Katalog podatności CVE

W Koel przed wersją 9.7.0 trasy Subsonic-compatible createInternetRadioStation.view i updateInternetRadioStation.view akceptują streamUrl od uwierzytelnionego użytkownika bez sprawdzeń SafeUrl i HasAudioContentType. Przechowywany URL jest przekazywany do RadioStreamProxy::openStream(), który wywołuje fopen($url, 'r', false, $context). Pozwala to na dostęp do wewnętrznych usług HTTP, takich jak loopback, RFC1918, Docker bridge czy metadata.

Koel przed wersją 9.7.0 w routingu Subsonic createPodcastChannel.view nie stosuje walidacji SafeUrl, co pozwala uwierzytelnionemu użytkownikowi podać prywatny adres URL. Powoduje to natychmiastowe żądania serwerowe do adresów loopback, Docker bridge lub RFC1918.

W Koel przed wersją 9.7.1 ścieżki pobierania podcastów i radia wykonują jednorazowe sprawdzenie isPublicHost() lub isSafeUrl() bez przypięcia zweryfikowanego adresu, a większość ścieżek nie waliduje przekierowań. Pozwala to na podążanie za przekierowaniem do wewnętrznego adresu lub połączenie po zmianie DNS (DNS rebinding). Ścieżki są dostępne przez API podcastów i radia, co umożliwia uwierzytelnionemu użytkownikowi dostęp do wewnętrznych usług lub metadanych chmury.

W Termix przed wersją 2.3.2 endpoint POST /host/db/proxy/test akceptuje pola singleProxy, proxyChain i testTarget bez walidacji adresów docelowych. Ścieżka testProxyConnectivity używa surowych połączeń TCP i SOCKS do wybranych przez atakującego hostów i portów, co pozwala uwierzytelnionemu użytkownikowi na skanowanie localhost, sieci prywatnych, usług link-local metadata i innej infrastruktury. Błędy połączenia ujawniają informacje o dostępności hostów, a dostęp do metadanych może ujawnić poświadczenia chmury.

Termix przed wersją 2.6.1 zawiera podatność w punkcie końcowym GET /host/db/host/:id/password, która nie weryfikuje własności hosta podczas pobierania poświadczeń. Uwierzytelniony użytkownik może wyliczać identyfikatory hostów i uzyskać poświadczenia SSH lub sudo innych użytkowników.

W Termix przed wersją 2.3.2 endpoint POST /database/export tworzy eksport użytkownika, który zawiera globalną tabelę ustawień, mimo że reszta eksportu jest ograniczona do użytkownika. Tabela ustawień zawiera artefakty resetowania hasła (reset_code_ i temp_reset_token_), co pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach odzyskać kod resetowania innego konta i ukończyć proces resetowania hasła. Skuteczna eksploitacja prowadzi do przejęcia konta lokalnego użytkownika, a w przypadku administratora do przejęcia administracyjnego.

Termix przed wersją 2.3.2 zawiera podatność w terminalu WebSocket, która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach na wykorzystanie poświadczeń innego użytkownika do połączenia z kontrolowanym przez atakującego serwerem SSH. Może to prowadzić do ujawnienia hasła SSH lub klucza prywatnego.

Termix przed wersją 2.3.2 zawiera podatność w ścieżce usuwania tunelu SSH, która interpoluje dane użytkownika do wzorca polecenia pkill. Uwierzytelniony użytkownik może wstrzyknąć polecenie powłoki, które zostanie wykonane podczas rozłączania tunelu.

W Termix przed wersją 2.3.2 endpoint tworzenia archiwum w src/backend/ssh/file-manager.ts przekazuje wybrane nazwy plików do tar bez znacznika końca opcji i bez uczynienia operandów jednoznacznie względnymi. Użytkownik z dostępem do sesji menedżera plików SSH może wybrać nazwy zaczynające się od opcji GNU tar, takich jak --checkpoint=1 i --checkpoint-action=exec, co powoduje interpretację tych nazw jako opcji. Wynikowe działanie checkpoint wykonuje polecenia na zarządzanym hoście SSH z uprawnieniami połączonego konta SSH, umożliwiając ujawnienie plików, modyfikację i zakłócenie usług.

IBM PowerVM Hypervisor w określonych wersjach oprogramowania układowego pozwala lokalnemu atakującemu z uprawnieniami administracyjnymi na odszyfrowanie zaszyfrowanych danych. Dzieje się tak, ponieważ niektóre wywołania hypervisora używają mniejszej entropii niż wymagana.

IBM PowerVM Hypervisor Platform KeyStore (PKS) i virtual TPM w określonych wersjach oprogramowania układowego używają trwałych ziaren kluczy, które powodują zmniejszoną siłę klucza AES. Atakujący z dostępem do procesora serwisowego lub HMC może wykorzystać tę słabość do wyprowadzenia klucza szyfrującego i uzyskać dostęp do danych.

IBM OpenBMC w wersjach FW1060.00 do FW1060.80 zawiera podatność w procesie aktualizacji oprogramowania BMC. Uwierzytelniony atakujący z uprawnieniami administratora może w określonych warunkach wykonać dowolny kod, co wpływa na poufność, integralność i dostępność.

IBM Portieris w wersjach od 0.5.0 do 0.14.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na ominięcie egzekwowania polityki obrazów z powodu nieprawidłowej autoryzacji odniesień do właściciela poda.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na nadpisanie sąsiedniej pamięci z powodu niedomiaru liczby całkowitej podczas sprawdzania granic.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 zawiera podatność polegającą na odczycie poza zakresem, która może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi oraz uzyskanie wrażliwych informacji.

HashiCorp go-slug w wersjach od 0.4.0 do 0.18.2 zawiera podatność związaną z nieprawidłową obsługą normalizacji Unicode podczas dopasowywania ścieżek. Lokalny atakujący może ominąć wykluczenia .terraformignore i spowodować dołączenie wrażliwych plików do przesyłanych pakietów Terraform slug.

IBM Reliable Scalable Cluster Technology (RSCT) 3.0 zawiera podatność związaną z nieprawidłową walidacją danych wejściowych. Zdalny atakujący może wysłać specjalnie spreparowane żądanie, powodując odmowę usługi.

Podatność w backendzie NVS podsystemu ustawień Zephyr (settings_nvs.c) powoduje zapis poza granicami stosu. Funkcja nvs_read() zwraca pełną długość wpisu, która może przekraczać rozmiar bufora, a kod używa tej wartości jako indeksu do zapisu znaku NUL, co prowadzi do zapisu poza bufor (CWE-787).

Podatność w kodzie obsługi sąsiedztwa IPv6 (subsys/net/ip/ipv6_nbr.c) w Zephyr RTOS. Funkcja handle_ra_6co() nie ogranicza pola context_len z opcji 6CO w komunikatach Router Advertisement, co prowadzi do przepełnienia bufora i zapisu poza pamięcią (memset). Atakujący z tej samej sieci może wysłać spreparowany pakiet, powodując awarię systemu.

Firma Tanium naprawiła podatność typu bomba kompresyjna w produkcie Findings.