Katalog podatności CVE

W Part-DB, systemie zarządzania inwentarzem komponentów elektronicznych, w wersjach przed 2.12.1 występuje podatność typu stored XSS. Klasa LogEntryExtraFormatter w gałęzi CollectionElementDeleted wstawia nazwę usuniętego pod-elementu (getOldName(), getCollectionName()) do HTML bez użycia htmlspecialchars(), co pozwala użytkownikowi z niskimi uprawnieniami zapisać złośliwy kod HTML/JS jako nazwę pod-elementu, a następnie wywołać jego wykonanie w przeglądarce administratora lub audytora przeglądającego dziennik aktywności lub historię elementu.

OpenStack Ironic w wersjach do 39.0.1 zawiera podatność typu denial of service, która może być wywołana przez configdrive powodujący rozpakowanie bardzo dużej ilości danych, znaną jako gzip bomb.

W konsoli administracyjnej Okta Access Gateway (OAG) występuje problem walidacji danych wejściowych pozwalający na przetwarzanie specjalnie sformatowanych wartości konfiguracyjnych. Uwierzytelniony administrator może wykorzystać tę lukę do wykonania poleceń systemowych w kontekście konta usługi OAG.

Okta Access Gateway (OAG) nie weryfikuje wybranego źródła uwierzytelniania podczas logowania. Uwierzytelniony użytkownik z aktywną sesją może zmodyfikować parametr źródła uwierzytelniania, co może wygenerować asercję SAML przyznającą dostęp do konsoli administracyjnej.

W nieuwierzytelnionej usłudze formularzy onPhase Forms w wersji 11.0.14 występuje luka Server-Side Request Forgery (SSRF). Nieuwierzytelniony zdalny atakujący może uzyskać dostęp do wrażliwych wewnętrznych danych Apache Solr poprzez adres URL podany w publicznie dostępnym formularzu.

W publicznym formularzu rejestracyjnym onPhase/frevvo w wersji 11.0.14 występuje obejście uwierzytelniania. Nieuwierzytelniony zdalny atakujący może uwierzytelnić się jako dowolny użytkownik tenanta, uzyskać uprawnienia TenantAdmin i Designer oraz wykonać dowolne polecenia systemu operacyjnego poprzez manipulację parametrami rejestracji.

W aplikacji HospitalManagement (gedelumbung) do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8 funkcja simpan w pliku application/modules/admin/controllers/routing_pages.php nieprawidłowo waliduje argument url_route, co prowadzi do otwartego przekierowania (open redirect).

W aplikacji HospitalManagement (gedelumbung) do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8 funkcja simpan w pliku application/modules/admin/controllers/routing_pages.php nieprawidłowo obsługuje argument content, co prowadzi do podatności cross-site scripting (XSS).

W aplikacji gedelumbung HospitalManagement (do wersji c2d45543789a3887067d3915f69d44cfc2cf76a8) funkcja sistem.php::simpan w pliku application/modules/admin/controllers/sistem.php (komponent Settings Handler) jest podatna na cross-site scripting poprzez manipulację argumentem Title. Atak jest możliwy zdalnie, a exploit jest publicznie dostępny i może zostać wykorzystany. Projekt stosuje strategię rolling release, więc nie można określić szczegółów wersji.

W komponencie iscsiuio pakietu open-iscsi handler IPv6 Neighbor Discovery odczytuje opcje adresu warstwy łącza pod stałym offsetem bez weryfikacji, czy pakiet je zawiera. Dodatkowo tablica ARP jest bezwarunkowo aktualizowana adresami kontrolowanymi przez atakującego z nagłówków pakietów. Atakujący w tej samej podsieci może wysłać minimalne Neighbor Advertisement, aby zatruć tablicę ARP i przekierować ruch sieciowy.

W komponencie iscsiuio pakietu open-iscsi parser opcji DHCPv6 wywołuje strlen() na surowych danych sieciowych bez zapewnienia terminatora NUL, powodując odczyt poza buforem do pamięci sterty. Może to spowodować awarię demona, jednobajtowe nadpisanie sterty lub uszkodzenie nazwy inicjatora iSCSI. Atakujący w tej samej podsieci może to wywołać, wysyłając spreparowaną wiadomość DHCPv6 Advertise.

W komponencie iscsiuio pakietu open-iscsi parser opcji DHCPv4 niepoprawnie oblicza długość danych opcji, powodując odczyt poza przydzielonym buforem do sąsiedniej pamięci sterty. Atakujący w tej samej podsieci może wysłać spreparowaną odpowiedź DHCP, aby spowodować awarię demona lub uszkodzenie jego konfiguracji sieciowej.

W aplikacji gedelumbung HospitalManagement wykryto podatność typu cross-site scripting (XSS) w funkcji kirim w pliku application/modules/web/controllers/contact.php, w komponencie formularza kontaktowego. Manipulacja argumentami nama, email, alamat, telepon lub pesan może prowadzić do wykonania złośliwego skryptu. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

Framework uwierzytelniania w firmware enkodera Kiloview E3 NDI podpisuje sesyjne tokeny JSON Web Token przy użyciu sekretu HMAC-SHA256 zakodowanego na stałe w obrazie firmware, identycznego we wszystkich wdrożonych urządzeniach. Atakujący z dostępem do publicznie dystrybuowanego firmware może odzyskać ten sekret i sfałszować dowolne tokeny sesji, w tym administracyjne, bez ważnych poświadczeń, co umożliwia nieuwierzytelniony dostęp do uprzywilejowanych funkcji urządzenia.

Usługa ONVIF w firmware enkodera Kiloview E3 NDI przyjmuje operacje zapisu konfiguracji hostname, DNS i NTP bez wymagania uwierzytelnienia, niezależnie od skonfigurowanego ustawienia uwierzytelniania dla tej usługi. Zdalny, nieuwierzytelniony atakujący może zmienić nazwę hosta urządzenia, przekierować rozwiązywanie DNS lub zmodyfikować źródło czasu, co umożliwia dalsze ataki, takie jak przechwytywanie ruchu lub obejście walidacji certyfikatów.

Usługę ONVIF w urządzeniu E3 można uczynić nieodpowiadającą poprzez wysyłanie zniekształconych lub niekompletnych żądań do określonych operacji. Usługa przestaje przyjmować nowe połączenia, podczas gdy reszta urządzenia działa normalnie, i automatycznie odzyskuje sprawność po pewnym czasie. Może to być wywoływane wielokrotnie przez dowolną nieuwierzytelnioną stronę z dostępem sieciowym do urządzenia.

Usługa zarządzania siecią w firmware enkodera Kiloview E3 NDI nie waliduje nazwy interfejsu sieciowego przyjmowanej przez endpoint konfiguracji adresu utrzymania łącza przed przekazaniem jej do polecenia powłoki. Uwierzytelniony użytkownik webowy z uprawnieniami do konfiguracji sieci może wykorzystać tę lukę do wykonania dowolnych poleceń systemu operacyjnego jako root.

Usługa sterowania systemem w firmware enkodera Kiloview E3 NDI nie sanityzuje parametru hostname przyjmowanego przez endpoint nazewnictwa urządzenia i przekazuje go bez cudzysłowów do polecenia powłoki. Uwierzytelniony użytkownik webowy z dostępem do tej funkcji może wstawić znaki specjalne i wykonać dowolne polecenia systemu operacyjnego jako root, co prowadzi do pełnego przejęcia urządzenia.

Występuje nieprawidłowa weryfikacja uwierzytelniania w usłudze AAD App Proxy. Nieuwierzytelniony atakujący może wykorzystać tę lukę do podniesienia uprawnień w sieci.

Tokeny uwierzytelniające wydawane przez interfejs webowy E3 przy logowaniu otrzymują czas wygaśnięcia znacznie przekraczający rozsądny czas życia sesji, przez co praktycznie nigdy nie wygasają. Token przechwycony lub uzyskany w wyniku kompromitacji urządzenia pozostaje ważny przez długi czas.