Katalog podatności CVE

Snipe-IT przed wersją 8.5.0 umożliwia użytkownikowi z uprawnieniem edycji innych użytkowników zresetowanie weryfikacji dwuetapowej superadministratora. Endpoint postTwoFactorReset() autoryzuje dostęp do aktualizacji, ale nie egzekwuje canEditAuthFields przed wyczyszczeniem two_factor_secret i two_factor_enrolled.

Snipe-IT przed wersją 8.6.1 umożliwia użytkownikowi z uprawnieniem importu nadpisanie adresu e-mail nie-administratora w trybie aktualizacji CSV, a następnie zażądanie resetu hasła w celu przejęcia konta. Mimo że UserImporter usuwa nieautoryzowane pola, ItemImporter odtwarza je z surowego wiersza CSV, a ścieżka importu nie wymaga uprawnienia users.edit.

Snipe-IT przed wersją 8.6.1 ma podatność w punkcie końcowym POST /two-factor, który nie ma ograniczeń tempa, blokady ani licznika prób. Pozwala to atakującemu z ważnymi poświadczeniami na nieograniczone zgadywanie kodów TOTP, a także umożliwia wyłączenie 2FA bez ponownej weryfikacji OTP w niektórych trybach.

Oprogramowanie układowe Power Systems FW1120.00, FW1110.00 do FW1110.30 oraz FW1060.00 do FW1060.80 zawiera podatność w oprogramowaniu układowym hosta. Atakujący z dostępem serwisowym do procesora usługowego może wysłać specjalnie spreparowane polecenie, które może ujawnić zawartość rejestrów sprzętowych, które powinny być niedostępne dla procesora usługowego. Skuteczne wykorzystanie może prowadzić do ograniczonego wpływu na poufność lub dostępność systemu hosta.

Akaunting 3.1.21 zawiera uwierzytelnioną podatność nieprawidłowej autoryzacji w wspólnym dyspozytorze BulkActions.

IBM Power Systems Firmware (FW1120.00, FW1110.00-FW1110.30, FW1060.00-FW1060.80, FW950.00-FW950.H2) ma podatność w interfejsie webowym ASMI. Atakujący, który zwabi zalogowanego administratora ASMI na spreparowaną stronę, może w określonych warunkach wykonywać administracyjne działania na FSP w imieniu administratora.

Oprogramowanie układowe IBM Server FW1120.00, FW1110.00 do FW1110.30, FW1060.00 do FW1060.80 oraz FW950.00 do FW950.H2 zawiera podatność w procesie aktualizacji oprogramowania układowego FSP. Atakujący z uwierzytelnionym dostępem administratora do FSP może, w określonych warunkach, wykonać dowolny kod, co wpływa na poufność, integralność i dostępność.

Wtyczka TrueBooker – Appointment Booking and Scheduler System dla WordPressa (wersje do 1.2.6 włącznie) jest podatna na obejście autoryzacji przez klucz kontrolowany przez użytkownika, co prowadzi do przejęcia konta. Brak uwierzytelnienia w handlerze AJAX admin_user_create_cus pozwala nieuwierzytelnionym atakującym nadpisać adres e-mail dowolnego użytkownika, w tym administratora, a następnie wykorzystać standardowy proces odzyskiwania hasła do pełnego przejęcia konta.

Oprogramowanie układowe IBM Power Systems zawiera podatność w interfejsie między BMC a systemem hosta. Atakujący z dostępem serwisowym do BMC może wysłać specjalnie spreparowane polecenie, umożliwiające wykonanie dowolnego kodu na systemie hosta, co daje pełną kontrolę nad hostem i wszystkimi partycjami.

Oprogramowanie układowe IBM Power Systems zawiera podatność w interfejsie między BMC/FSP a systemem hosta. Atakujący z kontem serwisowym lub dostępem root do BMC/FSP może zapisywać dowolne dane do rejestrów sterowania sprzętem, co daje pełną kontrolę nad systemem hosta i wszystkimi partycjami.

Oprogramowanie układowe Power Systems zawiera podatność w interfejsie skrzynki pocztowej procesora serwisowego. Atakujący z uwierzytelnionym dostępem serwisowym do BMC/FSP może wykorzystać tę podatność do wykonania dowolnego kodu w środowisku uruchomieniowym oprogramowania układowego hosta, co daje pełną kontrolę nad zarządzanym systemem.

Oprogramowanie układowe IBM Power Systems zawiera podatność w parsowaniu konfiguracji oprogramowania układowego hosta. Atakujący z dostępem serwisowym do BMC/FSP może dostarczyć specjalnie spreparowane dane konfiguracyjne, co narusza etap rozruchu oprogramowania układowego hosta i wszystko, co jest później ładowane.

Oprogramowanie układowe IBM Power Systems FW1120.00, FW1110.00 do FW1110.30, FW1060.00 do FW1060.80 oraz FW950.00 do FW950.H2 zawiera podatność w kontroli dostępu do uprzywilejowanych operacji konfiguracji systemu na FSP. Atakujący z uwierzytelnionym dostępem administratora do FSP może umieścić zarządzany system w nieprodukcyjnym trybie pracy, umożliwiając wyłączenie niektórych komponentów systemu. Stan ten utrzymuje się po resetach FSP i wymaga jawnej interwencji operatora – wyczyszczenia konfiguracji – aby przywrócić normalne działanie. Skuteczne wykorzystanie prowadzi do wpływu na dostępność zarządzanego systemu.

Oprogramowanie układowe IBM Power Systems zawiera podatność w interfejsie między BMC/FSP a systemem hosta. Atakujący z kontem serwisowym lub dostępem root do BMC/FSP może wykonać dowolny kod na systemie hosta, co daje pełną kontrolę nad hostem i wszystkimi partycjami.

Oprogramowanie układowe IBM Power Systems (FW1120.00, FW1110.00 do FW1110.30, FW1060.00 do FW1060.80, FW950.00 do FW950.H2) ma podatność w protokole sieci zarządzania FSP. Nieuwierzytelniony atakujący w sieci zarządzania może ominąć uwierzytelnianie i wykonywać dowolne operacje administracyjne na zarządzanym systemie, w tym kontrolować stan zasilania partycji, konfigurację i dostęp do konsoli we wszystkich partycjach, co wpływa na poufność, integralność i dostępność.

Oprogramowanie układowe IBM Power Systems zawiera podatność w protokole sieci zarządzania FSP. Atakujący z uwierzytelnionym dostępem administratora HMC może wykonać dowolny kod na procesorze serwisowym, co daje pełną kontrolę nad zarządzanym systemem.

Oprogramowanie układowe IBM Power Systems zawiera podatność w interfejsie webowym ASMI. Nieuwierzytelniony atakujący w sieci zarządzania może spowodować awarię serwera webowego ASMI z możliwym uszkodzeniem pamięci i wygenerowaniem logu błędów; partycje hostowane nie są dotknięte. Interfejs ASMI uruchomi się automatycznie, ale powtarzane ataki mogą prowadzić do trwałej utraty dostępu do interfejsu zarządzania ASMI.

Oprogramowanie układowe IBM Power Systems (FW1120.00, FW1110.00 do FW1110.30, FW1060.00 do FW1060.80, FW950.00 do FW950.H2) ma podatność w interfejsie webowym ASMI. Nieuwierzytelniony atakujący z dostępem sieciowym może wysłać do FSP nieprawidłowe żądanie, umożliwiające wykonanie dowolnego kodu i pełną kontrolę nad systemem, co wpływa na poufność, integralność i dostępność.

marimo przed wersją 0.23.15 zawiera podatność na wstrzykiwanie kodu w obsłudze konfiguracji notebooka, która pozwala atakującym na wykonanie dowolnych poleceń poprzez dostarczenie spreparowanego wpisu serwera MCP z wartością polecenia kontrolowaną przez atakującego osadzoną w notebooku. Gdy notebook jest otwierany w trybie edycji, marimo uruchamia określone polecenie jako lokalny podproces przed wykonaniem jakiejkolwiek komórki notebooka, bez wymagania uwierzytelnienia lub wykonania komórki.

Podatność typu Time-of-check Time-of-use (TOCTOU) w ZenHive mpp umożliwia nieuwierzytelnionemu zdalnemu klientowi wykorzystanie jednej potwierdzonej płatności on-chain do wielokrotnego dostępu do płatnych zasobów. Ścieżka uwierzytelniania typu "hash" w MPP.Methods.Tempo.verify/2 chroni przed powtórzeniem za pomocą nieatomowej sekwencji sprawdź-oznacz: check_hash_unused/2 odczytuje magazyn deduplikacji, eth_getTransactionReceipt weryfikuje płatność w łańcuchu, a dopiero potem mark_hash_used/2 zapisuje znacznik. Równoczesne żądania z tym samym rozliczonym hashem płatności przechodzą przez odczyt, zanim którekolwiek zapisze, więc każde otrzymuje potwierdzenie. Magazyn posiada atomową prymitywę check_and_mark/2 używaną przez ścieżkę typu "transaction", ale ścieżka hash wywołuje zwykłe get i put nawet gdy skonfigurowany magazyn ją implementuje. Wykorzystanie wymaga skonfigurowania magazynu deduplikacji; domyślny magazyn nil jest bezstanowy i udokumentowany jako nieoferujący żadnej ochrony przed powtórzeniem. Problem dotyczy mpp od 0.2.0 przed 0.6.1.