Katalog podatności CVE

Podatność w funkcji VXLAN OAM (NGOAM) w Cisco NX-OS pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami roota lub spowodowanie ataku DoS. Wynika z niewłaściwej walidacji danych wejściowych, gdy funkcja NGOAM jest włączona.

Przegląd bezpieczeństwa w Cisco License On-Prem (dawniej SSM On-Prem) ujawnił wiele podatności związanych z niedostatecznie chronionymi danymi uwierzytelniającymi (CWE-522). Zostały one naprawione w wydaniach wzmacniających oprogramowanie.

Przegląd bezpieczeństwa w Cisco License On-Prem (dawniej SSM On-Prem) ujawnił wiele podatności związanych z niewłaściwą weryfikacją danych wejściowych (CWE-347). Zostały one naprawione w wydaniach wzmacniających oprogramowanie.

Cisco License On-Prem (dawniej Cisco Smart Software Manager On-Prem) zawiera podatności związane z nieprawidłowym uwierzytelnianiem, zgrupowane pod CWE-306. Zostały one wykryte podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowane w wydaniu wzmacniającym oprogramowanie.

Podatność w funkcji NX-API oprogramowania Cisco NX-OS umożliwia nieuwierzytelnionemu, zdalnemu atakującemu wykonanie dowolnego kodu z uprawnieniami roota lub spowodowanie warunku DoS. Wynika to z niewystarczającej walidacji danych wysyłanych do NX-API.

Podatność w funkcji MPLS OAM oprogramowania Cisco NX-OS dla przełączników serii Nexus 3000 i 9000 umożliwia nieuwierzytelnionemu, zdalnemu atakującemu wykonanie dowolnego kodu z uprawnieniami roota lub spowodowanie DoS. Wynika to z nieprawidłowej walidacji pakietów MPLS echo-request.

Cisco networking engineering team wykrył podatności związane z zarządzaniem buforami (CWE-119) podczas wewnętrznego przeglądu bezpieczeństwa. Zostały one zaadresowane w wydaniu wzmacniającym oprogramowanie.

Podatność w Cisco NX-OS wykryta podczas wewnętrznego przeglądu bezpieczeństwa dotyczy zapisu poza zakresem (CWE-787). Została naprawiona w wydaniu wzmacniającym oprogramowanie.

Zespół Cisco NX-OS wykrył podatności związane z nieprawidłową kontrolą dostępu (CWE-284) podczas wewnętrznego przeglądu bezpieczeństwa. Zostały one zaadresowane w wydaniu wzmacniającym oprogramowanie.

Podatność w API Cisco Smart Licensing Utility w Cisco License On-Prem (dawniej SSM On-Prem) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu zapis dowolnych plików w systemie lub spowodowanie DoS. Wynika to z nieprawidłowej walidacji danych wejściowych i braku uwierzytelnienia w API zarządzania.

Homer, oprogramowanie do obserwowalności telekomunikacyjnej, przed wersją 11.0.283 ma podatność polegającą na tym, że funkcje middleware JWT (`JWTMiddleware` i `JWTMiddlewareV4`) natychmiast zwracają `next(c)`, gdy `jwtSecret` jest pusty. Domyślnie sekret JWT jest pusty, co powoduje, że wszystkie chronione endpointy API są całkowicie nieuwierzytelnione.

Homer przed wersją 11.0.283, przy każdym świeżym wdrożeniu z wewnętrznym uwierzytelnianiem, automatycznie tworzy konto `admin` z hasłem `sipcapture` (przechowywanym jako legacy SHA-256 hash). Nie ma mechanizmu wymuszającego zmianę hasła przy pierwszym logowaniu, co pozwala każdemu atakującemu na pełny dostęp administracyjny.

PraisonAI przed wersją 4.6.78 ma podatność w module `deploy/api.py`, który generuje kod serwera Python przez bezpośrednie interpolowanie parametru `agents_file` do f-stringa, który jest następnie zapisywany do pliku i wykonywany przez `subprocess.Popen()`. Atakujący kontrolujący wartość `agents_file` może wstrzyknąć dowolny kod Python.

Podatność w interfejsie zarządzania opartym na sieci web w Cisco License On-Prem (dawniej SSM On-Prem) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu uzyskanie nieautoryzowanego dostępu do aplikacji. Wynika to z nieprawidłowych kontroli podczas procesu resetowania hasła.

Podatność typu Session Fixation / Session Reuse w Apache Jackrabbit. Serwer WebDAV dołącza buforowaną, uwierzytelnioną sesję do dowolnego dopasowania tokena Lock-Token/TransactionId/SubscriptionId/If-header bez weryfikacji poświadczeń. Dotyczy wersji od 2.23.0 do 2.23.5, od 2.22.0 do 2.22.4 oraz od 2.20.0 do 2.20.17.

LMCache do wersji 0.5.5 zawiera podatność braku uwierzytelnienia w serwerze HTTP działającym w trybie wieloprocesowym. Zdalny, nieuwierzytelniony atakujący może uzyskać dostęp do punktów zarządzania nasłuchujących na wszystkich interfejsach. Może odczytać zmienne środowiskowe (GET /env), konfigurację (GET /config), czyścić cache, usuwać obiekty cache i modyfikować limity dzierżawców, co może prowadzić do wykluczenia danych innych dzierżawców.

LMCache do wersji 0.5.5 zawiera podatność zdalnego wykonania kodu bez uwierzytelnienia. Zdalny atakujący może wysyłać skrypty do punktu /run_script i wykonywać kod Pythona. Może odzyskać prawdziwe wbudowane funkcje przez obiekt aplikacji FastAPI, omijając zabezpieczony __import__, aby zaimportować os i wykonywać polecenia systemu operacyjnego jako proces LMCache.

W interfejsie administracyjnym h-ui (wersja v0.0.25 i niższe) występuje podatność na wstrzyknięcie poleceń z powodu nieprawidłowej walidacji pola konfiguracji 'listen'. Zautoryzowany administrator może przesłać wartość zawierającą metaznaki powłoki, co prowadzi do wykonania dowolnych poleceń OS z uprawnieniami roota.

Narzędzie diagnostyczne ping w portalu zarządzania Fanvil x7a w wersji 2.6.0.1182 nie obsługuje bezpiecznie danych wprowadzanych przez użytkownika. Brak bezpiecznej walidacji danych wejściowych pozwala nieuwierzytelnionemu atakującemu wstrzyknąć polecenia i uruchomić kod w systemie Android urządzenia.

Obsługa websocketów w Fanvil x7a w wersji 2.6.0.1182 nie egzekwuje prawidłowych ograniczeń uwierzytelniania wobec użytkowników bez sesji. Brak tych ograniczeń pozwala każdemu na przeglądanie zasobów urządzenia, takich jak logi operacyjne, oraz wykonywanie żądań diagnostycznych.