Katalog podatności CVE

W interfejsie zarządzania WatchGuard Fireware OS występuje dereferencja wskaźnika NULL. Zdalny, nieuwierzytelniony atakujący z dostępem sieciowym do interfejsu zarządzania może zawiesić usługę zarządzania, wysyłając spreparowane żądanie logowania. Powtarzane wykorzystanie kończy wszystkie aktywne sesje administratorów i bieżące operacje zarządzania oraz może uniemożliwić zarządzanie urządzeniem; przetwarzanie ruchu nie jest zakłócone.

Podatność w bibliotece Tidewave pozwala atakującemu odczytać nazwy ścieżek systemu plików aplikacji poprzez konfigurację Tidewave, dostępną przez /tidewave/connect lub renderowany pasek narzędzi. Odpowiedzi nie weryfikują nagłówka Host, więc strona internetowa, która rebinduje własną domenę na adres loopback, może odczytać tag za pomocą żądania same-origin bez nagłówka Origin. Ujawnione ścieżki zwykle ujawniają lokalną nazwę użytkownika i układ projektu.

Spreparowany plik .stack.json może wywołać podatność zaufanego wstrzyknięcia Markdown w Autodesk Fusion Post Processor Utility Extension. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnych poleceń w kontekście bieżącego użytkownika.

To CVE zostało odrzucone przez Upstream, ponieważ nie udało się stworzyć istotnego exploita. Brak dalszych informacji o podatności.

Podatność polegająca na braku uwierzytelniania w funkcji synchronizacji stanu FireCluster systemu Fireware OS pozwala nieuwierzytelnionemu atakującemu znajdującemu się w segmencie sieci synchronizacji klastra na wymuszenie przedwczesnego zakończenia tunelu VPN poprzez wysłanie spreparowanego ruchu synchronizacji klastra.

Aplikacja 3D Viewer dla Nextcloud w wersjach 1.7.9–3.3.1 nie wymuszała autoryzacji dostępu do publicznego endpointu plików. Osoba znająca token udostępnienia mogła odczytać zawartość pliku 3D nawet wtedy, gdy link był chroniony hasłem, ponieważ kontroler nie dziedziczył po PublicShareController i nie uruchamiał middleware weryfikującego hasło. Problem naprawiono w wersji 3.3.2.

W przetwarzaniu konfiguracji WireGuard w Fireware OS występuje przepełnienie bufora na stosie. Zdalny atakujący z dostępem man-in-the-middle do odszyfrowanego ruchu TLS między Firebox a WatchGuard Cloud może wywołać odmowę usługi i potencjalnie wykonać dowolny kod, manipulując ładunkiem konfiguracji FireCloud Gateway.

W usłudze logowania Fireware OS występuje przepełnienie bufora na stosie. Atakujący z sąsiedztwa sieciowego, który może podszyć się lub przechwycić ruch do skonfigurowanego serwera logów, może wykonać dowolny kod z uprawnieniami roota, przedstawiając spreparowany certyfikat.

Produkty Aidot: Linkind Matter Smart Plug 1.01.32, OREiN Matter Smart Light Bulb 3.15.21 oraz Linkind Wi-Fi Smart Light Bulb 3.30.17 są podatne na zdalne wykonanie kodu (RCE) poprzez parsowanie opisu głównego UPnP. Podatność pozwala atakującemu na wykonanie dowolnego kodu na urządzeniu.

W Grav od wersji 1.7.53.3 do 1.7.53.6 występuje obejście autoryzacji w Debugger::isDebuggerRequestAuthorized(), które pozwala nieuwierzytelnionym odwiedzającym czytać dane profilera /__clockwork/ poprzez mechanizm fallback REMOTE_ADDR dla loopback. Za odwrotnym proxy na tym samym hoście zdalne żądania wyglądają jak loopback, umożliwiając atakującym odczyt zapisanych rekordów, w tym haseł administratorów w postaci jawnej i poświadczeń konfiguracyjnych.

W bibliotece a2aproject a2a-java do wersji 1.2.0.Final wykryto podatność w funkcji TaskManager.saveTaskEvent. Manipulacja prowadzi do warunku wyścigu (race condition). Atak może być zainicjowany zdalnie. Aktualizacja do wersji 1.3.0.Final naprawia ten problem (identyfikator łatki: 6b8e1e085c35e970ef0048901cd25850e4791ec2).

W bibliotece a2aproject a2a-java do wersji 1.2.0.Final zidentyfikowano słabość w funkcji InMemoryPushNotificationConfigStore.setInfo pliku extras/push-notification-config-store-database-jpa/src/main/java/org/a2aproject/sdk/extras/pushnotificationconfigstore/database/jpa/JpaDatabasePushNotificationConfigStore.java (komponent Push Notification Config Store). Manipulacja może prowadzić do zużycia zasobów. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 1.3.0.Final łagodzi problem (łatka: b478810a03b4a16841d36aca5c6e87d8f48fce67).

W bibliotece a2aproject a2a-java do wersji 1.2.0.Final odkryto podatność w funkcji queue.offer komponentu ChildQueue. Manipulacja prowadzi do zużycia zasobów. Atak może być zainicjowany zdalnie. Aktualizacja do wersji 1.3.0.Final wystarcza do rozwiązania problemu (łatka: be663f806efcfdddd2805d214fae4998379ac5f2).

KGS Software tia Viewer jest podatny na przechowywany XSS poprzez API adnotacji. Z powodu braku walidacji danych wejściowych uwierzytelniony atakujący może wstrzyknąć dowolny ładunek JavaScript do adnotacji typu stickynote. Gdy dowolny użytkownik otworzy dokument, przeglądarka wykonuje ładunek, co może prowadzić do kompromitacji sesji użytkownika. Problem naprawiono w wersji 1.2.8.

PowerProtect Data Domain Virtual Edition w wersjach Feature Release 7.7.1.0–8.7, LTS2024 7.13.1.0–7.13.1.70, LTS2025 8.3.1.0–8.3.1.30 oraz LTS2026 8.6.1.0–8.6.1.10 zawiera podatność Process Control. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do obejścia mechanizmów ochrony.

PowerProtect Data Domain Virtual Edition w wersjach Feature Release 7.7.1.0–8.7, LTS2024 7.13.1.0–7.13.1.70, LTS2025 8.3.1.0–8.3.1.30 oraz LTS2026 8.6.1.0–8.6.1.10 zawiera podatność Path Traversal. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wykonania poleceń.

Dell PowerProtect Data Domain w wersjach Feature Release od 7.7.1.0 do 8.8, LTS2024 od 7.13.1.0 do 7.13.1.80, LTS2025 od 8.3.1.0 do 8.3.1.40 oraz LTS2026 od 8.6.1.0 do 8.6.1.20 zawiera podatność polegającą na przejściu ścieżki względnej (Relative Path Traversal). Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do manipulacji informacjami.

Dell PowerProtect Data Domain w wersjach Feature Release 7.7.1.0 do 8.8, LTS2024 7.13.1.0 do 7.13.1.80, LTS2025 8.3.1.0 do 8.3.1.40 oraz LTS2026 8.6.1.0 do 8.6.1.20 zawiera podatność na przejście ścieżki (Path Traversal). Wysoko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell PowerProtect Data Domain zawiera podatność przepełnienia bufora na stosie. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, powodując odmowę usługi.

Dell PowerProtect Data Domain zawiera podatność przejścia ścieżki względnej w certyfikacie. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, powodując odmowę usługi.