Katalog podatności CVE

Podatność w bindingu NodeJS Apache Thrift obejmuje nieobsłużony wyjątek, nieprawidłową walidację określonej ilości w danych wejściowych oraz nieprawidłowo kontrolowaną modyfikację atrybutów prototypu obiektu (prototype pollution). Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.

Podatność w bindingu Go Apache Thrift dotyczy nieprawidłowej obsługi wysoce skompresowanych danych (amplifikacja danych). Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.

Podatność w bindingu Python Apache Thrift obejmuje nieprawidłową obsługę wysoce skompresowanych danych (amplifikacja danych), wywołanie funkcji z nieprawidłowo określonymi argumentami oraz nieprawidłową walidację określonej ilości w danych wejściowych. Problem występuje w wersjach Apache Thrift przed 0.25.0. Zaleca się aktualizację do wersji 0.25.0, która naprawia tę podatność.

Nieobsłużony wyjątek, nieprawidłowe zarządzanie warunkami wyjątkowymi oraz nieprawidłowe zamykanie zasobów w serwerze TNonblockingServer w Apache Thrift (D). Podatność dotyczy wersji przed 0.25.0.

Podatność na odwołanie do wskaźnika NULL w powiązaniach PHP Apache Thrift. Dotyczy wersji przed 0.25.0.

Nieobsłużony wyjątek, pętla bez warunku wyjścia (nieskończona pętla) oraz niedomiar liczby całkowitej w powiązaniach języka D Apache Thrift. Dotyczy wersji przed 0.25.0.

Nieskończona pętla oraz niekontrolowana modyfikacja prototypów obiektów (prototype pollution) w powiązaniach NodeJS Apache Thrift z TJSONProtocol. Dotyczy wersji przed 0.25.0.

Niedomiar liczby całkowitej oraz zapis poza zakresem w THeaderTransport w Apache Thrift C++ dla 32-bitowych systemów. Dotyczy wersji przed 0.25.0.

Alokacja pamięci o nadmiernym rozmiarze oraz niekontrolowane przydzielanie zasobów w powiązaniach językowych Go, netstd, OCaml, Erlang, JavaME, Rust, C++, Java, Kotlin i D Apache Thrift. Dotyczy wersji przed 0.25.0.

Podatność na niekontrolowane przydzielanie zasobów w TSaslNonblockingServer w Apache Thrift Java. Dotyczy wersji przed 0.25.0.

Podatność na wstrzykiwanie SQL w funkcji get pliku edit_accounts.php w systemie onetwothreeneth HospitalManagementSystem (do wersji 9ef91ed6007314b6473110ed699dff76d158f61d). Manipulacja argumentami user_id/patient_id/physician_id/discounts_id/services_id umożliwia zdalny atak. Exploit jest publicznie dostępny.

Brak autoryzacji w obsłudze pobierania załączników w YesWiki przed wersją 4.6.7 umożliwia nieuwierzytelnionym atakującym ominięcie ACL odczytu stron. Mogą oni pobrać poufne załączniki ze stron z ograniczonym dostępem, znając tag strony i parametr pliku.

Nieograniczone przesyłanie plików w YesWiki przed wersją 4.6.7 pozwala uwierzytelnionym administratorom zapisywać zdalne pliki do katalogu files/ dostępnego z sieci przez podgląd importu CSV Bazar. Mogą oni zaimportować CSV, którego pole pliku lub obrazu odnosi się do zdalnego pliku .php, który jest zapisywany bez sprawdzenia rozszerzenia i wykonywany jako kod serwera.

YesWiki w wersji przed 4.6.7 zawiera podatność obejścia autoryzacji w ApiService::isAuthorized(), która pozwala nieuwierzytelnionym atakującym wywoływać trasy API przeznaczone tylko dla administratorów, gdy włączony jest publiczny tryb API. Atakujący mogą wysyłać żądania do endpointów takich jak api/ci/update_config i api/archives, aby nadpisać konfigurację oraz wyświetlić, pobrać lub usunąć archiwa kopii zapasowych.

YesWiki w wersji przed 4.6.7 zawiera podatność typu server-side request forgery (SSRF), która pozwala nieuwierzytelnionym atakującym wywoływać po stronie serwera żądania GET poprzez podanie niezwalidowanego adresu URL aktora w akcji synchronizacji Bazar abonnements. Atakujący mogą kierować żądania do hostów wewnętrznych lub endpointów metadanych chmury oraz łańcuchowo wykorzystywać kontrolowane przez siebie linki outbox first/next, a pobrane odpowiedzi są zapisywane jako czytelne wpisy Bazar.

YesWiki w wersji przed 4.6.7 zawiera podatność typu server-side request forgery (SSRF), która pozwala nieuwierzytelnionym atakującym wywoływać żądania po stronie serwera poprzez wysyłanie podpisanych aktywności Follow do publicznej trasy skrzynki odbiorczej aktora formularzy. Atakujący podpisują żądania własnym keyId, podając w treści wewnętrzne adresy URL aktorów, docierając do hostów wewnętrznych lub metadanych chmury poprzez ślepe żądania GET i POST.

YesWiki w wersji przed 4.6.7 zawiera podatność SQL injection w akcji Bazar nuagetag, która konkatenuje nieescapowany atrybut tags do surowej klauzuli SQL IN. Atakujący z prawem zapisu do strony (domyślnie nieuwierzytelnieni) mogą osadzić tag nuagetag kończący się backslashem, aby zaburzyć parzystość cudzysłowów i wstrzyknąć podzapytanie UNION, eksfiltrując hashe haseł i dowolne dane z tabel.

YesWiki w wersji przed 4.6.7 zawiera podatność blind SQL injection w akcji {{newtextsearch}}, ponieważ identyfikatory opcji listy Bazar są konkatenowane do klauzul SQL REGEXP/LIKE w actions/newtextsearch.php bez escapowania. Anonimowi atakujący mogą umieścić złośliwy identyfikator opcji w anonimowo edytowalnej liście Bazar i wykorzystać żądania wyszukiwania jako wyrocznię boolowską do odczytu dowolnych danych z bazy, w tym hashy haseł administratorów z tabeli yeswiki_users.

YesWiki w wersji przed 4.6.7 zawiera podatność SQL injection w akcji Bazar filtertags, która otacza nieescapowane tokeny atrybutu filterN cudzysłowami i konkatenuje je do surowej klauzuli tags.value IN (...). Nieuwierzytelnieni atakujący na domyślnych instalacjach mogą zapisać znacznik filtertags na stronie z tokenem kończącym się backslashem, co zaburza parzystość cudzysłowów przy escapowaniu backslashem w MySQL. Pozwala to wstrzyknąć pięciokolumnowe podzapytanie UNION w celu odczytu dowolnych danych z tabel, takich jak hashe haseł.

YesWiki w wersji przed 4.6.7 zawiera podatność second-order SQL injection w AclService::updateRequestWithACL, gdzie zapisana nazwa użytkownika jest konkatenowana bez escapowania do klauzuli LIKE dla read-ACL. Atakujący mogą samodzielnie zarejestrować nazwę konta zawierającą ładunek z podwójnym cudzysłowem, a następnie załadować listy filtrowane przez ACL dla nie-administratorów, aby odczytać zawartość bazy danych i obejść read ACL.