Katalog podatności CVE

Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność typu Cross-site Scripting wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Nieuwierzytelniony atakujący ze zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do manipulacji informacjami.

Dell OpenManage Enterprise w wersjach starszych niż 4.8.0 zawiera podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmu ochrony.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność polegającą na nieprawidłowej weryfikacji podpisu kryptograficznego. Uprzywilejowany atakujący z dostępem lokalnym może ją wykorzystać, uzyskując dostęp do systemu plików.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Atakujący z niskimi uprawnieniami i dostępem lokalnym może ją wykorzystać, omijając mechanizmy ochrony.

Dell OpenManage Enterprise w wersjach przed 4.8.0 zawiera podatność typu path traversal polegającą na niewystarczającym ograniczeniu ścieżki do katalogu. Uprzywilejowany atakujący z dostępem z sieci sąsiedniej może ją wykorzystać, uzyskując dostęp do systemu plików.

Produkt nieprawidłowo waliduje adresy URL wywołań zwrotnych, co pozwala na manipulację nimi złośliwymi ładunkami przy użyciu słabego wyrażenia regularnego lub przy pominięciu walidacji. Atakujący może stworzyć link wyglądający na legalny, który przekierowuje użytkowników na stronę kontrolowaną przez atakującego.

W produktach WSO2 mechanizm odświeżania tokenów (refresh token grant type) nie weryfikuje ponownie statusu konta przed wydaniem nowego tokenu dostępu. Pozwala to atakującemu uzyskać ważne tokeny dostępu dla kont użytkowników nawet po ich zablokowaniu w user store, omijając mechanizmy blokady konta.

Fastify w wersjach 5.8.0–5.12.7, gdy serwer ma ustawiony niezerowy handlerTimeout, a trasa zwraca odpowiedź strumieniową, żądanie którego strumień wysłał już nagłówki, ale pozostaje otwarty po przekroczeniu limitu czasu, powoduje awarię serwera. Po upływie limitu Fastify próbuje wysłać nową odpowiedź błędu na już rozpoczętej odpowiedzi, co wywołuje nieprzechwycony błąd ERR_HTTP_HEADERS_SENT i zakończenie procesu Node.js.

Wtyczka @fastify/http-proxy w wersjach 11.6.0–11.6.2 normalizuje literalne backslashe przed procentowym dekodowaniem ścieżki żądania, więc ścieżka kodująca backslashe i segmenty kropki przechodzi sprawdzenie, a dopiero potem zamienia się w sekwencje backslash i podwójna kropka. Gdy upstream działa na platformie traktującej backslash jako separator ścieżki, przekazane żądanie wychodzi poza skonfigurowany prefiks proxy i dociera do sąsiedniej lokalizacji upstream.

Wtyczka @fastify/secure-session w wersjach 7.5.0–8.4.1, gdy skonfigurowana z opcją podpisanego ciasteczka, wywołuje procedurę unsign, ale gdy weryfikacja podpisu zgłasza nieprawidłowość, nadal przekazuje oryginalną wartość ciasteczka do dekodera sesji, więc sesja z nieprawidłowym podpisem jest odszyfrowywana. Ma to znaczenie, gdy aplikacja używa osobnego sekretu podpisywania i rotuje tylko ten sekret, aby wycofać sesje, zachowując klucz szyfrowania.

Wtyczka @fastify/multipart w wersjach 5.3.0–10.1.6 nie propaguje błędu parsera do strumienia pliku, gdy treść żądania kończy się wewnątrz części pliku bez zamykającej granicy, mimo że Content-Length jest kompletny, klient nie przerywa połączenia i nie przekroczono limitu rozmiaru pliku. Wtyczka niszczy strumień pliku bez błędu, więc handler wykonujący asynchroniczną pracę przed konsumpcją pliku zawiesza się, a żądanie nigdy nie odpowiada.

Portal Publisher nie wymusza właściwej walidacji przesyłanych plików SVG, co pozwala użytkownikom z rolą Publisher wstrzykiwać złośliwe skrypty. Luka może być wykorzystana przez przesłanie spreparowanego pliku SVG, który jest następnie przechowywany i renderowany przez aplikację. Konsekwencje obejmują przekierowanie przeglądarki ofiary na dowolną stronę, modyfikację interfejsu strony lub pozyskanie informacji z przeglądarki, choć wpływ jest ograniczony przez flagę httpOnly chroniącą wrażliwe ciasteczka sesji.

Dotknięte komponenty przyjmują dane wejściowe od użytkownika do konstruowania adresów URL przekierowań bez wymuszania oczekiwanych ograniczeń walidacji. Pozwala to atakującemu podać spreparowany URL, który przekierowuje użytkowników do dowolnej domeny zewnętrznej. Wykorzystując tę lukę open redirect, atakujący może stworzyć złośliwy link, który po kliknięciu przekierowuje użytkownika na stronę kontrolowaną przez atakującego.

Gdy adapter wyjściowy Event Publisher jest skonfigurowany z właściwościami nieistotnymi dla jego działania, dotknięte produkty zapisują te właściwości w logach. Może to nieumyślnie ujawnić poufne dane uwierzytelniające użytkowników lub inne informacje wrażliwe, w zależności od charakteru błędnie skonfigurowanej właściwości.

Występuje podatność na wstrzykiwanie SQL, sklasyfikowana jako zagrożenie wewnętrzne. Atakujący zalogowany do systemu może wykradać informacje z bazy danych za pomocą wstrzykiwania SQL.

Dotknięty komponent nie egzekwuje oczekiwanych ograniczeń walidacji nagłówka 'content-type' podczas przetwarzania niektórych żądań. Pozwala to atakującemu na przesłanie spreparowanego żądania z zmanipulowanym nagłówkiem 'content-type'.

Funkcja wyszukiwania użytkowników w konsoli zarządzania nie koduje prawidłowo danych wejściowych dostarczonych przez użytkownika przed wyświetleniem ich w przeglądarce. Pozwala to atakującemu na wstrzyknięcie złośliwych skryptów, które są następnie wykonywane przez przeglądarkę użytkownika w kontekście konsoli zarządzania.

Wtyczka WordPress PayHere Payment Gateway w wersjach od 2.4.0 do 2.4.5 nie weryfikuje autentyczności powiadomień o płatności, gdy sekret sprzedawcy nie jest ustawiony (co jest stanem domyślnym). Umożliwia to nieuwierzytelnionym atakującym sfałszowanie potwierdzenia płatności i oznaczenie dowolnego zamówienia jako opłacone bez dokonania płatności.

Podatność w kontroli uprawnień w module Bluetooth. Pomyślne wykorzystanie podatności może wpłynąć na dostępność systemu.

Podatność w kontroli uprawnień w module usługi autouzupełniania. Pomyślne wykorzystanie podatności może wpłynąć na poufność usługi.