Katalog podatności CVE

Brak autoryzacji w trasach REST do zarządzania rolami w Progressive Robot hMailServer 6.3.4 do 6.3.6 pozwala zdalnemu uwierzytelnionemu użytkownikowi, którego poświadczenia są ograniczone do nazwanych domen, modyfikować rolę niestandardową posiadaną przez konta w innych domenach oraz tworzyć i usuwać role. Trasy tworzenia, aktualizacji i usuwania roli wymagają uprawnienia manage_roles, które posiada tylko rola serveradmin; jednak klucz API o pełnym zakresie wydany dla nazwanych domen oraz serveradmin przypisany z listą domen są ograniczone do tych domen i posiadają manage_roles. Bramka autoryzacji nie odrzuciła tych tras dla ograniczonych poświadczeń, a trasa nie wskazywała domeny, więc poświadczenie jednego tenanta mogło podnieść lub obniżyć uprawnienia roli niestandardowej przypisanej w innych tenantach.

W hMailServer w wersjach 6.0.0–6.3.6 użyto mniej zaufanego źródła adresu koperty przy pobieraniu z konta zewnętrznego. Umożliwia to zdalnemu nieuwierzytelnionemu atakującemu wysłanie wiadomości w imieniu domeny hostowanej przez serwer z adresem koperty w tej domenie, dzięki czemu przechodzi ona kontrolę SPF i DMARC u odbiorców. Serwer przyjmował adres z nagłówka From jako adres koperty dla wiadomości pobranych przez POP3/IMAP, a przekierowanie takiej wiadomości na zewnątrz zachowywało ten adres, który Sender Rewriting Scheme pozostawiał bez zmian dla domeny hostowanej.

Nieprawidłowa autoryzacja w Sender Rewriting Scheme (SRS) w Progressive Robot hMailServer 6.2.1 do 6.3.6 pozwala zdalnemu atakującemu na przekazywanie poczty przez serwer na zewnętrzne adresy. Gdy SRS jest włączony, serwer przepisuje kopertę nadawcy na podpisany adres SRS w domenie przekazującej i przekazuje odbicie na ten adres z powrotem do oryginalnego nadawcy; jednak każdą wiadomość na prawidłowy adres SRS, niezależnie od nadawcy, traktował jako dostarczenie do lokalnego odbiorcy, więc reguły przekazywania i wymagane uwierzytelnianie SMTP nie były stosowane, a wiadomość była dostarczana na zewnętrzny adres zakodowany w adresie SRS. Każdy posiadający prawidłowy adres SRS serwera mógł przez 21 dni zlecać serwerowi przekazywanie poczty na adres, który koduje.

W hMailServer w wersjach 6.0.0–6.3.6 responder ACME HTTP-01 obsługuje tylko jedno połączenie naraz i czeka do 5 sekund na żądanie. Zdalny nieuwierzytelniony atakujący może otwierać bezczynne połączenia, blokując odpowiedź na żądanie walidacji i powodując niepowodzenie wydania lub odnowienia certyfikatu.

Serwer SMTP w hMailServer 6.0.0 do 6.3.6 zapisuje w logach dane uwierzytelniające, które powinny być ukryte — m.in. hasła AUTH PLAIN w niektórych formach, tokeny OAuth 2.0 (XOAUTH2, OAUTHBEARER), dowód klienta SCRAM-SHA-256 oraz mechanizm GSSAPI. Lokalny użytkownik mogący czytać logi lub posiadacz ich kopii może uzyskać poświadczenia.

W REST API serwera hMailServer w wersjach 6.0.0–6.3.6 występuje podatność CSRF, ponieważ ochrona przed żądaniami cross-site obejmuje tylko sesję cookie, a nie uwierzytelnianie HTTP Basic. Przeglądarka przechowująca poświadczenia Basic może wykonać żądanie zmieniające stan (np. utworzenie domeny, konta lub klucza API) z witryny atakującego.

Brama platformy webhook w Nous Research Hermes Agent buduje identyfikator sesji jako webhook:{route_name}:{delivery_id} i ponownie wyprowadza autoryzującą trasę przez podział tego ciągu. Nazwa trasy zawierająca dwukropek powoduje, że autoryzacja narzędzi zostaje przypisana do innej trasy o wyższych uprawnieniach.

W Velneo vServer występuje podatność nieprawidłowego rozwiązywania dowiązań przed dostępem do pliku (link following). Problem dotyczy wersji od 32.3 przed 36.6 oraz od 37.1 przed 37.2.

W komponencie PathResourceManager serwera WWW Undertow mechanizm weryfikacji, czy dowiązanie symboliczne wskazuje bezpieczną lokalizację, sprawdza jedynie, czy ścieżka docelowa zaczyna się od określonego ciągu, nie upewniając się, że odpowiada pełnej nazwie katalogu. Może to pozwolić atakującemu na dostęp do plików w katalogu sąsiednim, którego nazwa zaczyna się od tych samych znaków co autoryzowany katalog.

W projekcie oretnom23 file-management-system-php wykryto podatność SQL injection w funkcji readfile w pliku download.php, wynikającą z manipulacji argumentem ID. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

W systemie file-management-system-php wykryto podatność SQL Injection w funkcjach save_folder, delete_folder, delete_file, file_rename i save_files w pliku admin_class.php (komponent Folder Management). Manipulacja argumentami name/parent_id/id/type/folder_id/description pozwala na wstrzyknięcie kodu SQL. Podatność można wykorzystać zdalnie, a exploit jest publicznie dostępny.

W projekcie oretnom23 file-management-system-php funkcja save_user w pliku admin_class.php (komponent User Account Management) jest podatna na wstrzyknięcie SQL poprzez manipulację argumentami name/username/password/type/id. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W oprogramowaniu oretnom23 file-management-system-php do wersji 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4 występuje podatność SQL injection w funkcji Login w pliku admin_class.php. Manipulacja argumentami username/password prowadzi do wstrzyknięcia SQL. Zdalna eksploatacja jest możliwa, a exploit jest publicznie dostępny i może być wykorzystany. Produkt jest rozwijany w modelu rolling release, więc szczegóły wersji nie są podane. Projekt został poinformowany o problemie, ale nie odpowiedział.

W oprogramowaniu oretnom23 file-management-system-php do wersji 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4 wykryto podatność w funkcji include w pliku index.php. Manipulacja argumentem page może prowadzić do włączenia pliku. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Produkt działa w modelu rolling release, więc brak szczegółów wersji.

pypdf to darmowa biblioteka PDF w czystym Pythonie. Przed wersją 6.20.0 dostęp do spreparowanego strumienia PDF z dużą liczbą filtrów lub wieloma filtrami przekazującymi duże ilości danych może powodować duże zużycie pamięci. Problem naprawiono w wersji 6.20.0.

pypdf to darmowa biblioteka PDF w czystym Pythonie. Przed wersją 6.20.0 atakujący może spreparować niekompletny plik PDF kończący się wewnątrz standardowej tabeli odwołań, powodując nieprawidłową obsługę nieoczekiwanego końca pliku i wejście w nieskończoną pętlę. Problem naprawiono w wersji 6.20.0.

Biblioteka pypdf przed wersją 6.20.1 zawiera podatność polegającą na możliwości wejścia w nieskończoną pętlę podczas usuwania obiektu z przygotowanego cyklicznego drzewa PDF, np. elementu konspektu. Pętla blokuje bieżący proces.

Biblioteka pypdf przed wersją 6.20.1 pozwala na wejście w nieskończoną pętlę przy wywołaniu PdfWriter.find_outline_item na spreparowanym pliku PDF z cykliczną hierarchią konspektu. Pętla blokuje bieżący proces.

pypdf to darmowa biblioteka PDF w czystym Pythonie. Przed wersją 6.21.0 atakujący może spreparować plik PDF zawierający strumień treści z wieloma małymi operacjami, powodując zużycie dużej ilości pamięci podczas parsowania. Problem naprawiono w wersji 6.21.0.

pypdf to darmowa biblioteka PDF w czystym Pythonie. Przed wersją 6.21.0 atakujący może spreparować plik PDF zawierający tablice lub słowniki z wieloma elementami, powodując zużycie dużej ilości pamięci podczas parsowania. Problem naprawiono w wersji 6.21.0.