Katalog podatności CVE

W podatnych wersjach Octopus Server użytkownik posiadający rolę System Manager może podnieść swoje uprawnienia do pełnego administratora systemu.

W Octopus Server tworzenie zaproszenia użytkownika zapisuje kod zaproszenia w dzienniku zdarzeń audytu. Użytkownik przestrzeni z odpowiednimi uprawnieniami może odczytać ten kod i wykorzystać nieodebrane zaproszenie do eskalacji uprawnień, zależnie od uprawnień przypisanych zapraszanemu użytkownikowi.

REDAXO przed wersją 5.21.4 zawiera podatność typu stored cross-site scripting, która pozwala edytorom treści wstrzykiwać HTML poprzez przechowywanie nieescapowanych wartości renderowanych przez widgety media, medialist, link i linklist. Atakujący mogą przesyłać spreparowane wartości REX_INPUT_MEDIA lub REX_INPUT_LINK, które wychodzą poza atrybut value i wykonują skrypt w sesjach backendowych administratorów.

REDAXO przed wersją 5.21.4 zawiera podatność typu broken access control, która pozwala uwierzytelnionym edytorom modyfikować slice w nieautoryzowanych kategoriach poprzez połączenie dozwolonego artykułu z obcym identyfikatorem slice. Atakujący mogą wykorzystać funkcje content/edit delete i edit lub API content_slice_status i content_move_slice do usuwania, przełączania, przenoszenia lub nadpisywania slice innych edytorów.

REDAXO przed 5.21.4 zawiera brak autoryzacji w masowym przenoszeniu media pool, które sprawdza tylko uprawnienia kategorii docelowej, ignorując źródłową. Zalogowani użytkownicy backendu z uprawnieniami do jednej kategorii mogą przenosić pliki z zastrzeżonych kategorii i po cichu zastępować ich zawartość w całym serwisie.

REDAXO core przed wersją 5.21.4 zawiera podatność typu missing authorization w trybach podglądu frontendowego structure/version i structure/history, które nie sprawdzają uprawnień do kategorii ani clang dla podglądanego artykułu. Każdy użytkownik backendu lub posiadacz uprawnienia history[article_rollback] może ustawić rex_version lub rex_history_date z dowolnymi wartościami article_id, aby odczytać nieopublikowane wersje robocze oraz treści historyczne lub usunięte.

REDAXO przed 5.21.5 zawiera brak autoryzacji w eksporcie dodatku backup, który akceptuje dowolną tabelę bazy danych. Użytkownicy niebędący administratorami z uprawnieniem backup[export] mogą eksportować tabele rex_user, rex_user_session i tabele innych aplikacji, uzyskując sesje i hasła.

REDAXO przed wersją 5.21.5 zawiera podatność typu cross-site request forgery, ponieważ backend przetwarza parametr GET safemode w index.php bez walidacji tokenu CSRF. Atakujący mogą nakłonić zalogowanego administratora do otwarcia spreparowanego linku, aby wyłączyć globalny tryb bezpieczny, zapisując safe_mode: false w config.yml, lub włączyć tryb bezpieczny sesji, wyłączając dodatki backendu.

REDAXO przed wersją 5.21.5 zawiera podatność typu insufficient session expiration, która pozwala atakującym zachować dostęp do konta poprzez utrzymanie ważnej sesji i klucza stay-logged-in po zmianie hasła. Atakujący, którzy uzyskali identyfikator sesji użytkownika lub cookie stay-logged-in, mogą zachować dostęp do backendu po zmianie hasła, za pośrednictwem cookie nawet przez trzy miesiące.

REDAXO core przed wersją 5.21.5 zawiera podatność typu missing authorization w funkcji API rex_api_package, która pozwala użytkownikom backendu bez uprawnień administratora zarządzać pakietami przy użyciu jedynie ważnego tokenu CSRF. Atakujący posiadający token, np. zdegradowani administratorzy z aktywnymi sesjami, mogą odinstalować dodatki systemowe, takie jak structure (usuwając ich tabele bazy danych), dezaktywować, instalować lub aktywować pakiety oraz usuwać pakiety niebędące systemowymi.

SemanticMediaWiki od wersji 3.1.0 przed 7.3.1 zawiera podatność typu reflected cross-site scripting, która pozwala nieuwierzytelnionym atakującym wstrzykiwać znaczniki poprzez parametr search rozszerzonego profilu Special:Search. Atakujący mogą wysyłać odwiedzającym spreparowane adresy URL wykorzystujące profil smw z obsługą zdarzeń SVG, które ProfileForm::profile_sheet wstawia bez escapowania do elementu pre, wykonując skrypt w origin wiki.

SemanticMediaWiki od wersji 4.2.0 przed 7.2.1 zawiera podatność typu reflected cross-site scripting, która pozwala nieuwierzytelnionym atakującym wstrzykiwać HTML poprzez nieescapowane parametry cstate w Special:FacetedSearch. Atakujący mogą tworzyć adresy URL z parametrem q, pasującym csum crc32 lub filtered=1 oraz wartościami cstate, które wychodzą poza atrybuty ukrytych pól wejściowych i wykonują skrypt w przeglądarkach ofiar.

Semantic MediaWiki od 3.0.0 przed 7.3.0 zawiera brak autoryzacji w module api.php smwtask, który pozwala nieuwierzytelnionym atakującym uruchamiać zadania konserwacyjne przeznaczone tylko dla administratorów. Atakujący mogą użyć publicznego anonimowego tokenu CSRF do odczytu statystyk wewnętrznych, kolejkowania zadań i ich wykonywania.

SemanticMediaWiki od wersji 2.5.0 przed 7.3.1 zawiera podatność typu stored cross-site scripting, która pozwala użytkownikom z prawem edycji stron wstrzykiwać skrypt poprzez wartości właściwości typu Code. Atakujący mogą dodać adnotację z prawidłową wartością JSON zawierającą znaczniki HTML, które CodeStringValueFormatter renderuje bez escapowania na Special:Browse, wykonując JavaScript w sesjach przeglądających.

SemanticMediaWiki w wersjach od 3.2.0 przed 7.3.1 zawiera podatność typu stored XSS, która pozwala użytkownikom z uprawnieniem smw-schemaedit wstrzyknąć znaczniki poprzez nieescapowane pole canonical_name schematu grupy właściwości. Atakujący może zapisać schemat, którego canonical_name zawiera znaczniki skryptu, które GroupFormatter renderuje bez escapowania w nagłówkach Special:Browse, wykonując JavaScript w sesjach przeglądających, w tym administratorów.

Semantic MediaWiki w wersjach od 3.0.0 przed 7.3.1 zawiera podatność typu stored XSS, która pozwala użytkownikom z prawem edycji stron wstrzyknąć HTML poprzez wartości właściwości typu Keyword renderowane bez escapowania na Special:Browse. Atakujący może oznaczyć właściwość Keyword ładunkiem obsługi zdarzeń, który wykonuje JavaScript w sesjach przeglądających, w tym administratorów, aby odczytać tokeny i wykonać działania.

Semantic MediaWiki w wersjach od 2.5.0 przed 7.3.1 zawiera podatność typu stored XSS, która pozwala użytkownikom z prawem edycji stron wstrzyknąć skrypty poprzez wartości właściwości External identifier. Atakujący może oznaczyć ładunki znaczników, które ExternalIdentifierValue renderuje bez escapowania na Special:Browse, wykonując JavaScript w sesjach przeglądających, w tym administratorów.

Semantic MediaWiki w wersjach od 3.1.0 przed 7.3.1 zawiera podatność typu reflected XSS w wyszukiwaniu ID na Special:SMWAdmin, która pozwala nieuwierzytelnionym atakującym wstrzyknąć znaczniki poprzez nieescapowany parametr id. Atakujący może zwabić administratora smw-admin do otwarcia spreparowanego linku, omijając automatyczną weryfikację tokenu edycji, aby wykonać skrypt i uprawnione działania w sesji administratora.

SemanticMediaWiki w wersjach od 5.0.0 przed 7.3.1 zawiera podatność typu stored XSS w pliku ext.smw.tooltip.tippy.js, który renderuje atrybuty data-* poprzez innerHTML z włączonym allowHTML. Edytorzy mogą umieścić span .smw-highlighter ze złośliwym atrybutem data-content, data-title, data-top, data-bottom lub data-theme, aby wykonać JavaScript, gdy przeglądający, w tym administratorzy, najadą na niego kursorem.

Semantic MediaWiki w wersjach od 3.1.0 przed 7.3.1 zawiera podatność typu stored XSS, która pozwala uwierzytelnionym edytorom schematów wstrzyknąć HTML poprzez opisy schematów. Atakujący z uprawnieniem smw-schemaedit może zapisać HTML, który jest przekazywany bez escapowania do Html::rawElement() w HtmlBuilder, modyfikując strony i atakując użytkowników przeglądających schemat.