Katalog podatności CVE

Wykryto podatność w RaspAP raspap-webgui do wersji 3.5.5 w funkcji WiFiManager::writeWpaSupplicant pliku src/RaspAP/Networking/Hotspot/WiFiManager.php komponentu SSID Processing. Manipulacja argumentem ssid prowadzi do wstrzyknięcia poleceń systemowych. Atak może być przeprowadzony zdalnie, exploit jest publiczny.

GestSup przed wersją 3.2.62 zawiera podatność na trwały XSS w łączniku IMAP OAuth, która podwójnie dekoduje zakodowane MIME tematy wiadomości po escapowaniu HTML. Nieuwierzytelnieni atakujący mogą wysyłać spreparowane wiadomości do monitorowanych skrzynek z zagnieżdżonymi zakodowanymi słowami MIME, aby wstrzyknąć JavaScript wykonujący się w sesjach techników podczas przeglądania zgłoszeń.

GestSup przed wersją 3.2.62 nie weryfikuje własności zgłoszeń podczas ładowania komentarzy przez parametr threadedit w pliku thread.php. Uwierzytelnieni atakujący mogą enumerować sekwencyjne identyfikatory komentarzy, aby czytać prywatne komentarze z zgłoszeń innych użytkowników bez odpowiednich autoryzacji.

GestSup w wersjach przed 3.2.61 nieprawidłowo sanityzuje treść wiadomości e-mail w formacie HTML w konektorze IMAP LOGIN, co pozwala nieuwierzytelnionym atakującym na zapisanie dowolnego kodu JavaScript w opisach i odpowiedziach zgłoszeń. Atakujący mogą wysyłać wiadomości e-mail na monitorowaną skrzynkę zawierające znaczniki skryptów i procedury obsługi zdarzeń, które wykonują się w przeglądarkach techników, umożliwiając kradzież danych zgłoszeń i nieautoryzowane działania.

Wykryto podatność w Trusted Domain Project OpenDMARC do wersji 1.4.2 w nieznanej funkcji pliku libopendmarc/opendmarc_policy.c komponentu DMARC Parser. Manipulacja argumentem pct prowadzi do przepełnienia liczby całkowitej. Atak może być przeprowadzony zdalnie, exploit jest publiczny.

Wykryto podatność w Trusted Domain Project OpenDMARC do wersji 1.4.2 w funkcji opendmarc_get_tld pliku libopendmarc/opendmarc_tld.c komponentu PSL Wildcard Handler. Wykonanie manipulacji prowadzi do błędu walidacji pochodzenia. Atak może być przeprowadzony zdalnie, exploit jest publiczny.

Podatność w transporcie SMP-over-console w Zephyr RTOS pozwala nieuwierzytelnionemu atakującemu na wywołanie niedomiaru długości bufora przez wysłanie pojedynczej 7-bajtowej ramki na konsolę zarządzania. Prowadzi to do odczytu poza zakresem, co może spowodować awarię wątku MCUmgr (denial of service) lub potencjalny wyciek pamięci.

Podatność w stosie LwM2M Zephyr (subsys/net/lib/lwm2m/lwm2m_message_handling.c) powoduje dereferencję wskaźnika NULL podczas obsługi żądań CoAP WRITE/CREATE z opcją Block1. Atakujący może wysłać czwarty transfer blokowy po zajęciu wszystkich wpisów w puli block1_contexts (domyślnie 3), co prowadzi do awarii systemu (BusFault lub reset).

W Zephyr RTOS wykryto podatność w warstwie gniazd BSD, gdzie błąd asynchroniczny był przechowywany w polu user_data kontekstu sieciowego, które dla nasłuchujących gniazd TCP jest używane do przechowywania wskaźnika do kontekstu rodzica. W wersji v4.3.0, po zdarzeniu wyłączenia interfejsu, wywołanie zwrotne accept nie było dezaktywowane, co prowadziło do ponownego użycia skażonej wartości jako wskaźnika i zapisu pod nieprawidłowy adres, powodując krytyczny błąd jądra (awarię lub reset urządzenia).

mall4j do wersji 4.0 zawiera podatność niewystarczającego wygasania sesji w punkcie końcowym odświeżania tokena, który nie sprawdza flagi 'enabled' przy wydawaniu nowych sesji. Wyłączeni użytkownicy mogą w nieskończoność odnawiać swoje sesje przez punkt końcowy POST /token/refresh, zachowując dostęp, który wyłączenie konta miało usunąć.

mall4j do wersji 4.0 zawiera podatność nieograniczonego przesyłania plików w punktach końcowych FileController, które nie mają kontroli autoryzacji i akceptują dowolne typy plików bez walidacji. Atakujący z dowolnym uwierzytelnionym tokenem mogą przesyłać pliki HTML lub SVG, które wykonują skrypty w przeglądarkach administratorów, gdy są dostępne ze ścieżki lokalnego przechowywania, co prowadzi do trwałego cross-site scripting.

mall4j do wersji 4.0 nie egzekwuje kontroli autoryzacji na punktach końcowych GET w UserAddrController, które pobierają dane adresowe klientów. Uwierzytelnieni atakujący mogą wywoływać punkty końcowe /user/addr/page i /user/addr/info, aby zbierać wszystkie adresy klientów, w tym imiona, numery telefonów i dane pocztowe.

mall4j do wersji 4.0 nie waliduje pola sysType w sesjach sa-token, co pozwala klientom sklepu na uwierzytelnianie się jako użytkownicy zaplecza poprzez ponowne użycie tokenów sesji. Atakujący mogą zarejestrować się na publicznym sklepie i użyć swojego tokena sesji klienta, aby uzyskać dostęp do punktów końcowych administratora, które nie mają kontroli @PreAuthorize, w tym list menu, przesyłania plików i punktów konfiguracyjnych.

mall4j do wersji 4.0 nie implementuje kontroli uwierzytelniania na punkcie końcowym DELETE /prodComm w ProdCommController. Nieuwierzytelnieni atakujący mogą usuwać dowolne recenzje produktów, podając parametr prodCommId bez żadnych kontroli autoryzacji.

W projekcie Trusted Domain Project OpenDKIM do wersji 2.11.0 odkryto lukę bezpieczeństwa. Dotkniętym elementem jest funkcja dkim_process_set w pliku dkim.c komponentu Tag Tokenizer. Manipulacja prowadzi do użycia mniej zaufanego źródła. Atak może być inicjowany zdalnie. Exploit został opublikowany i może być wykorzystany do ataków. Dostawca został wcześnie poinformowany o tym ujawnieniu, ale nie odpowiedział.

httpdbg w wersjach przed 2.2.1 nie weryfikuje schematów URL w zapisanych adresach żądań HTTP wyświetlanych jako klikalne linki w interfejsie webowym. Atakujący kontrolujący ruch rejestrowany przez httpdbg może dostarczyć adresy URL ze schematem javascript:, które po kliknięciu wykonują złośliwe skrypty w kontekście aplikacji, umożliwiając dostęp do przechwyconych danych żądań i odpowiedzi, w tym nagłówków i tokenów.

Dozzle w wersjach przed 11.1.2 nie sanityzuje nazw wyświetlanych kontenerów podczas tworzenia nazw wpisów archiwum ZIP w punkcie końcowym pobierania logów. Atakujący mogący nadawać etykiety kontenerom może użyć sekwencji przejścia ścieżki, aby zapisać pliki poza katalogiem rozpakowania, gdy użytkownicy pobierają i rozpakowują logi.

ZoneMinder w wersjach przed 1.38.4 nie stosuje ograniczeń dostępu dla poszczególnych monitorów w punkcie końcowym indeksu FramesController. Uwierzytelnieni użytkownicy z uprawnieniem do przeglądania zdarzeń mogą wywołać API ramek, aby wyświetlić rekordy ramek z monitorów, do których dostęp jest zabroniony, ujawniając metadane zdarzeń i ramek poza granicami monitorów.

ZoneMinder w wersjach przed 1.38.4 zawiera podatności przepełnienia bufora statycznego w funkcji RemoteCameraHttp::GetResponse(), które pozwalają złośliwym kamerom HTTP lub atakującym przechwytującym ruch na przepełnienie buforów o stałym rozmiarze poprzez wysyłanie zbyt dużych nagłówków odpowiedzi. Atakujący mogą wysyłać spreparowane odpowiedzi HTTP z nadmiernie długimi komunikatami statusu, nagłówkami Connection, wartościami Content-Type lub granicami multipart, aby uszkodzić stan parsera i spowodować awarię procesu przechwytywania lub uszkodzenie pamięci.

W FastStone Image Viewer do wersji 8.3 wykryto podatność w nieznanej funkcji komponentu PCX Decoder. Manipulacja powoduje odczyt poza zakresem. Atak może być zainicjowany zdalnie. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.