Katalog podatności CVE

W jądrze Linux wykryto erratę procesorów AMD (#1718), w której procesor może nie unieważnić wpisu TLB podczas wykonywania pary instrukcji INVLPGB/TLBSYNC. Jądro wykrywa erratę i stosuje obejście programowe, gdy brak poprawki mikrokodu.

W jądrze Linux w btintel_pcie_prepare_tx() indeks tfd_index jest używany do dostępu do tablic TFD i bufora danych przed sprawdzeniem modulo txq->count. Indeks równy txq->count wykracza poza obie tablice, więc poprawka odrzuca go w sprawdzeniu granic.

Podatność XXE w komponencie Apache Camel Saxon (XQueryBuilder) polega na tym, że domyślna konfiguracja Saxon nie blokuje deklaracji DOCTYPE ani zewnętrznych encji. Jeśli treść wiadomości jest już obiektem javax.xml.transform.Source (np. po convertBodyTo(Source.class)), Saxon parsuje ją bez ochrony, co pozwala na odczyt plików i wysyłanie żądań do wskazanych hostów.

boneIO Black zawiera warunek wyścigu TOCTOU w funkcji create_timedatectl_sudoers_file() w pliku boneio/webui/routes/timezone_sudoers.py. Funkcja zapisuje reguły sudoers do przewidywalnego pliku tymczasowego, waliduje je, a następnie instaluje z uprawnieniami roota, co pozwala lokalnemu atakującemu podmienić zawartość lub wykorzystać atak symlink. Prowadzi to do wstrzyknięcia dowolnych reguł sudoers i lokalnej eskalacji do roota. Problem naprawiono w wersji 1.6.0.

Obraz boneIO black_debian_images zawiera broker Mosquitto MQTT używający tych samych domyślnych poświadczeń na wszystkich urządzeniach. Poświadczenia są publicznie udokumentowane na GitHubie, a instrukcje nie wskazują potrzeby ich zmiany. Zdalny atakujący może uzyskać pełny odczyt i zapis do brokera, kontrolować przekaźniki, rolety i bramy oraz wstrzykiwać fałszywe encje do Home Assistant. Problem naprawiono w wersji 1.6.0.

Firmware boneIO Black ma domyślnie wyłączone uwierzytelnianie. Jego zarządcze API web nasłuchuje na wszystkich interfejsach sieciowych i udostępnia wszystkie endpointy bez wymagania poświadczeń. Nieuwierzytelniony zdalny atakujący może w pełni kontrolować urządzenie, powodować odmowę usługi, modyfikować konfigurację i sterować podłączonymi obwodami fizycznymi. Problem naprawiono w wersji 1.6.0.

boneIO Black udostępnia instancję Node-RED bez uwierzytelniania pod ścieżką /nodered/ poprzez reverse proxy Caddy. Node-RED Admin API pozwala wdrażać przepływy wykonujące dowolne polecenia systemowe. Nieuwierzytelniony atakujący w sieci lokalnej może wdrożyć złośliwy przepływ, uzyskać zdalne wykonanie kodu i przejąć pełną kontrolę nad systemem automatyki domowej. Problem naprawiono w wersji 1.6.0.

Urządzenia Xovis AG APS-R-POE, APS-R-POE-PP, APS-R, APS-R-POE-USB i APS-B w wersji 2.10.1.1 i wcześniejszych zawierają podatność na wstrzyknięcie poleceń systemu operacyjnego w skrypcie /sbin/ImportParamSet.sh. Skrypt przetwarza dowiązania symboliczne z przesłanych archiwów parametrów i osadza ścieżkę docelową dowiązania w poleceniu powłoki bez cytowania ani sanityzacji. Polecenie jest wykonywane jako root przez IPC APC_SendMsg.

W produkcie iFlytek astron-agent do wersji 1.1.2 wykryto podatność w nieznanej funkcji pliku core/memory/database/api/v1/exec_ddl.py w komponencie DDL Whitelist Handler. Manipulacja powoduje niekompletną czarną listę (blacklist), co umożliwia zdalny atak. Exploit został publicznie ujawniony i może być wykorzystany, a producent nie odpowiedział na zgłoszenie.

Aplikacja TTLock Android przed wersją 9.8.260718 oraz powiązany firmware zamków zawierają zaszyty na stałe statyczny klucz AES, co pozwala atakującemu w zasięgu Bluetooth odszyfrować klucz sesji przesyłany podczas parowania BLE. Atakujący może przechwycić wymianę parowania, odzyskać trwały klucz sesji i sfałszować uwierzytelnione żądania BLE, aby otworzyć zamek, dodać odciski palców lub kody dostępu oraz wykonać czynności administracyjne bez uwierzytelnienia i interakcji użytkownika.

Problem w pakiecie instalacyjnym CH341SER.EXE w wersji 4.0 sterownika WCH CH340/CH341 USB-to-Serial dla Windows pozwala lokalnemu atakującemu na podniesienie uprawnień. Opis nie podaje dalszych szczegółów technicznych.

W bibliotece hackney (benoitc) występuje podatność na wyczerpanie zasobów bez ograniczeń — złośliwy serwer HTTP może wyczerpać pamięć klienta przez zbyt duże lub silnie skompresowane ciało odpowiedzi. Funkcje hackney:request/5 i hackney:body/1 zwracają całe ciało odpowiedzi, a nic nie ogranicza buforowania w procesie połączenia; dotyczy wersji od 2.0.0-beta.1 przed 4.9.0.

Dolibarr ERP CRM przed 24.0.0 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w htdocs/admin/tools/export.php, pozwalającą uwierzytelnionym administratorom obejść listę dozwolonych restrict_os_commands. Atakujący może podać wartość mysqldump łączącą polecenia znakami & wokół dozwolonej nazwy bazowej, aby wykonać polecenia systemowe jako użytkownik serwera WWW.

Dolibarr ERP CRM 19.0.0 przed 23.0.4 zawiera podatność na wstrzyknięcie SQL, pozwalającą uwierzytelnionym użytkownikom API wstrzyknąć SQL przez pole type w endpointcie REST bankaccounts kontrahentów. Atakujący z samym uprawnieniem societe/creer może wyłamać się z nieescapowanej wartości type w CompanyBankAccount::create(), aby odczytać hashe haseł i klucze API za pomocą czasowych podzapytań blind.

W bibliotece bandit (mtrudel) występuje podatność na wyczerpanie zasobów bez ograniczeń w czytniku ciała żądania HTTP/2 — nieuwierzytelniony zdalny atakujący może utrzymywać procesy strumieni otwarte bezterminowo przez ramki WINDOW_UPDATE lub puste SETTINGS wysyłane podczas gdy Plug czyta ciało żądania. Dotyczy wersji od 1.4.0 przed 1.14.0.

W widoku szczegółów kontaktu Mautic 7 występuje podatność typu stored XSS — wartości pól niestandardowych typu HTML są renderowane bez sanityzacji wyjścia. Użytkownik lub integracja mogąca zapisać wartość w takim polu może umieścić w nim payload skryptu, który wykona się w sesji przeglądarki innego użytkownika, w tym administratora, otwierającego stronę kontaktu.

W endpointcie API danych widgetów dashboardu Mautic (/api/data/{type}) występuje podatność na wstrzyknięcie SQL — parametry filtrów wykresów nie są prawidłowo walidowane przed użyciem w zapytaniach do bazy. Uwierzytelniony użytkownik z dostępem do API może za pomocą technik blind SQL injection odczytać dowolne dane z bazy Mautic, w tym dane kontaktów i kont użytkowników z hashami haseł.

W endpointcie AJAX wyszukiwania kontaktów interfejsu administracyjnego Mautic (/s/ajax) występuje podatność na wstrzyknięcie SQL — parametr wybierający pole kontaktu do wyszukiwania nie jest prawidłowo walidowany przed użyciem w zapytaniu do bazy. Każdy uwierzytelniony użytkownik Mautic może to wykorzystać niezależnie od roli i uprawnień, odczytując dowolne dane dostępne dla użytkownika bazy Mautic.

W obsłudze filtrów segmentów i właściwości pól niestandardowych Mautic występuje podatność na niebezpieczną deserializację (PHP object injection) — kilka ścieżek kodu odczytuje te wartości z bazy i deserializuje je bez ograniczenia klas PHP, zamiast używać bezpiecznego helpera Mautic. Atakujący mogący zapisać spreparowaną wartość serializowaną może spowodować utworzenie dowolnych obiektów PHP podczas przetwarzania danych, a w połączeniu z gadget chains w zależnościach Mautic — wykonanie dowolnego kodu na serwerze.

W sandboxie renderowania motywów Twig w Mautic występuje podatność na server-side template injection — sandbox wprowadzony w poprawce GHSA-9fx4-7cmj-47vg nie egzekwuje w pełni ograniczeń, pozwalając spreparowanemu szablonowi motywu na ucieczkę z sandboxa. Uwierzytelniony użytkownik z uprawnieniem core:themes:create może przesłać złośliwy motyw, którego szablon zostanie później wyrenderowany, co prowadzi do wykonania dowolnego kodu z uprawnieniami procesu serwera WWW.