Katalog podatności CVE

53AIHub do wersji 0.5.3 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym nadpisać profil dowolnego przedsiębiorstwa poprzez wysyłanie żądań PUT do /api/enterprises/:id. Ponieważ UpdateEnterprise wymusza sprawdzenia tylko wtedy, gdy IS_SAAS jest prawdziwe, atakujący mogą wyliczać sekwencyjne identyfikatory przedsiębiorstw i nadpisywać loga, nazwy wyświetlane i branding w celu defacementu i phishingu.

Engineercms do wersji 2.0.5 zawiera podatność braku autoryzacji w AttachController.Attachment, która pozwala nieuwierzytelnionym atakującym na pobieranie obrazów i wideo załączników projektu. Atakujący mogą żądać znanych lub wywnioskowanych ścieżek /attachment/* dla plików .jpg, .png, .bmp lub .mp4, które są serwowane przed sprawdzeniami casbin, właściciela lub administratora.

Risesoft Digital-Infrastructure do wersji 9.6.11 zawiera podatność braku autoryzacji w module logów DownloadController, która pozwala uwierzytelnionym użytkownikom na eksport katalogu personelu dowolnego najemcy. Atakujący mogą podać identyfikator tenantId innego najemcy do exportLoginXLS lub exportNotLoginXLS, aby uzyskać pliki XLSX z nazwiskami, nazwami logowania, ścieżkami organizacyjnymi, numerami telefonów i adresami e-mail.

Rocboss paopao-ce do wersji 0.6.0-alpha.3 zawiera podatność typu IDOR w funkcji DownloadAttachment, która pozwala uwierzytelnionym użytkownikom na dostęp do prywatnych multimediów poprzez podanie dowolnych identyfikatorów treści. Atakujący mogą enumerować sekwencyjne identyfikatory post_content przez endpoint /v1/attachment, aby uzyskać podpisane adresy URL do pobrania prywatnych, tylko dla znajomych i tylko dla obserwujących obrazów, filmów i załączników innych użytkowników.

PickMall lilishop do wersji 5.0.0 zawiera podatność typu IDOR, która pozwala uwierzytelnionym kupującym na odczyt rekordów faktur innych kupujących, ponieważ ReceiptServiceImpl.getDetail nie sprawdza własności. Atakujący mogą podać identyfikator paragonu innego kupującego do GET /buyer/trade/receipt/{id}, aby uzyskać tytuły faktur, numery identyfikacji podatkowej, numery zamówień, identyfikatory i nazwy członków.

SurveyKing przed wersją 1.13.0 zawiera podatność braku autoryzacji, która pozwala nieuwierzytelnionym atakującym na pobranie dowolnego przechowywanego pliku po identyfikatorze przez GET /api/public/preview/{attachmentId}. Atakujący, którzy znają lub wywnioskują uporządkowane czasowo identyfikatory plików snowflake, mogą obejść kontrole współdzielenia, właściciela i projektu w FileServiceImpl.loadFile, aby odczytać prywatne załączniki ankiet i przesłane pliki respondentów.

MrDoc do wersji 1.1.1 zawiera podatność braku autoryzacji na poziomie obiektu w API ImportLocalDoc, która pozwala uwierzytelnionym użytkownikom na modyfikowanie dokumentów i projektów innych użytkowników. Atakujący mogą wysyłać żądania PUT z dowolnymi identyfikatorami dokumentów sort_data, aby publikować prywatne wersje robocze i zmieniać rodziców dokumentów, lub POST z dowolnymi identyfikatorami top_doc, aby wstrzykiwać dokumenty.

DooTask do wersji 1.9.66 zawiera podatność braku autoryzacji w WebSocketDialog::checkDialog(), która pomija sprawdzanie członkostwa dla dialogów z group_type 'okr'. Uwierzytelnieni użytkownicy mogą podać dialog_id dialogów komentarzy OKR do endpointów msg__list, msg__one lub msg__send*, aby odczytywać i wstrzykiwać wiadomości.

NexoPOS do wersji 6.2.4 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na odczyt rekordów transakcji księgowych przez GET /api/fields/{resource}/{identifier}. Atakujący mogą żądać klas pól transakcji, takich jak ns.entity-transaction, z sekwencyjnymi identyfikatorami, aby uzyskać nazwy, wartości, identyfikatory kont i opisy bez uprawnienia nexopos.read.transactions.

Helical Insight do wersji 7.0.0 zawiera podatność path traversal, która pozwala uwierzytelnionym widzom na odczyt plików poza katalogiem rozwiązania przez parametr path w /getExternalResource. Atakujący mogą podać segmenty katalogu nadrzędnego, aby odczytać dowolny czytelny plik z dozwolonym rozszerzeniem, takim jak js, json lub html, omijając kontrolę dostępu do zasobów.

Aureus ERP do wersji 1.6.0 zawiera podatność obejścia autoryzacji, która pozwala uwierzytelnionym użytkownikom API na tworzenie lub przenoszenie rekordów do niedozwolonych firm poprzez podanie obcego company_id. Atakujący mogą wysyłać żądania create lub update do endpointów REST API wtyczek, takich jak partners, sales lub inventories, aby naruszyć segregację danych wielu firm.

Distributor przed wersją 2.3.2 zawiera podatność braku autoryzacji, która pozwala użytkownikom na poziomie Contributor na wywoływanie akcji AJAX zewnętrznych połączeń przeznaczonych dla użytkowników manage_options. Atakujący mogą wywołać dt_verify_external_connection z wybranym endpointId i url, aby wysłać przechowywane dane uwierzytelniające połączenia do serwerów kontrolowanych przez atakującego, lub nadużyć dt_begin_authorization do tworzenia połączeń.

abp-next-admin 10.2.0 do 10.6.0 zawiera podatność typu IDOR w module LINGYUN.Abp.AIManagement, która pozwala uwierzytelnionym użytkownikom na dostęp do rozmów AI innych użytkowników poprzez podanie ich ConversationId. Atakujący posiadający uprawnienie Chat mogą wywołać ChatAppService.GetListAsync lub SendMessageAsync z GUID ConversationId ofiary, aby odczytać wiadomości czatu i wstrzyknąć wiadomości do tej rozmowy.

IoTSharp do wersji 3.6.1 zawiera podatność typu niezabezpieczone bezpośrednie odwołanie do obiektu (IDOR), która pozwala każdemu uwierzytelnionemu użytkownikowi na odczyt danych innych dzierżawców, ponieważ handlery API Customers i Devices nie ograniczają zapytań do dzierżawcy wywołującego. Atakujący może samodzielnie zarejestrować się przez anonimowy endpoint AccountController.Create i podać identyfikatory GUID innych dzierżawców, aby odczytać dane kontaktowe klientów, inwentarze urządzeń oraz telemetrię atrybutów urządzeń.

10up Distributor przed wersją 2.3.2 zawiera podatność typu PHP object injection, która pozwala użytkownikom o uprawnieniach Contributor na tworzenie instancji obiektów PHP poprzez podwójne unserializowanie rozproszonych metadanych postów. Atakujący może zapisać serializowany łańcuch PHP jako meta, który funkcja set_meta() w includes/utils.php deserializuje na docelowej witrynie, przechowując obiekty zdefiniowane przez atakującego, których wpływ zależy od załadowanych klas gadget.

10up Distributor przed wersją 2.3.2 zawiera podatność typu brak autoryzacji w funkcji ajax_push(), która pozwala użytkownikom multisite o uprawnieniach Contributor na publikowanie postów w innych witrynach sieci. Atakujący może użyć nonce dt-push z wybranym identyfikatorem połączenia i postStatus, aby tworzyć szkice lub opublikowane posty w witrynach, do których nie ma dostępu.

Xiaozhi-esp32-server-java do wersji 6.1.0 zawiera podatność typu obejście uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na uzyskanie ważnych tokenów WebSocket urządzenia poprzez żądanie /api/device/ota z dowolnym adresem MAC. Atakujący może otworzyć kanał WebSocket ofiary, aby odczytać prywatne prompty systemowe roli, zapisywać historię rozmów, zużywać poświadczenia LLM/STT/TTS i nadpisywać metadane urządzenia.

smart-sso do wersji 2.1.1 zawiera podatność typu otwarte przekierowanie w handlerze /login, która pozwala nieuwierzytelnionym atakującym na kradzież kodów autoryzacyjnych OAuth2 poprzez podanie niezwalidowanego parametru redirectUri. Atakujący może wysyłać spreparowane linki /login do użytkowników z aktywnymi sesjami SSO, a następnie wymienić skradzione kody w /oauth2/access_token z dowolnymi ważnymi poświadczeniami klienta, aby uzyskać tokeny dostępu ofiar.

TDuck Survey Form do wersji 5.3 zawiera podatność typu brak autoryzacji, która pozwala każdemu uwierzytelnionemu użytkownikowi na odczyt surowych ustawień formularzy innych właścicieli poprzez GET /user/form/setting/{key}. Atakujący może podać 8-znakowy klucz formularza z publicznego linku do wypełnienia, aby uzyskać hasło zapisu formularza, e-mail powiadomień właściciela oraz identyfikatory openIds WeChat.

O2OA do wersji 10.0.2-ce zawiera podatność typu obejście autoryzacji w x_processplatform_assemble_surface, która pozwala uwierzytelnionym użytkownikom na pobieranie załączników z innych prac. Akcje ActionDownloadWithWork i ActionDownloadWithWorkStream nigdy nie weryfikują, czy żądany identyfikator załącznika należy do wskazanej pracy lub szkicu, więc można podać dowolną odwiedzaną pracę lub posiadany szkic. Atakujący znający UUID załącznika może zażądać go przez jaxrs/attachment/download/{id}/work/{workId}, aby odczytać dokumenty dołączone do procesów innych użytkowników.