Katalog podatności CVE

Likeshop do wersji 3.5.1 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR) w AfterSale.php i AfterSaleLogic.php, umożliwiającą uwierzytelnionym użytkownikom dostęp do rekordów posprzedażowych innych klientów poprzez podanie ich identyfikatorów. Atakujący z samodzielnie zarejestrowanymi kontami mogą wywoływać akcje detail, goodsInfo, cancel, express i again, aby odczytywać dane o zwrotach i zamówieniach, anulować zwroty, nadpisywać szczegóły przesyłki zwrotnej lub ponownie otwierać odrzucone zwroty.

go-ldap-admin do wersji 0.6.2 zawiera wbudowany na stałe prywatny klucz RSA, opublikowany w publicznym repozytorium, który chroni zaszyfrowane hasła logowania. Nieuwierzytelnieni atakujący, którzy przechwycą zaszyfrowane hasła, mogą je odszyfrować offline lub przez punkt końcowy /base/decryptpwd, odzyskując jawne poświadczenia LDAP do ponownego użycia.

ZenTao PMS do wersji 22.6 zawiera podatność obejścia autoryzacji w action::editComment, umożliwiającą uwierzytelnionym użytkownikom odczytywanie i nadpisywanie komentarzy innych użytkowników poprzez podanie dowolnego actionID. Atakujący mogą iterować kolejne identyfikatory akcji, aby modyfikować komentarze do błędów, historii, zadań i dokumentów w produktach i projektach, do których nie mają dostępu, oraz przeglądać zawartość docelowych komentarzy i załączników.

Trudesk do wersji 1.2.11 zawiera podatność obejścia autoryzacji, umożliwiającą każdemu uwierzytelnionemu użytkownikowi odczytywanie prywatnych rozmów poprzez podanie identyfikatora innej rozmowy. Atakujący mogą wysyłać żądania GET /api/v1/messages/conversation/:id, które nie sprawdzają uczestnictwa, aby uzyskać pełną historię wiadomości oraz nazwy użytkowników, pełne imiona i adresy e-mail uczestników.

APITable do wersji 1.14.0-beta zawiera podatność obejścia autoryzacji, umożliwiającą uwierzytelnionym użytkownikom odczytywanie opisów węzłów z innych przestrzeni poprzez podanie kontrolowanego przez użytkownika nodeId. Atakujący mogą wysyłać żądania GET /node/{nodeId}/description, które pomijają sprawdzanie członkostwa w przestrzeni i uprawnień do węzła, ujawniając opisy arkuszy danych, folderów i formularzy między dzierżawcami.

pig do wersji 4.1.1 zawiera podatność braku autoryzacji w SysUserController.user, umożliwiającą każdemu uwierzytelnionemu użytkownikowi odczytywanie profili innych użytkowników poprzez GET /admin/user/details/{id}. Atakujący o niskich uprawnieniach mogą enumerować kolejne identyfikatory użytkowników, aby uzyskać nazwy użytkowników, prawdziwe imiona, numery telefonów, adresy e-mail, powiązane konta stron trzecich i przypisania ról.

OxiCloud w wersjach od 0.9.1 do 0.9.3 zawiera podatność nieprawidłowej autoryzacji, która pozwala anonimowym odwiedzającym zachować dostęp do udostępnień po dodaniu ochrony hasłem. Atakujący posiadający istniejące ciasteczko oxi_shares share-ring może zażądać treści poprzez GET /api/files/{id}, aby odczytać udostępnione pliki lub zawartość folderów pomimo nowego hasła.

Dokploy do wersji 0.30.8 zawiera obejście autoryzacji między organizacjami w routerze tRPC portów, umożliwiające uwierzytelnionym właścicielom lub administratorom dowolnej organizacji zarządzanie portami innych dzierżawców, ponieważ organizacja docelowej aplikacji nigdy nie jest weryfikowana. Atakujący podający znany portId lub applicationId do port.create, port.one, port.update lub port.delete mogą odczytywać, modyfikować, usuwać lub dodawać mapowania portów, zakłócając publikowanie usług ofiary.

JuggleIM im-server do wersji 1.8.16 przechowuje hasła konsoli administracyjnej jako niesolone skróty SHA-1 (funkcja tools.SHA1 w services/accountservice.go). Atakujący, który uzyska dostęp do tabeli kont poprzez bazę danych lub kopie zapasowe, może złamać hasła konsoli za pomocą gotowych tablic lub brute force na GPU.

JuggleIM im-server do wersji 1.8.16 zawiera domyślne poświadczenia administratora admin/123456, które pozwalają nieuwierzytelnionym zdalnym atakującym na dostęp do konsoli administracyjnej na porcie 8090. Atakujący mogą zalogować się jako administrator, nawet po usunięciu konta, ponieważ CheckLogin odtwarza je, aby kontrolować aplikacje dzierżawcy i sekrety aplikacji.

rustdesk-api do wersji 2.7 zawiera lukę obejścia autoryzacji, która pozwala nieuwierzytelnionym atakującym nadpisać istniejące rekordy peerów, podając jedynie identyfikator urządzenia docelowego w POST /api/sysinfo. Atakujący mogą nadpisać hostname, nazwę użytkownika, system operacyjny i uuid bez weryfikacji uuid, a następnie zalogować się z tym uuid, aby przypisać peer do swojego konta.

RedAmon do wersji 7.0.1 zawiera nieuwierzytelnioną lukę SSRF w punkcie końcowym agenta POST /tradecraft/verify, ponieważ validate_url sprawdza tylko początkową nazwę hosta. Atakujący mogą przesłać publiczny URL, który przekierowuje lub używa DNS rebinding do adresów wewnętrznych, takich jak usługi metadanych chmury, otrzymując pobraną treść poprzez podsumowanie generowane przez model.

Archon w wersjach od 0.2.13 do 0.11.1 zawiera lukę braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym na dostęp do API kontrolnego /api/*, domyślnie nasłuchującego na 0.0.0.0. Atakujący z dostępem sieciowym mogą wysyłać wiadomości do agenta AI, który działa z bypassPermissions, aby wykonać polecenia na hoście jako użytkownik Archon.

TaskingAI do wersji 0.3.0 zawiera lukę SSRF, która pozwala uwierzytelnionym atakującym zmusić backend do wysyłania dowolnych żądań HTTP poprzez podanie niezwalidowanego OpenAPI servers[0].url w akcji zdefiniowanej przez użytkownika. Atakujący posiadający klucz API projektu lub login administratora konsoli może utworzyć akcję wskazującą na loopback, adresy wewnętrzne lub metadane chmury i uruchomić ją przez POST /actions/{action_id}/run, aby odczytać do 64 KiB odpowiedzi.

ValueCell do wersji 0.1.20 zawiera nieuwierzytelnioną lukę SSRF, która pozwala zdalnym atakującym kierować żądaniami backendu poprzez ustawienie niezwalidowanego base_url dostawcy. Atakujący mogą ustawić base_url przez punkt końcowy konfiguracji dostawcy i wywołać POST /api/v1/models/check, aby dotrzeć do adresów wewnętrznych lub metadanych, odczytać odpowiedzi błędów i przechwycić zapisane klucze API dostawców.

JobOps do wersji 0.13.1 zawiera lukę SSRF w handlerze POST /api/manual-jobs/fetch, która pozwala uwierzytelnionym użytkownikom lub nieuwierzytelnionym klientom w trybie demo zmusić serwer do pobierania wewnętrznych zasobów. Atakujący mogą podać adresy loopback, prywatne lub metadanych chmury w polu url, aby odczytać zwróconą treść strony, ujawniając metadane instancji i dane usług wewnętrznych.

W OpenHealth do wersji 0.2.0 występuje podatność braku uwierzytelniania i autoryzacji w handlerach GET, PATCH i DELETE /api/health-data/[id], które odpytują rekordy po identyfikatorze bez sprawdzania sesji lub authorId. Nieuwierzytelnieni atakujący znający identyfikator rekordu HealthData mogą odczytać dane medyczne innego użytkownika i metadane plików, nadpisać je dowolnym JSON-em lub usunąć.

Aureus ERP do wersji 1.6.0 zawiera podatność typu stored XSS w pliku HolidayAction.php. Uwierzytelnieni użytkownicy mogą wstrzykiwać skrypty JavaScript poprzez nieescapowane nazwy świąt renderowane jako HtmlString, które wykonują się gdy menedżerowie HR lub administratorzy otwierają modal świąt.

BMC Helix Network Management on-prem 26.3.00 przed 26.3.01 zawiera podatność na obejście uwierzytelniania, która pozwala nieuwierzytelnionym atakującym zalogować się jako lokalny administrator z dowolnym hasłem, gdy skonfigurowano SAML SSO. Atakujący mogą uzyskać sesję SuperAdmin, modyfikować poświadczenia urządzeń, uruchamiać polecenia i zmieniać zapisy audytu.

W Driftregion iso14229 przed wersją 0.10.1 występuje przepełnienie całkowite w Handle_0x38_RequestFileTransfer, które pozwala nieuwierzytelnionym atakującym obejść sprawdzanie długości ścieżki pliku. Atakujący mogą wysłać krótkie żądanie RequestFileTransfer (SID 0x38) z filePathAndNameLength 0xFFFC-0xFFFF, powodując odczyt poza buforem odbioru, co prowadzi do awarii celu lub ujawnienia pamięci.