mogą przesłać przewidywalne wartości orderSn, zbudowane z sekund epoki i sekwencyjnego licznika, aby automatycznie anulować nieopłacone zamówienia i manipulować poziomami zapasów produktów.

Waynboot-mall do wersji 2.0.0 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym fałszować zamówienia poprzez wywołanie wewnętrznego wywołania zwrotnego kolejki komunikatów /callback/order/submit. Atakujący mogą podać dowolne identyfikatory userId, addressId i cart w formacie JSON zamówienia, aby tworzyć zamówienia dla dowolnego członka, ujawniać zapisane dane wysyłkowe, czyścić koszyki i zmniejszać zapasy.

BeikeShop do wersji 2.0.0.31 zawiera podatność typu insecure direct object reference (IDOR) w procedurze markAsShipped kontrolera RmaController, która pozwala uwierzytelnionym klientom modyfikować zwroty innych klientów. Atakujący mogą przesłać sekwencyjne identyfikatory RMA do punktu końcowego account/rmas/{id}/mark_as_shipped, aby nadpisać nazwy kurierów i numery śledzenia oraz oznaczyć zatwierdzone zwroty jako wysłane.

ChatWiki do wersji 2.9.6 zawiera podatność typu insecure direct object reference (IDOR), która pozwala uwierzytelnionym użytkownikom na dostęp do filtrów formularzy innego najemcy poprzez podanie dowolnych wartości form_id. Atakujący mogą wysyłać sekwencyjne wartości form_id do getFormFilterList, getFormFilterInfo i updateFormFilterSort, aby odczytać reguły filtrów i nadpisać kolejność sortowania filtrów innego najemcy.

FastBee do wersji 2.1.0 zawiera podatność typu insecure direct object reference (IDOR), która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na dostęp do grup urządzeń innych użytkowników, ponieważ zapytania GroupController nie zawierają kontroli właściciela. Atakujący, w tym samodzielnie zarejestrowani użytkownicy, mogą podawać sekwencyjne identyfikatory grup, aby odczytywać, nadpisywać, przypisywać ponownie, przepisywać powiązania urządzeń lub usuwać grupy innych użytkowników.

53AIHub do wersji 0.5.3 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym nadpisać profil dowolnego przedsiębiorstwa poprzez wysyłanie żądań PUT do /api/enterprises/:id. Ponieważ UpdateEnterprise wymusza sprawdzenia tylko wtedy, gdy IS_SAAS jest prawdziwe, atakujący mogą wyliczać sekwencyjne identyfikatory przedsiębiorstw i nadpisywać loga, nazwy wyświetlane i branding w celu defacementu i phishingu.

Engineercms do wersji 2.0.5 zawiera podatność braku autoryzacji w AttachController.Attachment, która pozwala nieuwierzytelnionym atakującym na pobieranie obrazów i wideo załączników projektu. Atakujący mogą żądać znanych lub wywnioskowanych ścieżek /attachment/* dla plików .jpg, .png, .bmp lub .mp4, które są serwowane przed sprawdzeniami casbin, właściciela lub administratora.

Risesoft Digital-Infrastructure do wersji 9.6.11 zawiera podatność braku autoryzacji w module logów DownloadController, która pozwala uwierzytelnionym użytkownikom na eksport katalogu personelu dowolnego najemcy. Atakujący mogą podać identyfikator tenantId innego najemcy do exportLoginXLS lub exportNotLoginXLS, aby uzyskać pliki XLSX z nazwiskami, nazwami logowania, ścieżkami organizacyjnymi, numerami telefonów i adresami e-mail.

Rocboss paopao-ce do wersji 0.6.0-alpha.3 zawiera podatność typu IDOR w funkcji DownloadAttachment, która pozwala uwierzytelnionym użytkownikom na dostęp do prywatnych multimediów poprzez podanie dowolnych identyfikatorów treści. Atakujący mogą enumerować sekwencyjne identyfikatory post_content przez endpoint /v1/attachment, aby uzyskać podpisane adresy URL do pobrania prywatnych, tylko dla znajomych i tylko dla obserwujących obrazów, filmów i załączników innych użytkowników.

PickMall lilishop do wersji 5.0.0 zawiera podatność typu IDOR, która pozwala uwierzytelnionym kupującym na odczyt rekordów faktur innych kupujących, ponieważ ReceiptServiceImpl.getDetail nie sprawdza własności. Atakujący mogą podać identyfikator paragonu innego kupującego do GET /buyer/trade/receipt/{id}, aby uzyskać tytuły faktur, numery identyfikacji podatkowej, numery zamówień, identyfikatory i nazwy członków.

SurveyKing przed wersją 1.13.0 zawiera podatność braku autoryzacji, która pozwala nieuwierzytelnionym atakującym na pobranie dowolnego przechowywanego pliku po identyfikatorze przez GET /api/public/preview/{attachmentId}. Atakujący, którzy znają lub wywnioskują uporządkowane czasowo identyfikatory plików snowflake, mogą obejść kontrole współdzielenia, właściciela i projektu w FileServiceImpl.loadFile, aby odczytać prywatne załączniki ankiet i przesłane pliki respondentów.

MrDoc do wersji 1.1.1 zawiera podatność braku autoryzacji na poziomie obiektu w API ImportLocalDoc, która pozwala uwierzytelnionym użytkownikom na modyfikowanie dokumentów i projektów innych użytkowników. Atakujący mogą wysyłać żądania PUT z dowolnymi identyfikatorami dokumentów sort_data, aby publikować prywatne wersje robocze i zmieniać rodziców dokumentów, lub POST z dowolnymi identyfikatorami top_doc, aby wstrzykiwać dokumenty.

DooTask do wersji 1.9.66 zawiera podatność braku autoryzacji w WebSocketDialog::checkDialog(), która pomija sprawdzanie członkostwa dla dialogów z group_type 'okr'. Uwierzytelnieni użytkownicy mogą podać dialog_id dialogów komentarzy OKR do endpointów msg__list, msg__one lub msg__send*, aby odczytywać i wstrzykiwać wiadomości.

NexoPOS do wersji 6.2.4 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na odczyt rekordów transakcji księgowych przez GET /api/fields/{resource}/{identifier}. Atakujący mogą żądać klas pól transakcji, takich jak ns.entity-transaction, z sekwencyjnymi identyfikatorami, aby uzyskać nazwy, wartości, identyfikatory kont i opisy bez uprawnienia nexopos.read.transactions.

Helical Insight do wersji 7.0.0 zawiera podatność path traversal, która pozwala uwierzytelnionym widzom na odczyt plików poza katalogiem rozwiązania przez parametr path w /getExternalResource. Atakujący mogą podać segmenty katalogu nadrzędnego, aby odczytać dowolny czytelny plik z dozwolonym rozszerzeniem, takim jak js, json lub html, omijając kontrolę dostępu do zasobów.

Aureus ERP do wersji 1.6.0 zawiera podatność obejścia autoryzacji, która pozwala uwierzytelnionym użytkownikom API na tworzenie lub przenoszenie rekordów do niedozwolonych firm poprzez podanie obcego company_id. Atakujący mogą wysyłać żądania create lub update do endpointów REST API wtyczek, takich jak partners, sales lub inventories, aby naruszyć segregację danych wielu firm.