Katalog podatności CVE

W systemie RustFS przed wersją 1.0.0-beta.2 wykryto podatność w punkcie końcowym PUT /rustfs/admin/v3/import-iam. Brak odpowiedniej walidacji pozwala użytkownikowi z uprawnieniem ImportIAMAction na tworzenie kont usługowych z dowolną tożsamością nadrzędną, włącznie z rootem (minioadmin). Atakujący może ustawić własne dane uwierzytelniające, co prowadzi do eskalacji uprawnień do pełnego dostępu administracyjnego.

Produkt DreamMaker firmy Interinfo zawiera podatność umożliwiającą nieuwierzytelnionym zdalnym atakującym przesyłanie dowolnych plików, w tym backdoorów typu web shell, co prowadzi do wykonania dowolnego kodu na serwerze.

W funkcji importu kampanii w Mautic 7 wykryto podatność na path traversal. Podczas rozpakowywania przesłanych plików ZIP w ramach importu kampanii, błąd w logice walidacji umożliwia wyjście ścieżek plików poza zamierzone katalogi tymczasowe. Uwierzytelniony użytkownik z uprawnieniami do importu kampanii może zapisać dowolne pliki PHP do wrażliwych katalogów systemowych, co prowadzi do zdalnego wykonania kodu (RCE) w kontekście użytkownika serwera WWW.

W produkcie Waterfall WF-500 TX i RX Hosts w wersji 7.9.1.0 R2502171040 wykryto podatność CWE-78 polegającą na nieprawidłowej neutralizacji specjalnych elementów w konsoli WebUI, co umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemu operacyjnego na urządzeniu.

W interfejsie WebUI konsoli Waterfall WF-500 TX i RX Hosts w wersji 7.9.1.0 R2502171040 wykryto podatność CWE-78 na wstrzykiwanie poleceń systemu operacyjnego. Pozwala ona zdalnym, nieuwierzytelnionym atakującym na wykonanie dowolnych poleceń na urządzeniu.

W interfejsie WebUI konsoli Waterfall WF-500 TX i RX Hosts w wersji 7.9.1.0 R2502171040 wykryto podatność CWE-78 na wstrzykiwanie poleceń systemu operacyjnego. Pozwala ona zdalnym, nieuwierzytelnionym atakującym na wykonanie dowolnych poleceń na urządzeniu.

W interfejsie WebUI konsoli Waterfall WF-500 TX i RX Hosts w wersji 7.9.1.0 R2502171040 wykryto podatność CWE-78 na wstrzykiwanie poleceń systemu operacyjnego. Pozwala ona zdalnym, nieuwierzytelnionym atakującym na wykonanie dowolnych poleceń na urządzeniu.

Podatność CWE-288 w konsoli WebUI urządzeń Waterfall WF-500 TX i RX w wersji 7.9.1.0 R2502171040 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu ominięcie mechanizmu uwierzytelniania i wykonanie działań jako zalogowany użytkownik.

W interfejsie WebUI konsoli Waterfall WF-500 TX i RX Hosts w wersji 7.9.1.0 R2502171040 wykryto podatność CWE-78 na wstrzykiwanie poleceń systemu operacyjnego. Umożliwia ona zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń na urządzeniu.

W interfejsie WebUI konsoli Waterfall WF-500 TX i RX Hosts w wersji 7.9.1.0 R2502171040 wykryto podatność CWE-78 na wstrzykiwanie poleceń systemu operacyjnego. Pozwala ona zdalnym, nieuwierzytelnionym atakującym na wykonanie dowolnych poleceń na urządzeniu.

W interfejsie WebUI konsoli Waterfall WF-500 TX i RX Hosts w wersji 7.9.1.0 R2502171040 wykryto podatność CWE-78 na wstrzykiwanie poleceń systemu operacyjnego. Pozwala ona zdalnym, nieuwierzytelnionym atakującym na wykonanie dowolnych poleceń na urządzeniu.

Podatność CWE-23 (Relative Path Traversal) w interfejsie administracyjnym WebUI urządzeń Waterfall WF-500 TX i RX Hosts w wersji 7.9.1.0 R2502171040 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu usunięcie dowolnych plików na hoście.

W silniku motywów Mautic wykryto podatność na wstrzykiwanie szablonów po stronie serwera (SSTI). Platforma renderuje przesłane szablony Twig bez piaskownicy lub ścisłych ograniczeń funkcji, co pozwala uwierzytelnionym użytkownikom z uprawnieniami do tworzenia lub przesyłania motywów na zdalne wykonanie kodu (RCE) oraz dostęp do zastrzeżonych plików systemowych i konfiguracji.

Podatność w pliku binarnym upload.cgi, odpowiedzialnym za przetwarzanie kopii zapasowych urządzenia, zawiera zakodowany na stałe klucz szyfrowania AES. Umożliwia to atakującemu odszyfrowanie, modyfikację i ponowne zaszyfrowanie kopii zapasowych systemu, ułatwiając trwałe wstrzyknięcie backdoora.

Plik acer_cgi.log w oprogramowaniu urządzenia jest dostępny bez uwierzytelniania przez interfejs webowy. Zawiera on poświadczenia logowania w postaci jawnego tekstu (dla interfejsu web i Telnet), co prowadzi do nieautoryzowanego dostępu do systemu.

Specjalnie spreparowane wiadomości MQTT mogą wywołać wstrzyknięcie poleceń, co prowadzi do wykonania kodu na poziomie root na urządzeniu docelowym.

Punkty końcowe sieci Web przeznaczone dla aplikacji Acer Connect nieprawidłowo walidują nagłówek HTTP Authorization, nie blokując żądań, gdy dekodowanie Base64 zakończy się niepowodzeniem.

Wtyczka OTP Login With Phone Number, OTP Verification dla WordPressa w wersjach 1.8.50 do 1.8.60 zawiera podatność umożliwiającą ominięcie uwierzytelniania. Problem wynika z braku weryfikacji, czy numer telefonu zwrócony przez Firebase odpowiada numerowi ofiary podczas rejestracji przez AJAX. Atakujący może uwierzytelnić się jako dowolny użytkownik, w tym administrator, wykorzystując własną sesję Firebase i podając numer telefonu ofiary.

Wtyczka WP Maps Pro dla WordPressa do wersji 6.1.0 włącznie zawiera lukę umożliwiającą eskalację uprawnień poprzez tworzenie kont administratora. Niezautoryzowani atakujący mogą wykorzystać akcję AJAX wpgmp_temp_access_ajax, która jest chroniona jedynie przez nonce osadzony publicznie na każdej stronie, co pozwala na utworzenie nowego użytkownika z rolą administratora i przejęcie całej witryny.

Podatność w komponencie GPU przeglądarki Google Chrome przed wersją 148.0.7778.216 umożliwia zdalnemu atakującemu wykonanie zapisu poza dozwolonym obszarem pamięci. Atak może zostać przeprowadzony za pomocą spreparowanej strony HTML, potencjalnie prowadząc do ucieczki z mechanizmu sandbox.