Katalog podatności CVE

waynboot-mall do wersji 2.0.0 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym wysyłać dowolne wiadomości e-mail poprzez wywołanie anonimowo zmapowanego punktu końcowego /callback/email. Atakujący mogą wysłać metodą POST podane przez siebie pole tematu, treści i odbiorcy do EmailController.sendEmail, wysyłając wiadomości z konta SMTP operatora w celu phishingu, spamu i wyczerpania limitu poczty.

waynboot-mall do wersji 2.0.0 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym anulować oczekujące zamówienia dowolnego członka poprzez punkt końcowy /callback/order/unpaid. Atakujący mogą przesłać przewidywalne wartości orderSn, zbudowane z sekund epoki i sekwencyjnego licznika, aby automatycznie anulować nieopłacone zamówienia i manipulować poziomami zapasów produktów.

Waynboot-mall do wersji 2.0.0 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym fałszować zamówienia poprzez wywołanie wewnętrznego wywołania zwrotnego kolejki komunikatów /callback/order/submit. Atakujący mogą podać dowolne identyfikatory userId, addressId i cart w formacie JSON zamówienia, aby tworzyć zamówienia dla dowolnego członka, ujawniać zapisane dane wysyłkowe, czyścić koszyki i zmniejszać zapasy.

SiteServer SSCMS do wersji 7.4.0 zawiera lukę obejścia autoryzacji w ChannelsController, która pozwala administratorom o zasięgu witryny uzyskać dostęp do kanałów innych witryn poprzez podanie obcych identyfikatorów kanałów. Atakujący z uprawnieniami Channels w jednej witrynie może odczytywać i nadpisywać nazwy kanałów, ścieżki plików, szablony, adresy URL linków i pola niestandardowe innej witryny.

BeikeShop do wersji 2.0.0.31 zawiera podatność typu insecure direct object reference (IDOR) w procedurze markAsShipped kontrolera RmaController, która pozwala uwierzytelnionym klientom modyfikować zwroty innych klientów. Atakujący mogą przesłać sekwencyjne identyfikatory RMA do punktu końcowego account/rmas/{id}/mark_as_shipped, aby nadpisać nazwy kurierów i numery śledzenia oraz oznaczyć zatwierdzone zwroty jako wysłane.

ChatWiki do wersji 2.9.6 zawiera podatność typu insecure direct object reference (IDOR), która pozwala uwierzytelnionym użytkownikom na dostęp do filtrów formularzy innego najemcy poprzez podanie dowolnych wartości form_id. Atakujący mogą wysyłać sekwencyjne wartości form_id do getFormFilterList, getFormFilterInfo i updateFormFilterSort, aby odczytać reguły filtrów i nadpisać kolejność sortowania filtrów innego najemcy.

ThinkAdmin think-plugs-admin do wersji 1.0.81 zawiera lukę niezabezpieczonego odwołania do obiektu (IDOR), która pozwala administratorom niebędącym superadministratorami odczytywać i nadpisywać rekordy plików innych administratorów przez admin/file.edit. Atakujący posiadający węzeł admin/file.edit może wysłać żądanie z docelowym id i kolumnami takimi jak xurl, hash lub uuid, aby wyświetlić adresy URL pobierania, zmanipulować rekordy lub zmienić właściciela.

FastBee do wersji 2.1.0 zawiera podatność typu insecure direct object reference (IDOR), która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na dostęp do grup urządzeń innych użytkowników, ponieważ zapytania GroupController nie zawierają kontroli właściciela. Atakujący, w tym samodzielnie zarejestrowani użytkownicy, mogą podawać sekwencyjne identyfikatory grup, aby odczytywać, nadpisywać, przypisywać ponownie, przepisywać powiązania urządzeń lub usuwać grupy innych użytkowników.

53AIHub do wersji 0.5.3 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym nadpisać profil dowolnego przedsiębiorstwa poprzez wysyłanie żądań PUT do /api/enterprises/:id. Ponieważ UpdateEnterprise wymusza sprawdzenia tylko wtedy, gdy IS_SAAS jest prawdziwe, atakujący mogą wyliczać sekwencyjne identyfikatory przedsiębiorstw i nadpisywać loga, nazwy wyświetlane i branding w celu defacementu i phishingu.

Engineercms do wersji 2.0.5 zawiera podatność braku autoryzacji w AttachController.Attachment, która pozwala nieuwierzytelnionym atakującym na pobieranie obrazów i wideo załączników projektu. Atakujący mogą żądać znanych lub wywnioskowanych ścieżek /attachment/* dla plików .jpg, .png, .bmp lub .mp4, które są serwowane przed sprawdzeniami casbin, właściciela lub administratora.

Risesoft Digital-Infrastructure do wersji 9.6.11 zawiera podatność braku autoryzacji w module logów DownloadController, która pozwala uwierzytelnionym użytkownikom na eksport katalogu personelu dowolnego najemcy. Atakujący mogą podać identyfikator tenantId innego najemcy do exportLoginXLS lub exportNotLoginXLS, aby uzyskać pliki XLSX z nazwiskami, nazwami logowania, ścieżkami organizacyjnymi, numerami telefonów i adresami e-mail.

ChronoFrame do wersji 1.0.0 zawiera podatność polegającą na braku uwierzytelniania w handlerach server/api/wizard/, która pozwala nieuwierzytelnionym atakującym rekonfigurować już skonfigurowane instancje. Atakujący mogą wysłać żądanie POST do /api/wizard/storage, aby aktywować kontrolowanego przez siebie dostawcę S3 lub OpenList, przekierowując przesyłanie i odczyt danych oraz nadpisując ustawienia witryny i mapy.

Rocboss paopao-ce do wersji 0.6.0-alpha.3 zawiera podatność typu IDOR w funkcji DownloadAttachment, która pozwala uwierzytelnionym użytkownikom na dostęp do prywatnych multimediów poprzez podanie dowolnych identyfikatorów treści. Atakujący mogą enumerować sekwencyjne identyfikatory post_content przez endpoint /v1/attachment, aby uzyskać podpisane adresy URL do pobrania prywatnych, tylko dla znajomych i tylko dla obserwujących obrazów, filmów i załączników innych użytkowników.

BuildAdmin do wersji 2.3.9 zawiera lukę niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym administratorom backendu modyfikować profile innych administratorów przez parametr id. Atakujący posiadający uprawnienie routine/adminInfo/edit może nadpisać pola avatar, nickname, email, mobile i motto, w tym adres e-mail i numer telefonu superadministratora.

PickMall lilishop do wersji 5.0.0 zawiera podatność typu IDOR, która pozwala uwierzytelnionym kupującym na odczyt rekordów faktur innych kupujących, ponieważ ReceiptServiceImpl.getDetail nie sprawdza własności. Atakujący mogą podać identyfikator paragonu innego kupującego do GET /buyer/trade/receipt/{id}, aby uzyskać tytuły faktur, numery identyfikacji podatkowej, numery zamówień, identyfikatory i nazwy członków.

SurveyKing przed wersją 1.13.0 zawiera podatność braku autoryzacji, która pozwala nieuwierzytelnionym atakującym na pobranie dowolnego przechowywanego pliku po identyfikatorze przez GET /api/public/preview/{attachmentId}. Atakujący, którzy znają lub wywnioskują uporządkowane czasowo identyfikatory plików snowflake, mogą obejść kontrole współdzielenia, właściciela i projektu w FileServiceImpl.loadFile, aby odczytać prywatne załączniki ankiet i przesłane pliki respondentów.

MrDoc do wersji 1.1.1 zawiera podatność braku autoryzacji na poziomie obiektu w API ImportLocalDoc, która pozwala uwierzytelnionym użytkownikom na modyfikowanie dokumentów i projektów innych użytkowników. Atakujący mogą wysyłać żądania PUT z dowolnymi identyfikatorami dokumentów sort_data, aby publikować prywatne wersje robocze i zmieniać rodziców dokumentów, lub POST z dowolnymi identyfikatorami top_doc, aby wstrzykiwać dokumenty.

Misaka Danmu Server do wersji 2.8.9 zawiera podatność polegającą na braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym uzyskać dostęp do tras audytu, diagnostyki, sprawdzania danych, skanowania indeksu i stanu zdrowia w /api/ui, którym brakuje zależności get_current_user. Atakujący mogą odczytać logi audytu z adresami IP logowania, logi serwera i ścieżki środowiskowe, usuwać wiersze odcinków, czyścić mapowania serwera mediów i usuwać historię audytu.

Misaka Danmu Server do wersji 2.8.9 zawiera lukę obejścia uwierzytelniania, która pozwala nieuwierzytelnionym atakującym zapisywać dowolne klucze konfiguracji poprzez niechroniony endpoint POST /api/ui/config-history/rollback. Atakujący może ustawić klucz ipWhitelist na własny adres /32 lub zmienić trustedProxies i webhookApiKey, aby uzyskać dostęp do wszystkich chronionych endpointów jako administrator.

FastapiAdmin do wersji 3.0 zawiera zaszyty na stałe sekret podpisywania JWT w backend/app/config/setting.py, co pozwala użytkownikom o niskich uprawnieniach fałszować tokeny podszywające się pod superużytkownika. Atakujący mogą zarejestrować się przez nieuwierzytelniony endpoint /api/v1/system/user/register, zalogować się i sfałszować token HS256, zachowując własny session_id, ale podając nazwę superużytkownika w user_name, aby uzyskać uprawnienia superużytkownika.