Katalog podatności CVE

W RUGGEDCOM CROSSBOW (wszystkie wersje < V6.0) urządzenia nie wykonują prawidłowo kontroli autoryzacji po stronie serwera dla żądań modyfikacji stanu zaplanowanych akcji. Uwierzytelniony atakujący z minimalnymi uprawnieniami może ponowić, zatrzymać lub usunąć zaplanowane zadania bez odpowiedniej autoryzacji.

W RUGGEDCOM CROSSBOW (wszystkie wersje < V6.0) urządzenia nie wykonują prawidłowo kontroli autoryzacji po stronie serwera dla żądań planowania operacji specjalnych. Uwierzytelniony atakujący z minimalnymi uprawnieniami może zaplanować nieautoryzowane operacje na urządzeniach.

Podatność w RUGGEDCOM CROSSBOW (wersje < V6.0) polega na nieprawidłowym ograniczeniu dostępu do zapytań baz danych używanych do zarządzania podsieciami. Uwierzytelniony atakujący może czytać, modyfikować lub usuwać konfiguracje podsieci, co prowadzi do nieautoryzowanego ujawnienia informacji i manipulacji danymi.

Podatność w RUGGEDCOM CROSSBOW (wersje < V6.0) wynika z nieprawidłowego ograniczenia dostępu do różnych zapytań baz danych, co pozwala użytkownikom na pobieranie informacji ogólnosystemowych niezgodnych z ich poziomem uprawnień. Uwierzytelniony atakujący może gromadzić wrażliwe dane o infrastrukturze, w tym o urządzeniach, stacjach, użytkownikach i zaplanowanych działaniach.

Podatność w RUGGEDCOM CROSSBOW (wersje < V6.0) polega na braku odpowiednich kontroli autoryzacji dla żądań rozłączenia urządzeń. Uwierzytelniony atakujący z minimalnymi uprawnieniami może rozłączyć aktywne sesje innych użytkowników, w tym administratorów, co prowadzi do odmowy usługi.

Podatność w RUGGEDCOM CROSSBOW (wersje < V6.0) wynika z braku walidacji i sanityzacji danych wejściowych w polach Name i Value dla niestandardowych etykiet plików. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wykonać dowolne polecenia SQL na bazie danych.

Podatność w .NET Client Library for SIMATIC S7 Webserver API (wersje < V3.3.62) polega na nieprawidłowym maskowaniu haseł przywracania PLC w komunikatach o błędach HTTP. Atakujący z dostępem do logów lub innych danych diagnostycznych może uzyskać hasło w postaci jawnej i potencjalnie wykonać nieautoryzowane operacje na PLC.

Podatność dotyczy urządzeń, które nieprawidłowo sanityzują dane sygnałów obliczanych zawarte w importowanych plikach przed ich wyświetleniem na stronie Trace. Atakujący może nakłonić upoważnionego użytkownika z prawem „Read diagnostics” do zaimportowania specjalnie spreparowanego pliku, co pozwala na wykonanie JavaScript w sesji przeglądarki i przeprowadzenie operacji PLC w zakresie uprawnień użytkownika.

Podatność dotyczy urządzeń, które nieprawidłowo sanityzują nazwy sygnałów obliczanych zawarte w importowanych plikach CSV przed umieszczeniem ich w komunikatach błędów na stronie Trace. Atakujący może nakłonić upoważnionego użytkownika z prawem „Read diagnostics” do zaimportowania specjalnie spreparowanego pliku, co pozwala na wykonanie JavaScript w sesji przeglądarki podczas wyświetlania komunikatu o błędzie.

Podatność dotyczy urządzeń, które nieprawidłowo sanityzują nazwy sygnałów zawarte w importowanych plikach CSV przed wyświetleniem ich w menu wyboru na stronie Trace. Atakujący może nakłonić upoważnionego użytkownika z prawem „Read diagnostics” do zaimportowania specjalnie spreparowanego pliku, co pozwala na wykonanie JavaScript w sesji przeglądarki podczas interakcji z menu.

Podatność dotyczy urządzeń, które nieprawidłowo sanityzują dane sygnałów obliczanych zawarte w importowanych plikach CSV przed wyświetleniem ich na stronie Trace. Atakujący może nakłonić upoważnionego użytkownika z prawem „Read diagnostics” do zaimportowania specjalnie spreparowanego pliku, co pozwala na wykonanie JavaScript w sesji przeglądarki i przeprowadzenie operacji PLC w zakresie uprawnień użytkownika.

Podatność dotyczy urządzeń, które nieprawidłowo walidują i sanityzują właściwości wizualne sygnałów obliczanych zawarte w importowanych plikach CSV przed wyświetleniem ich na stronie Trace. Atakujący może nakłonić upoważnionego użytkownika z prawem „Read diagnostics” do zaimportowania specjalnie spreparowanego pliku, co pozwala na wykonanie JavaScript w sesji przeglądarki i przeprowadzenie operacji PLC w zakresie uprawnień użytkownika.

Podatność w Industrial Edge Cloud Device, Industrial Edge Device Kit oraz innych urządzeniach Industrial Edge firmy Siemens. Systemy nie ograniczają prawidłowo dostępu do wewnętrznych API i ścieżek dla uwierzytelnionych użytkowników, co może pozwolić zdalnemu atakującemu na dostęp do wrażliwych informacji wewnętrznych.

Formularze TYPO3 używające elementów FileUpload lub ImageUpload z niestandardowym ustawieniem saveToFileMount zapisywały przesłane pliki w domyślnym folderze 1:/user_upload/ zamiast w skonfigurowanej lokalizacji. W efekcie pliki mogły trafić do publicznie dostępnego magazynu, mimo że skonfigurowano magazyn ograniczony. Pliki zapisane w ten sposób są serwowane bezpośrednio, bez kontroli dostępu stosowanych do magazynów niepublicznych.

W bibliotece jbardin scp.py do wersji 0.16.1 wykryto podatność typu path traversal w funkcji _recv_file/_recv_pushd komponentu SCP Receive Handler. Manipulacja danymi wejściowymi pozwala na przeprowadzenie ataku zdalnie. Aktualizacja do wersji 0.16.2 usuwa problem.

W narzędziu js-beautify do wersji 1.15.1/2.0.3 zidentyfikowano słabość polegającą na niekontrolowanej alokacji pamięci. Atak można przeprowadzić zdalnie. Producent został powiadomiony, ale nie odpowiedział.

W bibliotece wbond certvalidator do wersji 0.11.1 wykryto podatność w komponencie Certificate Path Builder, prowadzącą do nadmiernego zużycia zasobów. Atak można przeprowadzić zdalnie. Producent został powiadomiony, ale nie odpowiedział.

W portalu YouMind, w punkcie końcowym aktualizacji awatara, występuje podatność Cross-Site Scripting. Ustawienie zdjęcia profilowego przez dowolny URL z osadzonym kodem JavaScript w pliku SVG powoduje wykonanie skryptu w kontekście domeny CDN, ponieważ plik jest serwowany z Content-Type: image/svg+xml bez sanityzacji i walidacji zawartości SVG.

W wtyczce User Registration od ThemeGrill występuje podatność braku autoryzacji, umożliwiająca wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 5.2.8.

W wtyczce SureCart od Brainstorm Force występuje podatność Cross-site Scripting (Stored XSS) wynikająca z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od n/a do 4.9.4.