Katalog podatności CVE

Jenkins w wersjach 2.587 i starszych oraz LTS 2.580.1 i starszych pozwala żądaniom uwierzytelnionym za pomocą HTTP Basic authentication, w tym z tokenem API, uzyskać ciasteczko "remember me". Umożliwia to atakującym, którzy pozyskali token API użytkownika, zachowanie dostępu do Jenkinsa za pomocą ciasteczka "remember me" po unieważnieniu lub wygaśnięciu tokena API.

W Jenkinsie 2.587 i starszych oraz LTS 2.580.1 i starszych endpoint HTTP do tworzenia pierwszego konta użytkownika nie sprawdza, czy kreator konfiguracji został ukończony. Powoduje to warunek wyścigu pozwalający nieuwierzytelnionym atakującym utworzyć konto administratora w trakcie zastępowania początkowego konta użytkownika.

Jenkins w wersjach 2.587 i starszych oraz LTS 2.580.1 i starszych sprawdza dowiązania symboliczne w ścieżce rozpakowywanego pliku tylko przed utworzeniem katalogów nadrzędnych, a nie bezpośrednio przed zapisem. Dodatkowo pozwala dowiązaniom symbolicznym w artefaktach zastępować istniejące pliki lub puste katalogi, co umożliwia atakującym z uprawnieniem Item/Configure zapis plików w dowolnych lokalizacjach systemu plików kontrolera Jenkinsa.

Jenkins w wersjach 2.587 i starszych oraz LTS 2.580.1 i starszych udostępnia endpoint HTTP, który ładuje agentów po nazwie bez walidacji tej nazwy. Pozwala to atakującym z uprawnieniem Overall/Read załadować dowolny plik config.xml z systemu plików kontrolera jako konfigurację agenta oraz nadpisać dowolny plik config.xml przy zapisie tego agenta, co może prowadzić do wykonania dowolnego kodu.

Jenkins w wersjach 2.587 i starszych oraz LTS 2.580.1 i starszych konwertuje polecenia uruchamiania w starszych konfiguracjach agentów na launchery dostarczane przez Command Agent Launcher Plugin bez sprawdzenia, czy zostały zatwierdzone przez administratora. Pozwala to atakującym z uprawnieniem Agent/Configure wykonać dowolny kod w kontekście JVM kontrolera Jenkinsa.

Jenkins w wersjach 2.587 i starszych oraz LTS 2.580.1 i starszych nie stosuje filtra deserializacji do klas wskazywanych przez atrybut `resolves-to` podczas deserializacji XStream. Może to umożliwić obejście filtra i deserializację niebezpiecznych klas.

Podatność typu OS Command Injection w komponencie AccessManager w Juniper Networks Session Smart Router i Session Smart Conductor pozwala atakującemu z uprawnieniami do zapisu konfiguracji na wykonanie dowolnych poleceń jako root w konfiguracji YANG. Problem wynika z niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemowych.

Uwierzytelniony użytkownik w Grafanie może odczytać sekrety klienta SSO i modyfikować ustawienia SSO całej instancji bez wymaganych uprawnień z powodu braku autoryzacji. Problem dotyczy instalacji Grafana OSS i Enterprise 13.2 z włączonym eksperymentalnym przełącznikiem funkcji kubernetesSsoSettingsApi, który jest domyślnie wyłączony.

Podatność typu integer underflow w DhcpMessageDecoder w Juniper Networks Session Smart Router pozwala atakującemu z dostępem do sieci lokalnej na ujawnienie informacji i odmowę usługi poprzez złośliwą odpowiedź DHCP.

Podatność typu integer overflow w skanerze certyfikatów DPI w Juniper Networks Session Smart Router pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie odmowy usługi poprzez specjalnie spreparowany certyfikat serwera TLS.

Podatność typu stack buffer overflow w kliencie DHCP w Juniper Networks Session Smart Router pozwala nieuwierzytelnionemu atakującemu w sieci lokalnej na zdalne wykonanie kodu poprzez złośliwą odpowiedź DHCP.

Podatność typu improper limitation of a pathname to a restricted directory w ConfigDirector w Juniper Networks Session Smart Router i Session Smart Conductor pozwala uwierzytelnionemu użytkownikowi REST na odczyt, nadpisanie lub usunięcie dowolnych plików certyfikatów i kluczy w systemie plików hosta poprzez API REST certyfikatów i kluczy prywatnych.

Podatność typu OS command injection w AccessManager w Juniper Networks Session Smart Router i Session Smart Conductor pozwala atakującemu na dowolne usunięcie plików i wykonanie dowolnych poleceń poprzez usunięcie reguły audytu.

Podatność typu insufficient verification of data authenticity w PCLI w Juniper Networks Session Smart Router i Session Smart Conductor pozwala atakującemu z prawem zapisu do katalogu cache modelu na wykonanie dowolnego kodu i eskalację uprawnień poprzez przetwarzanie niezweryfikowanych plików cache.

Podatność typu link following w nieuwierzytelnionych handlerach serwera web w Juniper Networks Session Smart Router i Session Smart Conductor pozwala lokalnemu nieuprzywilejowanemu użytkownikowi na nadpisanie dowolnych plików jako root poprzez nieuwierzytelnione endpointy API. Podatność może być wykorzystana na routerach zarządzanych przez Mist oraz na niezarządzanych routerach, które nie zostały jeszcze wdrożone do Conductora; routery zarządzane przez Conductora nie są podatne.

Użytkownik z uprawnieniami do edycji punktów kontaktowych, ale bez uprawnień do ich chronionych pól, może zmienić chronione ustawienia, takie jak docelowy URL punktu kontaktowego, poprzez przełączenie integracji na starszą wersję schematu, co może ujawnić przechowywane poświadczenia i przekierować powiadomienia alarmowe (nieprawidłowa autoryzacja).

Przepełnienie bufora sterty spowodowane niezgodnym użyciem rozmiaru w ścieżce CopyArea CPU-to-FBO w X.Org X Server przed 21.1.15 i XWayland przed 24.1.14. Uwierzytelnieni klienci X mogą wykorzystać tę podatność do zawieszenia serwera lub potencjalnego wykonania kodu w kontekście serwera X.

Przepełnienie bufora w żądaniach RandR ChangeProviderProperty w X.Org X Server przed 2.1.25 i XWayland przed 24.4.14. Uwierzytelnieni klienci X mogą wykorzystać tę podatność do zawieszenia serwera lub wykonania kodu w kontekście serwera X.

Wtyczka Ninja Forms dla WordPress przed 3.15.4 zawiera niekompletną walidację po stronie serwera, która pozwala nieuwierzytelnionym atakującym przesyłać dowolne wartości do pól Checkbox List, Multi-Select List, Image List, Country i State. Atakujący mogą przesyłać spreparowane ładunki formuł przez nieuwierzytelniony endpoint nf_ajax_submit, omijając escapowanie CSV stosowane tylko do pól Textbox i Textarea, co prowadzi do wstrzyknięcia CSV po pobraniu i otwarciu wyeksportowanego pliku zgłoszeń przez administratora.

W YosemiteCrew trasy zarządzania usługami oraz biblioteką zadań i szablonami PMS nie weryfikują przynależności do organizacji ani uprawnień. Uwierzytelniony użytkownik platformy, w tym konto pacjenta, może modyfikować lub usuwać dane katalogu usług i szablonów innej organizacji, a rekordy usług można odczytać bez uwierzytelnienia.