Katalog podatności CVE

Podatność w API HPE Networking Fabric Composer umożliwia obejście mechanizmów uwierzytelniania. Uwierzytelniony użytkownik z niskimi uprawnieniami operatora może zachować ograniczony dostęp do systemu po tym, jak powinien zostać on cofnięty.

Podatność w systemie operacyjnym HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami i lokalnym dostępem uzyskanie wrażliwych informacji. Może to pomóc w dalszym nieautoryzowanym dostępie do systemu i innych systemów.

Podatność w interfejsie zarządzania opartym na sieci HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu reflected XSS na użytkownika interfejsu. Atak może pozwolić na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary.

Podatność w API HPE Networking Fabric Composer umożliwia eskalację uprawnień. Uwierzytelniony użytkownik z niskimi uprawnieniami operatora może zmienić stan niektórych ustawień systemu.

Podatność w systemie operacyjnym HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami i lokalnym dostępem do zależności AFC uzyskanie dostępu do wrażliwych informacji. Może to prowadzić do nieautoryzowanego dostępu do danych.

Podatność w API HPE Networking Fabric Composer umożliwia przeprowadzenie ataku typu denial of service. Uwierzytelniony użytkownik z niskimi uprawnieniami operatora może przerwać normalne działanie usługi.

Podatność w API HPE Networking Fabric Composer umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami operatora dostęp do wrażliwych informacji. Może to pozwolić na uzyskanie dalszego dostępu do usług sieciowych.

Podatność w systemie operacyjnym HPE Networking Fabric Composer umożliwia nieuwierzytelnionemu atakującemu z sąsiedztwa obejście mechanizmów uwierzytelniania. Może to pozwolić na uzyskanie dostępu administracyjnego i modyfikację konfiguracji.

Podatność w Kibana polegająca na nieograniczonej alokacji zasobów (CWE-770) może prowadzić do odmowy usługi. Uwierzytelniony użytkownik z niskimi uprawnieniami Agent Builder może wysłać specjalnie spreparowane żądanie, które powoduje niekontrolowane zużycie pamięci i zakończenie procesu.

Podatność w funkcji uczenia maszynowego Kibana polegająca na wykonywaniu operacji z niepotrzebnymi uprawnieniami (CWE-250) może prowadzić do ujawnienia informacji. Operacja dostępna dla użytkowników z prawem tylko do odczytu była wykonywana z tożsamością usługi wewnętrznej, co pozwala na odczyt danych z indeksów Elasticsearch, do których użytkownik nie ma uprawnień.

Podatność w Kibana umożliwia uwierzytelnionemu użytkownikowi wysłanie specjalnie spreparowanego żądania, które powoduje nadmierne zużycie zasobów, co może doprowadzić do odmowy usługi (DoS) i uczynić Kibana niedostępnym.

Podatność w Kibana pozwala użytkownikowi z niskimi uprawnieniami (dostęp do Observability AI Assistant) na wysłanie specjalnie spreparowanego żądania, które powoduje nieobsłużony błąd i zakończenie procesu Kibana, co prowadzi do odmowy usługi dla wszystkich użytkowników do czasu restartu.

Podatność w Kibana umożliwia uwierzytelnionemu użytkownikowi z dostępem tylko do odczytu w Security Solution w przestrzeni Kibana na zmianę stanu zadań utrzymania Entity Store, co może cicho wyłączyć konserwację Entity Analytics dla tej przestrzeni.

Podatność w Kibana Entity Analytics pozwala użytkownikowi z dostępem tylko do odczytu w Security i bez uprawnień Elasticsearch na zatrzymanie cyklicznego zadania silnika Privilege Monitoring dla przestrzeni Kibana, co powoduje zaprzestanie generowania danych monitorowania dla tej przestrzeni, podczas gdy silnik nadal raportuje stan zdrowy.

Podatność w Kibana związana z obsługą wysoko skompresowanych danych pozwala uwierzytelnionemu użytkownikowi z uprawnieniami do zarządzania Streams na dostarczenie specjalnie spreparowanej treści, która podczas przetwarzania rozszerza się do znacznie większej objętości, wyczerpując pamięć Kibana i powodując zakończenie procesu przez hosta.

Podatność w Kibana umożliwia uwierzytelnionemu użytkownikowi z dostępem do funkcji zapytań na wstrzyknięcie NoSQL, co może zmienić logikę zapytania i zwrócić dane, do których użytkownik nie jest autoryzowany.

Podatność w Elasticsearch umożliwia użytkownikowi z podwyższonymi uprawnieniami wysłanie specjalnie spreparowanego żądania, które powoduje nadmierne zużycie pamięci, co może doprowadzić do niedostępności dotkniętego węzła.

Podatność w Kibana umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami wysłanie specjalnie spreparowanego żądania, które powoduje nadmierne zużycie zasobów, co może doprowadzić do niedostępności Kibana.

Podatność w Filament (kolekcja komponentów dla Laravel) w wersjach od 4.0.0 do 4.12.6 i 5.7.6 pozwala na ponowne użycie wcześniej wygenerowanego kodu MFA opartego na aplikacji, nawet po użyciu nowszego kodu, przez okres około czterech minut, co umożliwia atakującemu z hasłem i jednym kodem MFA dostęp do konta.

Podatność w sqlparse (parser SQL dla Pythona) przed wersją 0.6.0 powoduje nadmierne zużycie CPU podczas formatowania zapytań z nawiasowymi listami krotek, co może prowadzić do opóźnień w przetwarzaniu żądań i zmniejszenia przepustowości.