Katalog podatności CVE

Narzędzie konfiguracyjne bramy Ebyte nie wymaga uwierzytelnienia przed wykonaniem niektórych destrukcyjnych akcji administracyjnych, gdy pozostawione są domyślne poświadczenia. Nieuwierzytelniony atakujący w sąsiedniej sieci może zrestartować urządzenie lub przywrócić ustawienia fabryczne, co prowadzi do utraty konfiguracji i dostępności usług.

cpp-httplib to biblioteka HTTP/HTTPS w C++ tylko z nagłówkami. W wersjach od 0.33.0 do 0.50.0 klient WebSocket z obsługą TLS zwalnia sesję TLS przed zamknięciem WebSocket, który nadal jej używa, co powoduje użycie po zwolnieniu (use-after-free). Problem został naprawiony w wersji 0.50.1.

Urządzenie Ebyte polega na tokenach uwierzytelniających zarządzanych przez klienta bez wystarczającej weryfikacji po stronie serwera. Atakujący może powtórzyć lub manipulować tokenami uwierzytelniającymi, aby uzyskać nieautoryzowany dostęp do funkcji administracyjnych.

Urządzenie Ebyte nie ogranicza powtarzanych prób uwierzytelniania poprzez limitowanie szybkości lub mechanizmy blokady konta. To może pozwolić atakującemu na przeprowadzanie zautomatyzowanych ataków uwierzytelniających na systemy korzystające z uwierzytelniania hasłem.

W ZoneMinder istnieje podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji eksportu zdarzeń. Parametr exportFile w żądaniu HTTP jest przekazywany bez sanityzacji do polecenia powłoki wykonywanego przez funkcję exec() w PHP, co pozwala każdemu uwierzytelnionemu użytkownikowi z uprawnieniami View Events na wykonanie dowolnych poleceń systemu operacyjnego na serwerze.

Urządzenie Ebyte nie weryfikuje odpowiednio pochodzenia ani autentyczności żądań przesyłanych do interfejsu zarządzania siecią. Nieuwierzytelniony zdalny atakujący może nakłonić uwierzytelnionego administratora do odwiedzenia spreparowanej strony, co może spowodować nieautoryzowane zmiany konfiguracji lub zakłócenie dostępności urządzenia.

Niektóre punkty końcowe konfiguracji mogą nie mieć odpowiednich kontroli autoryzacji po stronie serwera, co pozwala nieautoryzowanym użytkownikom na dostęp lub modyfikację wrażliwych ustawień urządzenia. Może to prowadzić do całkowitego przejęcia funkcji urządzenia.

go-wind-cms (GoWind) przed wersją 1.0.0 ma podatność na brak autoryzacji. Funkcja NewAuthorizer() w plikach app/admin/service/internal/data/data.go i app/app/service/internal/data/data.go zwraca silnik autoryzacji no-op (noop.State{}), więc oprogramowanie pośredniczące authz zawsze zezwala na żądania. Każdy uwierzytelniony użytkownik (niezależnie od roli lub dzierżawcy) może wywoływać administracyjne API, takie jak usuwanie użytkowników, resetowanie haseł i tworzenie dzierżawców.

Podatność na przechodzenie po ścieżkach istnieje we wbudowanym serwerze WWW do podglądu/programowania w Lektor <3.3.14 na systemie Windows. Atakujący z dostępem sieciowym do serwera może wysłać spreparowane żądanie HTTP zawierające sekwencje przechodzenia po ścieżkach, aby odczytać dowolne pliki dostępne dla procesu, ujawniając wrażliwe informacje, takie jak pliki systemowe i pliki konfiguracyjne zawierające poświadczenia.

Podatność SQL injection w YzmCMS 7.5 występuje w funkcji get_arrchildid() w pliku category.class.php. Parametr parentid jest bezpośrednio łączony z klauzulą SQL FIND_IN_SET() bez odpowiedniej sanityzacji, co pozwala zalogowanemu administratorowi na wykonanie dowolnych zapytań SQL przez ślepą iniekcję opartą na wartościach logicznych.

Endpoint przechowywania /storage/upload w cjbi admin3 v3.0.0 nie ma kontroli dostępu. Każdy zalogowany użytkownik może przesyłać dowolne pliki, a każdy anonimowy atakujący może je pobierać.

Podatność na przesyłanie wrażliwych informacji w postaci jawnego tekstu istnieje w niektórych produktach bramy Ebyte. Interfejs zarządzania siecią nie chroni odpowiednio wrażliwych transmisji za pomocą szyfrowania warstwy transportowej. Atakujący z dostępem do ruchu sieciowego może przechwycić informacje uwierzytelniające lub sesyjne przesyłane między użytkownikiem a urządzeniem. Skuteczne wykorzystanie może prowadzić do ujawnienia wrażliwych informacji i nieautoryzowanego dostępu do funkcji zarządzania urządzeniem.

Moduł sterujący hamulcem Bendix EC80 jest podatny na przepełnienie bufora na stosie, co może pozwolić atakującemu na zdalne wykonanie dowolnego kodu lub wstrzyknięcie ruchu CAN. Może to spowodować utratę funkcji ABS, wspomagania kierownicy, prędkościomierza i zmiany biegów.

W Bluetooth Mesh SDK 6.1.4 i wcześniejszych, źle sformułowane rozszerzone reklamy mogą wywołać zapisy poza zakresem, prowadząc do uszkodzenia stosu i zdalnego wykonania kodu. Wiadomości te muszą pochodzić od urządzenia, które już dołączyło do sieci.

Ceph w wersjach przed 20.2.4 i 19.2.6, w obsłudze SigV4 w bramie obiektowej RGW, nie odrzuca żądań z nagłówkami x-amz-* nieobjętymi podpisem. Pozwala to posiadaczowi presigned URL na dołączanie dowolnych niepodpisanych nagłówków, które RGW honoruje, co może prowadzić do eskalacji uprawnień.

Wazuh w wersjach 4.2.0 do 4.14.6 ma wiele skryptów aktywnej odpowiedzi, które przekazują pola alertów kontrolowane przez atakującego do uprzywilejowanych poleceń systemowych bez walidacji formatu, umożliwiając wstrzykiwanie argumentów do narzędzi działających jako root.

Skrypt aktywnej odpowiedzi ip-customblock w Wazuh zawiera podatność na path traversal, która pozwala atakującemu tworzyć lub usuwać dowolne pliki w systemie jako root. Skrypt nie waliduje poprawności adresu IP w polu srcip, co umożliwia użycie sekwencji ../ do wyjścia poza katalog bazowy.

Nieprawidłowa kontrola dostępu do folderu instalacyjnego Synergis Softwire. Podatność dotyczy urządzeń all-in-one Streamvault (serie SV-100E i SV-300E) oraz Synergis Softwire zainstalowanego na serwerach Windows.

Ceph w wersjach przed 20.2.4 i 19.2.6, w RADOS Gateway (RGW), chroni tokeny sesji STS za pomocą AES-128-CBC bez uwierzytelniania wiadomości, co pozwala atakującemu posiadającemu ważny token STS na jego modyfikację bez wykrycia i eskalację do pełnego dostępu administracyjnego RGW.

Przepełnienie liczby całkowitej w funkcji target_sws_fuzzer() w libswscale/output.c w FFmpeg N-122528-gdd2976b9e1 pozwala atakującym na spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanego wejścia.