Katalog podatności CVE

W bibliotece aiosmtplib przed wersją 5.1.2 wykryto podatność w metodzie SMTPProtocol.start_tls. Atakujący aktywny w sieci może umieścić własne linie odpowiedzi SMTP po odpowiedzi 220, które po rozpoczęciu TLS są interpretowane jako pierwsza odpowiedź w sesji TLS, co prowadzi do desynchronizacji komunikacji SMTP. Podatne są połączenia z start_tls=True lub oportunistycznym STARTTLS.

W brokerze EMQX przed wersjami 5.8.11, 5.9.3, 5.10.4, 6.0.3, 6.1.2 i 6.2.1 wykryto podatność w REST API instalacji wtyczek oraz w uploadzie w panelu administracyjnym. Atakujący z naruszonymi danymi administratora lub kluczem API z uprawnieniami do instalacji wtyczek może przesłać złośliwy plik .tar.gz i wykonać dowolny kod Erlanga z uprawnieniami procesu EMQX.

W systemie WeGIA przed wersją 3.9.2 wykryto podatność typu Insecure Direct Object Reference (IDOR) na stronie profilu pracownika. Uwierzytelniony atakujący może uzyskać dostęp do dowolnych rekordów pracowników, wstrzykując parametr id_pessoa, który nadpisuje identyfikator z sesji. Możliwe jest wyliczenie wszystkich identyfikatorów i pobranie pełnych danych profilowych, w tym imienia, CPF, adresu, danych kontaktowych i flag administracyjnych.

W systemie ATutor wykryto podatność Reflected XSS w pliku preview.php przez parametr popup. Uwierzytelniony atakujący może wstrzyknąć cudzysłów i dodać handler zdarzeń, taki jak onload, co prowadzi do wykonania skryptu w przeglądarce ofiary. Produkt nie jest już aktywnie wspierany, a podatność nie została naprawiona.

W systemie ATutor wykryto podatność Reflected XSS w funkcji przywracania (restore). Atakujący może dostarczyć specjalnie spreparowany URL, który po otwarciu powoduje wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. Produkt nie jest już aktywnie wspierany, a podatność nie została naprawiona.

W systemie ATutor wykryto podatność Stored XSS w funkcji rejestracji. Atakujący może zarejestrować konto i wprowadzić payload JavaScript w polu telefonu. Gdy uwierzytelniony użytkownik odwiedzi profil atakującego, payload jest wykonywany, co prowadzi do kradzieży ciasteczka sesji. Produkt nie jest już aktywnie wspierany, a podatność nie została naprawiona.

W systemie ATutor wykryto podatność typu Insecure Direct Object Reference (IDOR) w punktach końcowych związanych ze zdjęciami profilowymi. Każdy uwierzytelniony użytkownik, w tym student, może podać member_id innego użytkownika w żądaniu POST do punktu końcowego albumu profilowego i trwale usunąć zdjęcie profilowe tego użytkownika, w tym instruktorów i administratorów. Produkt nie jest już aktywnie wspierany, a podatność nie została naprawiona.

W systemie ATutor wykryto podatność typu Server-Side Request Forgery (SSRF) w funkcjach importu. Uwierzytelniony administrator może zmusić serwer do wysyłania żądań do dowolnych wewnętrznych punktów HTTP, usług metadanych chmury lub plików lokalnych przez file://, jeśli środowisko PHP zezwala na wrapper URL. Produkt nie jest już aktywnie wspierany, a podatność nie została naprawiona.

Podatność typu path traversal w przeglądarce logów błędów ATutor umożliwia atakującemu z uprawnieniami administracyjnymi dostęp do dowolnych plików poza zamierzonym katalogiem logów. Może to prowadzić do nieautoryzowanego dostępu do wrażliwych plików i innych zasobów dostępnych dla procesu serwera WWW. Produkt nie jest już aktywnie wspierany, a podatności nie zostały naprawione; przetestowano tylko wersję 2.2.4.

ATutor jest podatny na brak autoryzacji w punktach końcowych importu testów i pytań. Uwierzytelniony użytkownik z niskimi uprawnieniami (np. student) zapisany na kurs może ominąć kontrolę autoryzacji, wysyłając żądania bezpośrednio do backendowych punktów importu, co umożliwia nieautoryzowany import testów i pytań w ramach kursu. Produkt nie jest już aktywnie wspierany, a podatności nie zostały naprawione; przetestowano tylko wersję 2.2.4.

ATutor generuje przewidywalne tokeny potwierdzenia e-mail z powodu użycia niewystarczająco losowych wartości w funkcji potwierdzania konta. Atakujący, który zna lub może przewidzieć te wartości, może odgadnąć prawidłowe tokeny aktywacji konta, co pozwala na aktywację niepotwierdzonego konta bez dostępu do skrzynki e-mail ofiary. Produkt nie jest już aktywnie wspierany, a podatności nie zostały naprawione; przetestowano tylko wersję 2.2.4.

ATutor jest podatny na Cross-Site Request Forgery (CSRF) w funkcji aktualizacji profilu. Atakujący może stworzyć złośliwą stronę, która po odwiedzeniu przez uwierzytelnioną ofiarę wysyła sfałszowane żądanie do systemu. Z powodu braku odpowiedniej implementacji tokenów CSRF, sfałszowane żądanie jest przetwarzane, co pozwala na modyfikację pól profilu istniejącego użytkownika. Produkt nie jest już aktywnie wspierany, a podatności nie zostały naprawione; przetestowano tylko wersję 2.2.4.

ATutor jest podatny na obejście uwierzytelniania. Mimo że w funkcji automatycznego logowania istnieje kontrola walidacji tokena, wartości wymagane do walidacji pozostają niezainicjalizowane w niektórych ścieżkach kodu. Nieuwierzytelniony atakujący, który zna identyfikator użytkownika i znacznik czasu rejestracji, może wygenerować prawidłowy token i uwierzytelnić się jako istniejący użytkownik, w tym administrator, bez znajomości hasła. Produkt nie jest już aktywnie wspierany, a podatności nie zostały naprawione; przetestowano tylko wersję 2.2.4.

Wykryto podatność w liftoff-sr CIPster (wersja 1802525be27d33e19a9a83c163e331a1d13b1892) w komponencie TCP Encapsulation Receive Path, w pliku source/src/enet_encap/encap.cc. Manipulacja prowadzi do odczytu poza zakresem (out-of-bounds read). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Zalecane jest zastosowanie poprawki (identyfikator: e8e9dba09bf56962807d3504b783ccdb6287f3e4).

Zidentyfikowano słabość w liftoff-sr CIPster (wersja 1802525be27d33e19a9a83c163e331a1d13b1892) w funkcji CipConnMgrClass::forward_open pliku cipconnectionmanager.cc, w komponencie ForwardOpen Handler. Manipulacja argumentem product_code_ może prowadzić do odczytu poza zakresem (out-of-bounds read). Atak może być przeprowadzony zdalnie. Exploit został publicznie udostępniony i może być wykorzystany. Zalecane jest zastosowanie poprawki (identyfikator: ea870a274bf68dfaa3f511f20e2fff6778fb7b74).

Podatność braku autoryzacji w myCred New User Approve umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wtyczki New User Approve w wersjach od n/a do 3.2.8.

HCL IntelliOps Event Management (IEM) jest dotknięty brakiem lub niebezpiecznymi nagłówkami Cross-Origin Security. Ten problem sprawia, że środowisko i zasoby aplikacji są podatne na nieautoryzowane interakcje zewnętrzne i potencjalne wykorzystanie.

HCL IntelliOps Event Management (IEM) jest dotknięty brakiem informacji. Brak informacji narusza audytowalność i obserwowalność przepływu pracy. Jeśli atakujący uzyska dostęp do aplikacji, niewystarczające logowanie może utrudnić reagowanie na incydenty.

HCL IntelliOps Event Management (IEM) jest dotknięte problemem wyścigu (race condition). Istnieje „okno czasowe”, w którym atakujący może zmodyfikować zasób, powodując nieprzewidywalne zachowanie.

HCL IntelliOps Event Management (IEM) jest dotknięte naruszeniem zasady najmniejszych uprawnień, co może pozwolić atakującemu na dostęp do zasobu z podwyższonymi uprawnieniami, do których nie miałby dostępu przy swoich oryginalnych uprawnieniach.