Katalog podatności CVE

Podatność na trwały atak XSS w konfiguracji zaufanego certyfikatu CA w WatchGuard Dimension umożliwia uwierzytelnionemu administratorowi wykonanie dowolnego JavaScriptu w przeglądarce innego uwierzytelnionego administratora poprzez zapisanie starannie spreparowanego certyfikatu.

Podatność na odbity atak XSS na stronie szczegółów raportu w WatchGuard Dimension umożliwia atakującemu wykonanie dowolnego JavaScriptu w przeglądarce uwierzytelnionego użytkownika za pomocą specjalnie spreparowanego adresu URL.

Podatność na ślepą podróbkę żądań po stronie serwera (SSRF) w konfiguracji testu serwera bazy danych WatchGuard Dimension umożliwia uwierzytelnionemu uprzywilejowanemu atakującemu enumerację dostępnych usług sieciowych na sąsiednich systemach sieciowych.

Podatność na podróbkę żądań po stronie serwera (SSRF) w konfiguracji testu serwera FTP w WatchGuard Dimension umożliwia uwierzytelnionemu uprzywilejowanemu atakującemu enumerację dostępnych usług sieciowych na sąsiednich systemach sieciowych.

Podatność na podróbkę żądań po stronie serwera (SSRF) w konfiguracji testu serwera e-mail w WatchGuard Dimension umożliwia uwierzytelnionemu uprzywilejowanemu atakującemu enumerację dostępnych usług sieciowych na sąsiednich systemach sieciowych.

Podatność na podróbkę żądań po stronie serwera (SSRF) w konfiguracji testu zdalnej kopii zapasowej w WatchGuard Dimension umożliwia uwierzytelnionemu uprzywilejowanemu atakującemu enumerację dostępnych usług sieciowych na sąsiednich systemach sieciowych.

WatchGuard Dimension posiada kontrolkę UI do blokowania/odblokowywania zmian zarządczych po stronie klienta. Punkt końcowy konfiguracji po stronie serwera nie egzekwuje tego stanu blokady/odblokowania, co pozwala uwierzytelnionemu administratorowi na bezpośrednie przesyłanie zmian konfiguracji bez wcześniejszego wykonania kroku odblokowania w interfejsie. Umożliwia to sesji administratora z uprawnieniami odczytu/zapisu ominięcie zamierzonego przepływu pracy i nadpisanie zmian konfiguracji wprowadzanych przez inną równoczesną sesję administratora.

Podatność na trwały cross-site scripting (XSS) w funkcji planowania zadań w WatchGuard Dimension pozwala administratorowi z niskimi uprawnieniami na wstrzyknięcie dowolnego HTML/JavaScript do tych pól, które następnie wykonuje się w sesji przeglądarki każdego innego użytkownika.

W Wazuh w wersjach 4.14.0 do 4.14.6, użytkownik API z niskimi uprawnieniami może odczytać klucz klastra w postaci jawnego tekstu z punktu końcowego konfiguracji, który nie maskuje go. Punkt końcowy GET /cluster/local/config zwraca konfigurację klastra lokalnego węzła, w tym klucz w postaci jawnej, podczas gdy inne punkty końcowe zwracają tę samą wartość zamaskowaną. Każde konto z domyślną rolą readonly lub cluster_readonly, które jest jawnie pozbawione uprawnień update-config, otrzymuje prawdziwy klucz klastra.

Wiele wycieków pamięci w openNDS przed wersją 11.0.0 pozwala nieuwierzytelnionemu atakującemu w sieci portalu przechwytującego na wyczerpanie całej dostępnej pamięci urządzenia w ciągu kilku minut.

Podatność na przepełnienie bufora na stercie w procesie iked w Fireware OS pozwala uwierzytelnionemu administratorowi na doprowadzenie do awarii demona IKE (iked), co skutkuje odmową usługi, poprzez zapisanie specjalnie spreparowanej konfiguracji.

Podatność w MAA-AI MaaMCP do wersji 1.1.1.dev6+g2e4a41287 dotyczy funkcji save_pipeline/load_pipeline w pliku pipeline_tools.py. Manipulacja prowadzi do path traversal. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Zalecane jest wdrożenie poprawki o nazwie c93ef45cba75295eba26d9ff1ffb9202a91c6150.

Podatność w arben-adm mcp-sequential-thinking do wersji 0.5.0 dotyczy funkcji import_session/export_session w pliku mcp_sequential_thinking/server.py. Manipulacja argumentem file_path prowadzi do path traversal. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty. Zalecane jest uaktualnienie do wersji 0.6.0.

Podatność w RooCodeInc Roo-Code do wersji 3.51.1 dotyczy funkcji path.resolve w pliku src/core/tools/ApplyPatchTool.ts. Manipulacja powoduje path traversal. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Producent poinformował, że projekt nie jest już wspierany, więc podatność dotyczy tylko produktów, które nie są już wspierane przez opiekuna.

Podatność w RooCodeInc Roo-Code do wersji 3.51.1 dotyczy funkcji fetch_instructions w pliku malicious_mcp_server.py w komponencie MCP Integration Trust Model. Manipulacja prowadzi do wstrzyknięcia kodu. Atak może być przeprowadzony zdalnie. Exploit został ujawniony publicznie i może być użyty. Producent poinformował, że projekt nie jest już wspierany, więc podatność dotyczy tylko produktów, które nie są już wspierane przez opiekuna.

Podatność w jwcrypto pozwala zdalnemu atakującemu na wysłanie specjalnie spreparowanego tokena JSON Web Encryption (JWE) zawierającego wiele separatorów kropek. Ten nieprawidłowy token może zmusić funkcję JWE.deserialize() do przydzielenia nadmiernej ilości pamięci, co prowadzi do błędu MemoryError. Problem skutkuje odmową usługi (DoS) dla usług przetwarzających niezaufane wartości JWE.

cpp-httplib w wersji 0.49.0 nie waliduje nazw i wartości nagłówków w trailerach odpowiedzi chunked, co pozwala na wstrzyknięcie CRLF i podział odpowiedzi HTTP. Aplikacje umieszczające dane sterowane przez atakującego w trailerach mogą wysyłać kontrolowane przez atakującego CRLF. Problem naprawiono w wersji 0.50.0.

Interfejs zarządzania urządzeniem Ebyte nie ogranicza renderowania w zewnętrznej ramce (clickjacking). Nieuwierzytelniony zdalny atakujący może użyć spreparowanej strony, aby nakłonić administratora do niezamierzonych zmian konfiguracji lub destrukcyjnych działań.

Poświadczenia administracyjne mogą być ujawniane w postaci jawnego tekstu w interfejsie zarządzania urządzeniem Ebyte, co zwiększa ryzyko ich przechwycenia przez obserwację wizualną lub zdalną. Podważa to poufność dostępu do urządzenia.

Moduł sterowania hamulcami Bendix EC80 używa zakodowanych na stałe poświadczeń, co może pozwolić atakującemu na wyłączenie automatycznej kontroli trakcji.