Katalog podatności CVE

QND zawiera podatność na niewłaściwą kontrolę dostępu w nazwanym potoku (named pipe), co może pozwolić lokalnemu atakującemu zalogowanemu na komputerze z systemem Windows, gdzie zainstalowany jest klient produktu, na wykonanie dowolnych poleceń z uprawnieniami SYSTEM.

Zdalny atakujący z wysokimi uprawnieniami może wykorzystać podatność na wstrzyknięcie poleceń w punkcie końcowym /api/datastorage/data, wysyłając żądanie PUT z danymi uwierzytelniającymi administratora, co pozwala na wykonanie poleceń z uprawnieniami root na urządzeniu.

Zdalny atakujący z wysokimi uprawnieniami może wykorzystać podatność na wstrzyknięcie poleceń w punkcie końcowym /api/datastorage/data, wysyłając spreparowane żądanie GET z danymi uwierzytelniającymi administratora, co pozwala na wykonanie poleceń z uprawnieniami root na urządzeniu.

Zdalny atakujący z wysokimi uprawnieniami może wykorzystać podatność na wstrzyknięcie poleceń w punkcie końcowym /api/iodd/config, wysyłając spreparowane żądanie PUT z danymi uwierzytelniającymi administratora, co pozwala na wykonanie poleceń z uprawnieniami root na urządzeniu.

Zdalny atakujący z wysokimi uprawnieniami może wykorzystać podatność na wstrzyknięcie poleceń w punkcie końcowym /api/iodd/config, wysyłając spreparowane żądanie GET z danymi uwierzytelniającymi administratora, co pozwala na wykonanie poleceń z uprawnieniami root na urządzeniu.

Zdalny atakujący z wysokimi uprawnieniami może wykorzystać podatność na wstrzyknięcie poleceń w punkcie końcowym /api/status/data, wysyłając spreparowane żądanie DELETE z danymi uwierzytelniającymi administratora, co pozwala na wykonanie poleceń z uprawnieniami root na urządzeniu.

Zdalny atakujący z niskimi uprawnieniami może wykorzystać podatność na wstrzykiwanie poleceń w punkcie końcowym /api/status/data, wysyłając spreparowane żądanie GET z danymi uwierzytelniającymi użytkownika, co pozwala na wykonanie poleceń z uprawnieniami roota na urządzeniu.

Zdalny atakujący z niskimi uprawnieniami może wykorzystać podatność na wstrzykiwanie poleceń w punkcie końcowym /index.php/attached_devices_tab/ajax_remove_uploaded_iodd_files przy użyciu poświadczeń operatora, co pozwala na wykonanie poleceń z uprawnieniami roota na urządzeniu.

Nieuwierzytelniony zdalny atakujący może wykorzystać podatność typu path traversal w punkcie końcowym /index.php/view_uploaded_iodd_file, co pozwala na odczytanie prywatnych kluczy serwera SSH.

Zdalny atakujący z niskimi uprawnieniami może wykorzystać podatność lokalnego dołączania plików (LFI) w punkcie końcowym /index.php/ajax/save_iodd_parameters przy użyciu ważnego ciasteczka operatora, co pozwala na wykonanie dowolnego kodu PHP na urządzeniu.

Zdalny atakujący z niskimi uprawnieniami może wykorzystać podatność lokalnego dołączania plików (LFI) w punkcie końcowym /index.php/ajax/get_iodd_port_info przy użyciu ważnego ciasteczka użytkownika, co pozwala na wykonanie dowolnego kodu PHP na urządzeniu.

Zdalny atakujący z niskimi uprawnieniami może wykorzystać podatność na wstrzykiwanie poleceń w punkcie końcowym /index.php/ajax/save_iodd_parameters przy użyciu poświadczeń operatora, co pozwala na wykonanie poleceń z uprawnieniami roota na urządzeniu.

Zdalny atakujący z niskimi uprawnieniami może wykorzystać nieprawidłową autoryzację w punkcie końcowym /index.php/attached_devices_tab/do_upload do przesyłania plików IODD na urządzenie, co może zmienić zachowanie urządzenia lub spowodować awarie systemu.

Zdalny atakujący z niskimi uprawnieniami może wykorzystać podatność na wstrzykiwanie poleceń w punkcie końcowym /index.php/ajax/parameterManage przy użyciu poświadczeń użytkownika, co pozwala na wykonanie poleceń z uprawnieniami roota na urządzeniu.

Zdalny atakujący z niskimi uprawnieniami może wykorzystać podatność na wstrzykiwanie poleceń w klasie Field_Shadow_Password przy użyciu poświadczeń operatora, co pozwala na wykonanie poleceń z uprawnieniami roota na urządzeniu.

Zdalny atakujący z niskimi uprawnieniami może wykorzystać podatność na wstrzykiwanie poleceń w punkcie końcowym /index.php/attached_devices_tab/do_upload przy użyciu poświadczeń operatora, co pozwala na wykonanie poleceń z uprawnieniami roota na urządzeniu.

Zdalny atakujący z niskimi uprawnieniami może wykorzystać podatność na wstrzyknięcie komend w punkcie końcowym /index.php/ajax/get_iodd_port_info, używając poświadczeń użytkownika lub operatora, co pozwala na wykonanie komend z uprawnieniami roota na urządzeniu.

Zdalny atakujący z niskimi uprawnieniami może wykorzystać podatność na wstrzyknięcie komend w punkcie końcowym /index.php/ajax/get_iodd_menu_info, używając poświadczeń użytkownika lub operatora, co pozwala na wykonanie komend z uprawnieniami roota na urządzeniu.

GitLab naprawił problem w GitLab EE dotyczący wszystkich wersji od 19.0 przed 19.1.8, 19.2 przed 19.2.6 i 19.3 przed 19.3.2, który w określonych warunkach mógł pozwolić uwierzytelnionemu użytkownikowi z uprawnieniami dewelopera na uruchomienie testowego pipeline'u polityki w projektach w swojej grupie i dostęp do chronionych zmiennych CI/CD zastrzeżonych dla ról z wyższymi uprawnieniami, z powodu niewystarczającej walidacji zakresu.

GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 15.3 przed 19.1.8, 19.2 przed 19.2.6 i 19.3 przed 19.3.2, który w określonych warunkach mógł pozwolić uwierzytelnionemu użytkownikowi na nakłonienie docelowego użytkownika do wykonania niezamierzonych żądań HTTP zmieniających stan, z powodu niewłaściwego oczyszczania danych kontrolowanych przez użytkownika w rendererze tabel JSON Markdown.