Katalog podatności CVE

Nieuwierzytelniony atakujący znajdujący się w sąsiedniej sieci prywatnej (lub atakujący kierowany przez reverse proxy/load balancer przekazujący nagłówki klienta) może sfałszować swój adres źródłowy IP i uzyskać uprawnienia sesji administracyjnej w backendzie CV-CUE.

Podatność na wstrzyknięcie poleceń systemu operacyjnego w zarządzaniu kopiami zapasowymi CloudVision CUE może pozwolić uwierzytelnionemu użytkownikowi Super User na przesłanie spreparowanego żądania backupu i wykonanie dowolnych poleceń z uprawnieniami usługi.

Podatność typu XML External Entity (XXE) w aplikacji WiFi-server Spectralight pozwala każdemu uwierzytelnionemu użytkownikowi wysłać złośliwe żądania, prowadząc do ujawnienia dowolnych plików lokalnych i częściowej odmowy usługi.

Brak walidacji danych wejściowych w API przesyłania plików Fileserver pozwala uwierzytelnionemu atakującemu z uprawnieniami do przesyłania plików na wykonanie trwałego ataku cross-site scripting (XSS). Udana eksploatacja może umożliwić przejęcie sesji webowej innego użytkownika CloudVision i uzyskanie dostępu do jego konta oraz uprawnień administracyjnych.

Podatność typu stored cross-site scripting (XSS) może pozwolić nieuwierzytelnionemu atakującemu z dostępem do sąsiedniej sieci na wstrzyknięcie złośliwej treści, która wykona się, gdy uwierzytelniony użytkownik wyświetli dotkniętą treść. Udana eksploatacja może pozwolić na kompromitację sesji przeglądarki ofiary, dostęp do danych wrażliwych, modyfikację stanu systemu lub zakłócenie usług.

Podatność typu stored cross-site scripting (XSS) może pozwolić uwierzytelnionemu administratorowi o wysokich uprawnieniach na zapisanie złośliwej treści w konfiguracji. Treść może wykonać się w przeglądarce innego uwierzytelnionego użytkownika, gdy ten wyświetli lub porówna dotkniętą konfigurację. Udana eksploatacja może pozwolić atakującemu na działanie przez sesję ofiary w celu dostępu do danych wrażliwych, modyfikacji konfiguracji lub zakłócenia zarządzanych usług bezprzewodowych.

Uwierzytelniony zdalny atakujący z określonymi uprawnieniami może odczytywać lub zapisywać pliki w systemie plików platformy poza zamierzonym zakresem poprzez specjalnie spreparowane żądania i/lub przesłane pliki do Network Provisioning Image Repository.

W dotkniętych wersjach CloudVision Portal (on-premises) lub CloudVision Sensor występuje podatność typu path traversal. Uwierzytelniony użytkownik o wystarczająco wysokich uprawnieniach może ją wykorzystać do wydobycia niezamierzonych danych z Sensora.

Niewystarczająca walidacja w przepływie logowania Single Sign-On (SSO) może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na spreparowanie adresu URL, który po kliknięciu przez użytkownika powoduje, że dostawca tożsamości (IdP) przekazuje materiał uwierzytelniający do adresu URL kontrolowanego przez atakującego zamiast do CloudVision.

W Gitea, gdy skonfigurowano `[migrations] ALLOWED_DOMAINS`, nazwa hosta z listy dozwolonych była akceptowana bez weryfikacji jej rozwiązanego adresu względem ograniczeń sieci lokalnej. Użytkownik mogący uruchamiać migracje repozytoriów i kontrolujący DNS dozwolonej nazwy hosta mógł wymusić jej rozwiązanie na adres loopback lub prywatny, omijając `ALLOW_LOCALNETWORKS = false` i uzyskując dostęp do usług wewnętrznych z serwera Gitea. Instancje bez skonfigurowanego `ALLOWED_DOMAINS` nie są dotknięte tym obejściem.

W GitHub Enterprise Server zidentyfikowano podatność typu Server-Side Request Forgery (SSRF), która pozwalała współtwórcy repozytorium na wywołanie żądań do wewnętrznych hostów kontrolowanych przez atakującego, co mogło zostać połączone w łańcuch prowadzący do zdalnego wykonania kodu na urządzeniu. Walidator skanowania sekretów dla poświadczeń konta usługi GCP ufał punktowi końcowemu tokenu osadzonemu w zatwierdzonym poświadczeniu i wysyłał do niego żądanie bez ograniczenia miejsca docelowego. Eksploatacja wymagała uwierzytelnionego użytkownika z uprawnieniem do wypychania do repozytorium na instancji z włączonym GitHub Advanced Security i sprawdzaniem ważności skanowania sekretów (konfiguracja niebędąca domyślną). Podatność dotyczyła GitHub Enterprise Server 3.20, 3.21 i 3.22 i została naprawiona w wersjach 3.20.9, 3.21.7 i 3.22.2. Podatność została zgłoszona w ramach programu GitHub Bug Bounty.

Dell System Update w wersjach przed 2.3.0.0 zawiera podatność nieprawidłowej kontroli dostępu. Użytkownik z niskimi uprawnieniami mający dostęp lokalny może ją wykorzystać do podniesienia uprawnień.

Dell System Update w wersjach przed 2.3.0.0 zawiera podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu. Użytkownik z niskimi uprawnieniami mający dostęp lokalny może ją wykorzystać do podniesienia uprawnień.

W postgres-exporter wykryto usterkę polegającą na tym, że przez pusty import net/http/pprof endpointy debugowania są udostępniane na nieuwierzytelnionym listenerze metryk. Zdalny atakujący w sieci klastra może uzyskać dostęp do tych endpointów, co prowadzi do ujawnienia informacji, w tym argumentów procesu, pełnych stosów goroutine oraz danych wrażliwych, takich jak ciągi połączeń do bazy czy hasła ze zrzutów sterty. Dodatkowo powtarzane profilowanie CPU przez te endpointy może doprowadzić do odmowy usługi.

Dell Command | Configure (DCC) w wersjach przed 5.2.3.35 zawiera podatność nieprawidłowego obsługiwania mieszanego kodowania. Nieuwierzytelniony atakujący mający dostęp zdalny może ją wykorzystać do podniesienia uprawnień.

Dell System Update w wersjach przed 2.3.0.0 zawiera podatność nieprawidłowego ograniczenia ścieżki do katalogu (path traversal). Użytkownik z niskimi uprawnieniami mający dostęp lokalny może ją wykorzystać do zdalnego wykonania kodu.

Dell System Update w wersjach przed 2.3.0.0 zawiera podatność nieprawidłowej walidacji certyfikatu. Atakujący z wysokimi uprawnieniami mający dostęp zdalny może ją wykorzystać do zdalnego wykonania kodu.

W funkcji ep_free w pliku eventpoll.c występuje możliwość użycia po zwolnieniu (use-after-free) z powodu wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania nie jest wymagana interakcja użytkownika.

Metoda CakeResponse::download() w pliku lib/Cake/Network/CakeResponse.php nie oczyszcza nazwy pliku dostarczonej przez wywołującego, co umożliwia wstrzyknięcie znaków kontrolnych (CR/LF) lub cudzysłowu do nagłówka Content-Disposition. W przypadku znaków CR/LF PHP pomija cały nagłówek, co powoduje, że treść odpowiedzi jest renderowana w przeglądarce jako HTML, prowadząc do przechowywanego XSS. Wstrzyknięcie cudzysłowu pozwala na manipulację nagłówkiem i dodanie dodatkowych parametrów.

WeasyPrint przed wersją 70.0 przekazuje pobrane bajty obrazów z adresów URL HTML, wartości CSS, referencji SVG i URI danych do ogólnego dyspozytora obrazów Pillow bez wykluczania formatów EPS lub PostScript. Na hostach z zainstalowanym Ghostscriptem, wtyczka Pillow EpsImagePlugin wywołuje interpreter dla kontrolowanego przez atakującego PostScriptu, co może prowadzić do zdalnego wykonania kodu, gdy wersja Ghostscript ma obejście sandboxa.