Katalog podatności CVE

Moduł Endpoint Manager w systemach FreePBX jest podatny na obejście uwierzytelnienia, gdy typ uwierzytelnienia jest ustawiony na 'webserver'. Umożliwia to powiązanie sesji z docelowym użytkownikiem przy użyciu nagłówka Authorization z dowolną wartością, niezależnie od poprawnych poświadczeń.

Wtyczka @vitejs/plugin-rs, która obsługuje komponenty serwerowe React (RSC) dla Vite, w wersjach 0.5.5 i poniżej jest podatna na zdalne wykonanie dowolnego kodu na serwerze deweloperskim. Problem wynika z niebezpiecznych dynamicznych importów w API funkcji serwerowych, co może prowadzić do ujawnienia wrażliwych danych.

MiniDVBLinux 5.4 zawiera podatność zdalnego wykonania kodu w protokole SVDRP, która pozwala zdalnym atakującym wysyłać polecenia do manipulowania systemami telewizyjnymi. Atakujący mogą wysyłać spreparowane polecenia SVDRP przez skrypt svdrpsend.sh, aby wykonywać komunikaty i potencjalnie zdalnie kontrolować nagrywarkę wideo.

MiniDVBLinux 5.4 zawiera podatność na ominięcie uwierzytelniania, która pozwala zdalnym atakującym na zmianę hasła roota bez uwierzytelniania. Atakujący mogą wysyłać spreparowane żądania POST do punktu konfiguracji systemu ze zmodyfikowanymi parametrami SYSTEM_PASSWORD, aby zresetować poświadczenia roota.

Tinycontrol LAN Controller v3 LK3 w wersji 1.58a zawiera podatność bez uwierzytelniania, która pozwala zdalnym atakującym na pobranie plików kopii zapasowej konfiguracji zawierających wrażliwe poświadczenia. Atakujący mogą pobrać plik lk3_settings.bin i wyodrębnić zakodowane w base64 hasła użytkownika i administratora bez uwierzytelniania.

Kamera Selea Targa IP OCR-ANPR zawiera podatność na twardo zakodowane hasło dewelopera, co umożliwia nieautoryzowany dostęp do konfiguracji przez nieudokumentowaną stronę. Atakujący mogą wykorzystać ukryty punkt końcowy, używając zakodowanego hasła 'Selea781830', aby włączyć przesyłanie konfiguracji i nadpisać ustawienia urządzenia.

Kamera Selea Targa IP OCR-ANPR zawiera podatność na nieautoryzowaną iniekcję poleceń w pliku utils.php, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń powłoki. Atakujący mogą wykorzystać parametry 'addr' i 'port' do wstrzykiwania poleceń oraz uzyskania dostępu do użytkownika www-data poprzez techniki łańcuchowej lokalnej inkluzji plików.

COMMAX Smart Home System CDP-1020n zawiera podatność na wstrzykiwanie SQL, która pozwala atakującym ominąć uwierzytelnianie poprzez wstrzyknięcie dowolnego kodu SQL przez parametr 'id' w 'loginstart.asp'. Atakujący mogą to wykorzystać, wysyłając żądanie POST z złośliwymi wartościami 'id', aby manipulować zapytaniami do bazy danych i uzyskać nieautoryzowany dostęp.

COMMAX CVD-Axx DVR 5.1.4 zawiera słabe domyślne poświadczenia administracyjne, które pozwalają na zdalne ataki na hasło i ujawnienie strumienia RTSP. Atakujący mogą to wykorzystać, wysyłając żądanie POST z parametrem 'passkey' ustawionym na '1234', co pozwala im uzyskać dostęp do panelu sterowania przez przeglądarkę.

Elysia to framework TypeScript do walidacji żądań, inferencji typów, dokumentacji OpenAPI i komunikacji klient-serwer. Wersje 1.4.0 do 1.4.16 zawierają podatność na zanieczyszczenie prototypu w funkcji mergeDeep po scaleniu wyników dwóch standardowych walidacji schematu z tym samym kluczem. Z powodu kolejności scalania, musi istnieć typ any ustawiony jako samodzielny strażnik, aby umożliwić scalenie właściwości __proto__. W połączeniu z GHSA-8vch-m3f4-q8jf umożliwia to pełne zdalne wykonanie kodu przez atakującego. Problem naprawiono w wersji 1.4.17.

Sublime Text 3 Build 3208 lub wcześniejszy dla MacOS jest podatny na wstrzyknięcie biblioteki dynamicznej (Dylib Injection). Atakujący może skompilować plik .dylib i wymusić wykonanie tej biblioteki w kontekście aplikacji Sublime Text.

Emby Server to serwer multimedialny, który można zainstalować samodzielnie. Wersje poniżej 4.9.1.81 pozwalają atakującemu uzyskać pełny dostęp administracyjny do serwera Emby, jednak nie na poziomie systemu operacyjnego.

W OpenMPTCProuter do wersji 0.64 w pliku common/package/utils/sys-upgrade-helper/src/tools/sysupgrade.c w funkcji create_xor_ipad_opad wykryto podatność umożliwiającą potencjalny zapis dowolnych plików lub wykonanie dowolnych poleceń.

W Fortinet FortiWeb w wersjach 8.0.0, 7.6.0 do 7.6.4 oraz 7.4.0 do 7.4.9 występuje podatność związana z niewłaściwą weryfikacją podpisu kryptograficznego. Może to pozwolić nieautoryzowanemu atakującemu na ominięcie uwierzytelnienia logowania SSO FortiCloud za pomocą spreparowanej wiadomości SAML.

Entrust Instant Financial Issuance (IFI) On Premise (dawniej CardWizard) w wersjach 5.x, przed 6.10.5 i przed 6.11.1 zawiera niebezpieczne udostępnienie .NET Remoting w Legacy Remoting Service, które jest domyślnie włączone. Usługa rejestruje kanał TCP z formatami SOAP i binarnym przy TypeFilterLevel=Full i udostępnia domyślne punkty końcowe ObjectURI, takie jak logfile.rem, photo.rem, cwPhoto.rem i reports.rem na dostępnym w sieci porcie remoting. Zdalny, nieuwierzytelniony atakujący, który może dotrzeć do portu remoting, może wywołać udostępnione obiekty, aby odczytać dowolne pliki z serwera i wymusić uwierzytelnienie wychodzące, a także może osiągnąć zapis dowolnych plików i zdalne wykonanie kodu za pomocą znanych technik wykorzystania .NET Remoting.

Podatność na wstrzyknięcie SQL w funkcji setwxqyAction w pliku webmain/task/api/loginAction.php w Xinhu Rainrock RockOA 2.7.0, umożliwiająca atakującym uzyskanie wrażliwych informacji, w tym kont administratorów, hashy haseł, struktury bazy danych i innych krytycznych danych, poprzez parametry shouji i userid.

WBCE CMS to system zarządzania treścią. Wersje 1.6.4 i niższe używają funkcji GenerateRandomPassword() do tworzenia haseł przy użyciu PHP rand(). rand() nie jest kryptograficznie bezpieczny, co pozwala przewidzieć lub brutalnie złamać sekwencje haseł. Może to prowadzić do przejęcia kont użytkowników lub eskalacji uprawnień, jeśli te hasła są używane dla nowych kont lub resetów haseł. Podatność naprawiono w wersji 1.6.5.

CSLA .NET to framework przeznaczony do tworzenia wielokrotnego użytku obiektowych warstw biznesowych dla aplikacji. Wersje 5.5.4 i niższe umożliwiają użycie WcfProxy, które jest podatne na zdalne wykonanie kodu podczas deserializacji z powodu użycia przestarzałego NetDataContractSerializer (NDCS).

Biblioteka ruby-saml implementuje klienta autoryzacji SAML. Wersje do 1.12.4 włącznie są podatne na obejście uwierzytelniania przez proces kanonizacji libxml2 używany przez Nokogiri do transformacji dokumentów, co pozwala atakującemu na przeprowadzenie ataku Signature Wrapping. Gdy kanonizacja libxml2 jest wywoływana na nieprawidłowym wejściu XML, może zwrócić pusty ciąg zamiast zkanonizowanego węzła. ruby-saml następnie oblicza DigestValue na tym pustym ciągu, traktując to tak, jakby kanonizacja się powiodła. Problem naprawiono w wersji 1.18.0.