Katalog podatności CVE

Wtyczka BackWPup dla WordPressa przed wersją 5.7.7 nie ogranicza prawidłowo ścieżki docelowej plików rozpakowywanych podczas przywracania kopii zapasowej, gdy używana jest jej zapasowa biblioteka archiwów, co pozwala użytkownikom z wysokimi uprawnieniami zapisywać pliki poza zamierzonym katalogiem przywracania, potencjalnie prowadząc do zdalnego wykonania kodu.

Wtyczka BackWPup dla WordPressa przed wersją 5.7.7 nie weryfikuje, czy żądanie do jej handlera wykonywania kopii zapasowej wyzwalanego przez cron faktycznie pochodzi z wewnętrznego harmonogramu WordPressa, co pozwala nieuwierzytelnionym atakującym wymusić natychmiastowe uruchomienie dowolnego istniejącego zadania kopii zapasowej, niezależnie od skonfigurowanego typu wyzwalacza lub harmonogramu.

Wtyczka BackWPup dla WordPressa przed wersją 5.7.7 nie ogranicza prawidłowo dostępu sieciowego do katalogu roboczego używanego podczas przywracania kopii zapasowej, co pozwala nieuwierzytelnionym atakującym na serwerach, które nie honorują reguł .htaccess (np. NGINX), pobrać pełne archiwum kopii zapasowej (zrzut bazy danych i pliki witryny, w tym poświadczenia i tajne klucze) pozostawione po przerwanym przywracaniu.

Podatność w Brocade SANnav przed wersją 3.0.1 może spowodować przechwycenie hasła administratora przełącznika Brocade Fabric OS w postaci zwykłego tekstu w pliku wymiany pamięci na serwerze hostującym maszynę wirtualną Brocade SANnav. Może się to zdarzyć, gdy serwer SANnav napotka warunek braku pamięci (OOM). Podatność może pozwolić uwierzytelnionemu administratorowi z dostępem do serwera hostującego SANnav na przeglądanie pliku wymiany i uzyskanie haseł.

Podatność polegająca na przechodzeniu po ścieżce (path traversal) dotyczy funkcji importu aliasów stref w Brocade SANnav przed wersją 3.0.0a. Lokalny uwierzytelniony atakujący może zapisać przesłaną zawartość poza zamierzonym katalogiem.

Podatność w Brocade SANnav przed wersjami 2.4.0b i 3.0.0 powoduje zapisywanie zakodowanych haseł i tokenów uwierzytelniających w plikach dziennika. Uwierzytelniony atakujący z dostępem do plików dziennika, w tym supportsave, może uzyskać dostęp do haseł.

Wtyczka WordPress Database Addon For WPForms (wpforms entries) przed wersją 1.1.1 nie weryfikuje nonce CSRF, gdy pole jest pominięte, i nie sprawdza uprawnień. Atakujący może usunąć dowolne zapisane wpisy formularzy, nakłaniając zalogowanego administratora do załadowania spreparowanej strony.

Wtyczka WordPress Appointment Booking Plugin przed wersją 5.7.3 nie weryfikuje, czy osoba wywołująca jest właścicielem zamówienia wskazanego przez identyfikator pozycji zamówienia, przed wyświetleniem podsumowania potwierdzenia. Nieuwierzytelniony odwiedzający może uzyskać dane klienta, takie jak imię i nazwisko, dane kontaktowe oraz kod potwierdzenia zamówienia, podając kolejny identyfikator pozycji zamówienia.

Wtyczka WordPress Easy Digital Downloads przed wersją 3.7.1 nie ogranicza danych zamówienia bloku do bieżącego użytkownika. Użytkownicy z poziomem subskrybenta mogą przeglądać produkty z ostatnich zamówień innych klientów i uzyskiwać podpisane linki do pobrania, które dają dostęp do płatnych plików cyfrowych bez zakupu.

Wtyczka WordPress Booking Calendar przed wersją 11.8 nie generuje hashy dostępu do rezerwacji z wystarczającą entropią, opierając je na wartości niskiej entropii z ziarnem czasu. Nieuwierzytelnieni atakujący, którzy potrafią określić czas utworzenia rezerwacji, mogą przewidzieć hash, a następnie odczytać dane osobowe rezerwacji lub zmodyfikować rezerwację.

Wtyczka WordPress Image Photo Gallery Final Tiles Grid przed wersją 3.6.14 nie sanityzuje kilku wartości konfiguracyjnych galerii, które mogą być nadpisane przez shortcode galerii, przed wypisaniem ich w bloku skryptu inline. Użytkownicy z poziomem współpracownika i wyższym mogą wstrzyknąć dowolny JavaScript, który wykonuje się w sesji każdego, kto przegląda post, w tym administratora podglądającego oczekujące zgłoszenie. Nie jest wymagana własność galerii: można odwołać się do dowolnej istniejącej galerii.

Luka przepełnienia bufora w interfejsie administracyjnym WebTools w Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik z uprawnieniami do pobierania konfiguracji może przepełnić bufory stosu, powodując awarię demona weblinker.

Podatność na wstrzyknięcie poleceń istnieje w interfejsie administracyjnym WebTools obsługującym pobieranie konfiguracji lub operacje transferu plików w Brocade Fabric OS w wersjach przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Uwierzytelniony użytkownik z uprawnieniami do pobierania konfiguracji przy użyciu profili zdalnych serwerów może dostarczyć złośliwe parametry, aby wykonać dowolne polecenia powłoki na przełączniku z uprawnieniami roota.

Podatność na wstrzyknięcie poleceń systemu operacyjnego istnieje w interfejsie REST API zarządzania Brocade Fabric OS w wersjach przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Uwierzytelniony atakujący z wysokimi uprawnieniami może wykonać dowolne polecenia systemowe z uprawnieniami roota. Atakujący z uprawnieniami administracyjnymi do konfiguracji ustawień SSH known host może dostarczyć specjalnie spreparowane wartości parametrów zawierające metaznaki powłoki, aby wywołać wykonanie poleceń na systemie.

Luka wstrzyknięcia poleceń systemowych w podsystemie zarządzania kontami w Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1. Gdy administrator inicjuje usunięcie konta, system wywołuje wewnętrzną procedurę konserwacyjną, a zniekształcone nazwy kont mogą spowodować wykonanie osadzonych metaznaków powłoki.

Podatność umożliwia obejście uwierzytelniania i wstrzyknięcie komend w usłudze zdalnego wykonywania poleceń między przełącznikami w Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1. Podczas przetwarzania ramek IPC z poleceniami zdalnymi, odbierający przełącznik wykonuje je na podwyższonym poziomie bez właściwej weryfikacji parametrów. Atakujący na jednym przełączniku w sieci SAN może eskalować uprawnienia i wykonywać dowolne polecenia root lokalnie lub na innych zarządzanych członkach sieci.

W Brocade Fabric OS przed 9.2.2d oraz 10.0.0 do 10.0.0a1, obsługa protokołów pobierania używa nieoczyszczonych ciągów parametrów. Podczas przetwarzania żądań aktualizacji parametry są zamieniane na komendy systemowe i wykonywane przez powłokę. Brak usuwania znaków kontrolnych i metaznaków powłoki w polach takich jak host czy ścieżka pliku pozwala atakującemu wykonać dowolne komendy z uprawnieniami demona zarządzania oprogramowaniem.

Brocade Fabric OS przed 9.2.2d oraz w wersjach 10.0.0 do 10.0.0a1 bezpośrednio akceptuje dane pliku konfiguracyjnego Apache podczas konfiguracji lub ponownej inicjalizacji usługi. Atakujący mogący uszkodzić strukturę konfiguracji uniemożliwi uruchomienie lub odzyskanie usługi zarządzania webowego, prowadząc do trwałego ataku typu Denial of Service (DoS).

W Stump do wersji 0.1.10, mutacje GraphQL updateSmartList i deleteSmartList zależą tylko od wspólnego uprawnienia AccessSmartList i rozwiązują listę docelową na poziomie Reader (bez sprawdzania twórcy). Każdy uwierzytelniony użytkownik z tym uprawnieniem może nadpisać, usunąć lub przejąć listę inteligentną innego użytkownika. updateSmartList ustawia creatorId na tożsamość wywołującego i może ustawić widoczność na PRIVATE, blokując oryginalnego właściciela.

Podatność nieprawidłowej walidacji danych wejściowych w Brocade ASCG przed wersją 3.0 dotyczy poświadczeń zarejestrowanych przypadków. Uwierzytelniony użytkownik lokalny może podać nieprawidłowe dane, takie jak znaki specjalne, co prowadzi do odmowy usługi (DoS) podczas zbierania danych 'supportsave' z przełącznika Brocade.