Katalog podatności CVE

W Rukovoditel v3.2.1 odkryto podatność na trwały skrypt krzyżowy (XSS) w funkcji Highlight Row. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML do pola Note, co prowadzi do wykonania skryptu w przeglądarce ofiary.

W Rukovoditel v3.2.1 odkryto podatność na trwały cross-site scripting (XSS) w funkcji dodawania strony w /index.php?module=help_pages/pages&entities_id=24. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole Tytuł, który zostanie wykonany w przeglądarkach innych użytkowników.

W Rukovoditel v3.2.1 odkryto podatność na trwały cross-site scripting (XSS) w funkcji dodawania ogłoszeń. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML w pole tytułu, co prowadzi do wykonania skryptów w przeglądarkach innych użytkowników.

W systemie Jeecg-boot w wersji 3.4.3 wykryto podatność na wstrzykiwanie SQL w komponencie /sys/user/deleteRecycleBin. Atakujący może wykorzystać ten błąd do manipulacji zapytaniami do bazy danych.

W systemie Jeecg-boot w wersji 3.4.3 wykryto podatność na wstrzykiwanie SQL w komponencie /sys/user/putRecycleBin. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W systemie Jeecg-boot w wersji 3.4.3 wykryto podatność na wstrzykiwanie SQL w komponencie /sys/dict/queryTableData. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Wtyczka Amasty Blog Pro w wersjach 2.10.3 i 2.10.4 dla Magento 2 zawiera podatność na trwały atak XSS (Stored Cross-site Scripting) z powodu funkcji duplikowania postów.

Wtyczka Amasty Blog w wersji 2.10.3 zawiera podatność na atak typu Cross-Site Scripting (XSS) w funkcji dodawania komentarzy. Umożliwia to atakującemu wstrzyknięcie złośliwego kodu JavaScript do strony.

W systemie Maarch RM 2.8.3 wykryto podatność związaną z nieskuteczną kontrolą dostępu. Podczas podglądu dokumentów (PDF, e-mail) z archiwum aplikacja generuje URL zawierający hash MD5 pliku, który jest dostępny bez uwierzytelnienia.

Podatność SQL Injection w uwierzytelnionej sesji na stronie statystyk (/statistics/retrieve) Maarch RM 2.8, poprzez parametr filter, umożliwia pełne ujawnienie wszystkich baz danych.

Podatność w interakcji protokołu SIP i Snort 3 w oprogramowaniu Cisco Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu, zdalnemu atakującemu na ponowne uruchomienie silnika detekcji Snort 3. Problem wynika z braku sprawdzania błędów podczas inspekcji dwukierunkowych przepływów SIP przez Snort 3. Atakujący może wykorzystać tę podatność, wysyłając strumień spreparowanego ruchu SIP przez interfejs urządzenia docelowego, co prowadzi do warunków DoS.

Podatność w serwerze WWW zarządzania w oprogramowaniu Cisco Firepower Threat Defense (FTD) pozwala uwierzytelnionemu, zdalnemu atakującemu z wysokimi uprawnieniami na wykonywanie poleceń konfiguracyjnych w systemie. Problem wynika z nieprawidłowego ograniczenia dostępu do punktów końcowych HTTPS. Atakujący może wykorzystać tę podatność, wysyłając specjalne wiadomości do obsługi HTTPS, co pozwala na zmiany konfiguracji, które powinny być wykonywane tylko przez Firepower Management Center (FMC).

Wiele podatności w procesorze SMB2 silnika detekcji Snort w wielu produktach Cisco umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie skonfigurowanych polityk lub wywołanie warunku odmowy usługi (DoS). Wynika to z nieprawidłowego zarządzania zasobami systemowymi podczas przetwarzania ruchu SMB2. Atakujący może wysyłać dużą liczbę pakietów SMB2, powodując przeładowanie procesu Snort. Przy włączonej opcji preserve-connection (domyślnie) możliwe jest również ominięcie polityk i dostarczenie złośliwego ładunku.

Podatność w obsłudze TLS w oprogramowaniu Cisco Firepower Threat Defense (FTD) może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na uzyskanie dostępu do wrażliwych informacji. Problem wynika z nieprawidłowej implementacji środków przeciwko atakowi Bleichenbachera na urządzeniu korzystającym z polityk deszyfrowania SSL. Atakujący może wykorzystać tę podatność, wysyłając spreparowane wiadomości TLS do urządzenia, które działa jak wyrocznia, umożliwiając atak wybranego szyfrogramu. Udany atak może pozwolić na odszyfrowanie wcześniej przechwyconych sesji TLS.

Podatność w interfejsie CLI oprogramowania Cisco Firepower Threat Defense (FTD) i Cisco FXOS pozwala uwierzytelnionemu lokalnemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym jako root. Problem wynika z nieprawidłowej walidacji danych wejściowych dla określonych poleceń CLI. Atakujący może wstrzyknąć polecenia systemu operacyjnego do legalnego polecenia, co pozwala na ucieczkę z ograniczonego monitu i wykonanie dowolnych poleceń.

Podatność w przepływach uwierzytelniania i autoryzacji dla połączeń VPN w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) pozwala nieuwierzytelnionemu, zdalnemu atakującemu na nawiązanie połączenia jako inny użytkownik. Problem wynika z błędu w weryfikacji autoryzacji podczas uwierzytelniania VPN. Atakujący musi posiadać ważne poświadczenia, aby wykorzystać podatność, wysyłając spreparowany pakiet podczas uwierzytelniania, co pozwala na uzyskanie dostępu z uprawnieniami innego użytkownika.

Wiele podatności w procesorze SMB2 silnika detekcji Snort w różnych produktach Cisco może pozwolić nieautoryzowanemu, zdalnemu atakującemu na obejście skonfigurowanych polityk lub spowodowanie stanu odmowy usługi (DoS) na dotkniętym urządzeniu.

Podatność w implementacji bezpiecznego rozruchu w Cisco Secure Firewalls 3100 Series z oprogramowaniem ASA lub FTD pozwala nieuwierzytelnionemu atakującemu z fizycznym dostępem na obejście funkcji bezpiecznego rozruchu. Problem wynika z błędu logicznego w procesie rozruchu. Atakujący może wstrzyknąć złośliwy kod do określonego miejsca w pamięci podczas rozruchu, co pozwala na wykonanie trwałego kodu i zerwanie łańcucha zaufania.

W Liferay Portal i DXP funkcja testowania użytkowników LDAP ujawnia poświadczenia LDAP w adresie URL strony podczas przeglądania listy użytkowników. Atakujący typu man-in-the-middle lub mający dostęp do logów żądań mogą przechwycić te dane.

W produktach Liferay wykryto brak walidacji certyfikatów SSL w modułach REST dostawców danych Dynamic Data Mapping. Podatność dotyczy Liferay Portal 7.1.0 do 7.4.2 oraz Liferay DXP 7.1 przed fix pack 27, 7.2 przed fix pack 17 i 7.3 przed service pack 3.