Katalog podatności CVE

Podatność na wstrzykiwanie SQL w oprogramowaniu zhongyu09 OpenChatBI do wersji 0.3.0. Funkcja _validate_sql_safety w pliku openchatbi/text2sql/generate_sql.py jest podatna na manipulację, co umożliwia zdalny atak. Wersje v0.2.0 do v0.2.2 nie mają żadnej walidacji bezpieczeństwa SQL, a v0.3.0 i v1.0.0b1/main zawierają niekompletną walidację.

Podatność na trwały atak XSS w pluginie WP Recipe Maker Premium dla WordPressa, we wszystkich wersjach do 10.5.0 włącznie. Wynika z niedostatecznej sanitizacji i braku escapingu atrybutów użytkownika w shortcode'ie 'wprm-call-to-action'. Uwierzytelnieni atakujący z dostępem na poziomie contributora lub wyższym mogą wstrzykiwać dowolne skrypty, które wykonają się przy odwiedzeniu strony.

Nieuwierzytelniony klient może zapytać o inwentarz hostów domeny bezpieczeństwa przez GET /ca/rest/securityDomain/hosts i otrzymać odpowiedź zawierającą listę wewnętrznych hostów PKI/CA oraz ich role, ujawniając topologię domeny bezpieczeństwa i uczestniczące podsystemy, bez wymogu posiadania tożsamości, certyfikatu klienta lub sesji.

Nieprawidłowa kontrola dostępu w funkcji updatePriStaList routera TOTOLINK T6 w wersji 4.1.5cu.748_B20211015 pozwala nieuwierzytelnionym atakującym na odświeżenie listy głównych stacji poprzez wysłanie spreparowanej wiadomości MQTT do komponentu cs_broker.

Nieprawidłowa kontrola dostępu w funkcji discoverWan routera TOTOLINK T6 (wersja 4.1.5cu.748_B20211015) umożliwia nieuwierzytelnionym atakującym wyzwolenie logiki wykrywania WAN poprzez wysłanie spreparowanego żądania POST do /cgi-bin/cstecgi.cgi.

W ArmorStart® LT występuje wiele problemów związanych z trwałym cross-site scripting (XSS). Trwały XSS ma miejsce, gdy dane wejściowe użytkownika nie są odpowiednio sanityzowane i są przechowywane na serwerze, co pozwala atakującemu na wstrzyknięcie złośliwych skryptów, które zostaną wykonane, gdy inni użytkownicy odwiedzą zaatakowaną stronę.

LibreNMS do wersji 26.2.0 zawiera podatność na trwały cross-site scripting w starszych stronach szablonów PHP, które renderują niekodowane dane pochodzące z SNMP, takie jak opisy peerów BGP, nazwy VRF, informacje o procesach i tagi SLA. Atakujący z dostępem do zarządzania urządzeniami lub dostępem sieciowym do rejestracji fałszywego urządzenia SNMP mogą wstrzyknąć złośliwy JavaScript, który wykona się, gdy administratorzy przeglądają dotknięte strony routingu i urządzeń, umożliwiając kradzież poświadczeń i eksfiltrację tokenów CSRF.

LibreNMS przed wersją 26.5.0 zawiera podatności na trwały cross-site scripting na stronach wyświetlania VRF, gdzie pola mplsVpnVrfDescription, vrf_name i mplsVpnVrfRouteDistinguisher z odpytywania SNMP są renderowane bez sanityzacji. Atakujący kontrolujący monitorowane urządzenie sieciowe może wstrzyknąć dowolny JavaScript przez odpowiedzi SNMP, który wykona się w przeglądarce każdego użytkownika przeglądającego strony związane z VRF.

LibreNMS w wersjach do 26.4.0 zawiera podatność na trwały cross-site scripting w ustawieniach konfiguracyjnych graph_descr.<graphtype>, które są wyświetlane bez kodowania HTML w pliku includes/html/pages/graphs.inc.php. Administrator może zapisać złośliwy ładunek HTML, który wykona się w przeglądarce każdego uwierzytelnionego użytkownika przeglądającego dotknięty typ wykresu. Problem został naprawiony w wersji 26.7.0.

Wtyczka Simple Membership dla WordPressa jest podatna na obejście uwierzytelniania prowadzące do przejęcia konta administratora w wersjach do 4.8.0 włącznie. Wynika to z nieprawidłowej weryfikacji tożsamości podczas publicznej rejestracji w środowiskach WordPress Multisite, gdzie wtyczka wiąże nowe rekordy Simple Membership z istniejącymi globalnymi użytkownikami WordPressa wyłącznie na podstawie zgodnej nazwy użytkownika i adresu e-mail, bez wymogu weryfikacji hasła lub dowodu własności, oraz nie wykrywa poprawnie ról Administratora na podrzędnych stronach. Umożliwia to nieuwierzytelnionym atakującym przejęcie kont administratora na podrzędnych stronach w sieci Multisite poprzez zarejestrowanie konta Simple Membership z danymi ofiary na stronie, gdzie publiczna rejestracja jest włączona, a następnie zaktualizowanie globalnego hasła ofiary w WordPressie przez funkcję edycji profilu. Podatność została częściowo naprawiona w wersji 4.8.1.

Punkt końcowy REST Dogtag CA wystawiony przez IdM (POST /ca/rest/certrequests) zwraca HTTP 500 z wewnętrznymi śladami stosu Java dla nieuwierzytelnionych nieprawidłowych żądań. Ta sama nieuwierzytelniona ścieżka błędu emituje duże, wieloliniowe ślady stosu do dziennika debugowania CA, tworząc wektor wyczerpania zasobów przez amplifikację logów (wzrost dysku i przeciążenie I/O) bez wymogu uwierzytelnienia.

Podatność polegająca na wyłuskaniu nieufanego wskaźnika w Samsung Open Source mTower umożliwia manipulację wskaźnikiem. Problem dotyczy mTower przed commit 102d3dc75cf8e58e68e4bea54ae3c803992c91be.

Kyverno przed wersją v1.13.4 jest podatny na podrabianie żądań po stronie serwera (SSRF) przez funkcję Service Call. Atakujący z uprawnieniami do tworzenia polityk Kyverno (Cluster)Policies może określić zewnętrzny URL w konfiguracji apiCall/service w polityce; chociaż Service Call jest udokumentowany dla usług w klastrze, rozwiązuje również adresy zewnętrzne, umożliwiając wysyłanie żądań do serwera kontrolowanego przez atakującego. Ponieważ dane kontekstu polityki (w tym zawartość zasobów Kubernetes, takich jak sekrety) są wysyłane w tych żądaniach, atakujący może eksfiltrować wrażliwe dane klastra.

Podatność niezaufanego wskaźnika w Samsung Open Source mTower umożliwia manipulację wskaźnikiem. Problem dotyczy wersji przed 06994e303637512e39062f3e037c222e8448e57e.

Podatność dereferencji wskaźnika NULL w Samsung Open Source mTower umożliwia manipulację wskaźnikiem. Problem dotyczy wersji przed afef59aa6f55c5d5ebf9b14bc020bf1c2c37489a.

Wtyczka Live Composer dla WordPressa jest podatna na Stored Cross-Site Scripting przez shortcode dslc_module_projects_output we wszystkich wersjach do 2.1.19 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów webowych na strony, które wykonają się przy dostępie użytkownika.

Wtyczka Live Composer dla WordPressa jest podatna na Stored Cross-Site Scripting przez shortcode dslc_module_testimonials_output we wszystkich wersjach do 2.1.19 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów webowych na strony, które wykonają się przy dostępie użytkownika.

Wtyczka WPBakery Page Builder dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'data' we wszystkich wersjach do 8.7.4 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym wstrzyknięcie dowolnych skryptów webowych na strony, które wykonają się przy dostępie użytkownika.

Wtyczka MW WP Form dla WordPressa przed wersją 5.1.5 nie zapobiega wykonywaniu shortcode'ów w wartościach wprowadzanych przez użytkownika, gdy są one scalane z wiadomością przetwarzaną później na shortcode'y. Umożliwia to nieuwierzytelnionym atakującym uruchomienie dowolnego shortcode'a zarejestrowanego na stronie. Wykorzystanie wymaga, aby strona była skonfigurowana do odesłania wprowadzonej wartości z powrotem do odwiedzającego po przesłaniu.

Wtyczka WP Fastest Cache dla WordPressa przed wersją 1.5.1 nie uwzględnia zestawu parametrów zapytań śledzących w kluczu pamięci podręcznej stron, jednocześnie buforując strony żądane z tymi parametrami. Umożliwia to nieuwierzytelnionym atakującym wyświetlenie strony w ich własnym kontekście żądania, zapisanej pod czystym URL-em i serwowanej każdemu kolejnemu odwiedzającemu.