Katalog podatności CVE

Interfejs zarządzania siecią Mozart FM Transmitter w wersji WEBMOZZI-00287 zawiera podatność na nieuwierzytelnione przesyłanie plików w punkcie końcowym /upload_file.php. Atakujący może wykorzystać to, wysyłając spreparowane żądanie POST ze złośliwym plikiem (np. webshell PHP) na serwer. Przesłany plik jest przechowywany w katalogu /upload/, co umożliwia zdalne wykonanie kodu i pełne przejęcie systemu.

Urządzenie Eurolab ELTS100_UBX (wersja oprogramowania ELTS100v1.UBX) jest podatne na naruszenie kontroli dostępu z powodu braku uwierzytelnienia na krytycznych punktach administracyjnych. Atakujący mogą bezpośrednio uzyskać dostęp do wrażliwych konfiguracji systemu i sieci, przesyłać oprogramowanie układowe oraz wykonywać nieautoryzowane działania.

W Ascertia SigningHub do wersji 8.6.8 brakuje ograniczenia szybkości w funkcji resetowania hasła, co prowadzi do podatności na bombardowanie e-mailami. Uwierzytelniony atakujący może to wykorzystać, automatyzując żądania resetowania hasła.

DzzOffice w wersji 2.3.7 i wcześniejszych jest podatny na dowolne przesyłanie plików w /dzz/system/ueditor/php/controller.php.

DzzOffice w wersji 2.3.7 i wcześniejszych jest podatny na wstrzyknięcie SQL w explorer/groupmanage.

Requarks Wiki.js 2.5.307 nie unieważnia poprawnie aktywnych tokenów JWT po wylogowaniu użytkownika. W rezultacie wcześniej wydane tokeny pozostają ważne i mogą być ponownie użyte do uzyskania dostępu do systemu, nawet po wylogowaniu. Problem dotyczy logiki resolvera uwierzytelniania i wpływa zarówno na punkt końcowy GraphQL, jak i mechanizm wylogowania.

Brak wymuszenia uwierzytelniania w implementacji wzajemnego TLS (mTLS) używanej przez System REST APIs i usługi SOAP w wielu produktach WSO2. Z powodu nieprawidłowej walidacji uwierzytelniania opartego na certyfikatach klienta w niektórych domyślnych konfiguracjach, zaatakowane komponenty mogą zezwalać na nieuwierzytelnione żądania nawet przy włączonym mTLS. Udane wykorzystanie pozwala atakującemu z dostępem sieciowym do zaatakowanych punktów końcowych uzyskać uprawnienia administracyjne i wykonywać nieautoryzowane operacje.

WinPlus w wersji v24.11.27 firmy Informática del Este zawiera podatność na wstrzykiwanie SQL. Umożliwia ona atakującemu odzyskiwanie, tworzenie, aktualizowanie i usuwanie baz danych poprzez wysłanie żądania POST z parametrami 'val1' i 'cont' do '/WinplusPortal/ws/sWinplus.svc/json/getacumper_post'.

Nieuwierzytelniony zdalny atakujący może wykonywać dowolne pliki PHP i uzyskać pełny dostęp do dotkniętych urządzeń.

Kreator konfiguracji na dotkniętych urządzeniach nie sprawdza, czy urządzenie jest już zainicjalizowane. Nieuwierzytelniony zdalny atakujący może skonstruować żądania POST w celu ustawienia poświadczeń roota.

WinPlus w wersji v24.11.27 firmy Informática del Este zawiera podatność na nieograniczone przesyłanie niebezpiecznych typów plików. Umożliwia atakującemu przesłanie 'webshell' poprzez wysłanie żądania POST do '/WinplusPortal/ws/sWinplus.svc/json/uploadfile'.

WinPlus w wersji v24.11.27 firmy Informática del Este zawiera wadliwą kontrolę autoryzacji, która umożliwia podszycie się pod innego użytkownika poprzez znajomość jego 'identyfikatora numerycznego'. Atakujący może skompromitować konto innego użytkownika, wpływając na poufność, integralność i dostępność danych.

Serv-U zawiera podatność na obejście ograniczeń ścieżek, która po wykorzystaniu może umożliwić osobie atakującej z uprawnieniami administratora wykonanie kodu w katalogu. Wymaga to uprawnień administracyjnych. W systemach Windows ryzyko oceniono jako średnie ze względu na różnice w obsłudze ścieżek i katalogów domowych.

Serv-U zawiera podatność związaną z brakiem procesu walidacji, która po wykorzystaniu może umożliwić osobie atakującej z uprawnieniami administratora wykonanie kodu. Wymaga to uprawnień administracyjnych. W systemach Windows ryzyko oceniono jako średnie, ponieważ usługi często działają na kontach o niższych uprawnieniach.

Serv-U zawiera podatność związaną z błędem logicznym, która po wykorzystaniu może umożliwić osobie atakującej z uprawnieniami administratora wykonanie kodu. Wymaga to uprawnień administracyjnych. W systemach Windows ryzyko oceniono jako średnie, ponieważ usługi często działają na kontach o niższych uprawnieniach.

PHPGurukul Online Shopping Portal 2.0 jest podatny na wstrzykiwanie SQL przez parametr email w pliku forgot-password.php.

QaTraq 6.9.2 zawiera domyślne dane logowania do konta administracyjnego, które są aktywne w standardowej instalacji. Pozwala to na natychmiastowe zalogowanie się przez stronę logowania aplikacji webowej. Atakujący, który ma dostęp do strony logowania, może uzyskać pełne uprawnienia administracyjne.

Wtyczka W3 Total Cache dla WordPressa w wersjach przed 2.8.13 jest podatna na wstrzykiwanie poleceń przez funkcję _parse_dynamic_mfunc. Umożliwia to nieautoryzowanym użytkownikom wykonywanie poleceń PHP poprzez przesłanie komentarza z złośliwym ładunkiem do posta.

ThinPLUS opracowany przez ThinPLUS ma podatność na wstrzykiwanie poleceń systemowych, co pozwala nieautoryzowanym zdalnym atakującym na wstrzykiwanie dowolnych poleceń systemowych i ich wykonywanie na serwerze.

BEIMS Contractor Web, przestarzały produkt, który nie jest już utrzymywany ani aktualizowany przez producenta, zawiera podatność na wstrzykiwanie SQL w punkcie końcowym /BEIMSWeb/contractor.asp. Nieautoryzowany użytkownik może odzyskać wrażliwe dane z bazy danych poprzez niesanitizowane parametry wejściowe. Wersja 5.7.139 została potwierdzona jako podatna.