Katalog podatności CVE

W funkcji mesh urządzeń Deco XE75 v3, XE5300 v3.6 i WE10800 v3.6 zidentyfikowano podatność polegającą na użyciu zaszytego na stałe klucza kryptograficznego. W oprogramowaniu układowym znajduje się współdzielony prywatny klucz RSA-512 grupy mesh, używany przez protokół mesh do uwierzytelniania węzłów. Atakujący, który uzyska obraz firmware i ma dostęp do sieci lokalnej, może być w stanie uwierzytelnić się jako węzeł mesh bez posiadania specyficznego dla urządzenia poświadczenia. Skuteczne wykorzystanie może pozwolić nieuwierzytelnionemu sąsiadującemu atakującemu na podszycie się pod zaufany węzeł mesh i ominięcie uwierzytelniania węzła mesh, co może umożliwić nieautoryzowane zmiany konfiguracji urządzenia lub sieci mesh, wpływając na poufność, integralność i dostępność.

Podatność Use-After-Free w proxy pagera jądra zircon (Fuchsia), która może prowadzić do eskalacji uprawnień z przestrzeni użytkownika do jądra (AP).

Craft CMS w wersjach od 4.0.0-RC1 przed 4.18.2 oraz od 5.0.0-RC1 przed 5.10.6 zawiera uwierzytelnioną podatność zdalnego wykonania kodu w obsłudze warunków wyszukiwania elementów w panelu sterowania. Obejście czyszczenia JSON w condition.config pozwala na interpretację kluczy konfiguracji zachowania/zdarzeń Yii po dekodowaniu, umożliwiając wykonanie poleceń jako użytkownik PHP/web.

Znaleziono podatność typu Server-Side Request Forgery (SSRF) w wielu backendach powiadomień AWX. Backendy webhook, Mattermost, Rocket.Chat i Grafana używają adresów URL z szablonów powiadomień jako bezpośrednich celów żądań HTTP bez walidacji adresu docelowego pod kątem prywatnych, pętli zwrotnej lub zastrzeżonych zakresów IP. Administrator powiadomień organizacji może tworzyć szablony powiadomień wskazujące na wewnętrzne adresy lub adresy pętli zwrotnej, powodując, że węzeł kontrolny AWX wysyła żądania HTTP do usług, które nie są dostępne z zewnątrz. Dodatkowo backend webhook podąża za przekierowaniami HTTP i ponownie wysyła skonfigurowane poświadczenia Basic Authentication do celów przekierowania niezależnie od zmiany hosta, co pozwala atakującemu na eksfiltrację poświadczeń powiadomień poprzez przekierowanie na kontrolowany przez atakującego host. Backend Grafana wysyła swój klucz API w nagłówku Authorization do skonfigurowanego docelowego adresu URL.

Znaleziono podatność typu path traversal w ekstrakcji archiwów projektów w AWX. Wtyczka akcji project_archive rozpakowuje elementy archiwów zip i tar, łącząc ścieżkę katalogu projektu z nazwą pliku elementu bez normalizacji ścieżki, walidacji granic lub odrzucania sekwencji traversal. Złośliwe archiwum zawierające elementy z sekwencjami traversal może zapisywać pliki w dowolnych lokalizacjach w systemie plików węzła wykonawczego poza zamierzonym katalogiem projektu. Atakujący, który kontroluje zawartość archiwum, czy to poprzez skompromitowane źródło nadrzędne, złośliwy adres URL archiwum, czy atak man-in-the-middle na zwykłym połączeniu HTTP, może osiągnąć dowolny zapis plików jako użytkownik wykonujący ekstrakcję, potencjalnie prowadząc do zdalnego wykonania kodu poprzez mechanizmy takie jak pliki cron, klucze autoryzowane SSH lub wstrzyknięcie treści playbooka.

HCL Hive jest dotknięty użyciem podatnych komponentów stron trzecich, co może pozwolić atakującemu na nieautoryzowany dostęp lub kompromitację systemu poprzez wykorzystanie publicznie udokumentowanych luk bezpieczeństwa.

Sterownik virtio w systemie Zephyr nie sprawdza poprawności identyfikatora łańcucha deskryptorów zapisywanego przez urządzenie virtio do pierścienia używanego. Atakujący backend virtio może podać identyfikator wykraczający poza zakres, co prowadzi do odczytu poza pamięcią i wywołania wskaźnika funkcji w kontekście przerwania gościa. Umożliwia to przejęcie kontroli nad przepływem wykonania lub spowodowanie awarii systemu.

W programie HP Easy Start dla systemu macOS w wersjach wcześniejszych niż 2.16.7.260722 zidentyfikowano potencjalne luki w zabezpieczeniach, które mogą prowadzić do eskalacji uprawnień. Firma HP udostępnia aktualizacje w celu złagodzenia tych zagrożeń.

W programie HP Easy Start dla systemu macOS w wersjach wcześniejszych niż 2.16.7.260722 zidentyfikowano potencjalne luki w zabezpieczeniach, które mogą prowadzić do eskalacji uprawnień. Firma HP udostępnia aktualizacje w celu złagodzenia tych zagrożeń.

W programie HP Easy Start dla systemu macOS w wersjach wcześniejszych niż 2.16.7.260722 zidentyfikowano potencjalne luki w zabezpieczeniach, które mogą prowadzić do eskalacji uprawnień. Firma HP udostępnia aktualizacje w celu złagodzenia tych zagrożeń.

HCL Hive jest dotknięty nieprawidłowymi domyślnymi uprawnieniami, co może pozwolić atakującemu na nieautoryzowany ruch boczny, wydostanie się z kontenera oraz przechwycenie wrażliwej komunikacji wewnętrznej.

Cross-site scripting w interfejsie administracyjnym Web Administration systemu Network Optix Nx Witness VMS przed wersją 6.1.3 na systemach Linux, Windows i MacOS pozwala atakującemu z sieci sąsiedniej na wykonanie dowolnego JavaScript w przeglądarce uwierzytelnionego administratora i kradzież tokena sesji, co prowadzi do przejęcia konta administratora. Atakujący kontrolujący serwer Nx w tym samym segmencie sieci może ustawić nazwę witryny na ładunek skryptu, który wykona się podczas otwierania okna dialogowego "Merge with Another Site".

RansomLook zawiera podatność na trwały atak XSS w widoku szczegółów portfela kryptowalut. Adresy kryptowalut i nazwy blockchainów pochodzące z zewnętrznych źródeł, w tym publicznego feedu ransomwhe.re, były przechowywane bez wystarczającej walidacji i osadzane bezpośrednio w atrybucie onclick JavaScript. Mimo zastosowania autoescapingu Jinja, dane niezaufane umieszczone w stringu JavaScript wewnątrz atrybutu HTML mogły zostać zdekodowane przez parser HTML i wykonane jako kod.

Niewłaściwa neutralizacja specjalnych elementów w komendach systemu operacyjnego w komponencie menedżera pakietów Black Duck blackduck-c-cpp przed wersją 3.0.7 pozwala osobie mogącej utworzyć plik w skanowanym katalogu budowania na wykonanie komend systemu operacyjnego jako konto uruchamiające skan. Ścieżki plików napotkane podczas skanowania są interpolowane do komend wykonywanych przez powłokę bez odpowiedniego cytowania lub escapowania, co pozwala na interpretację metaznaków powłoki.

Wywołanie procesu z użyciem widocznych wrażliwych informacji w Black Duck blackduck-c-cpp w wersjach od 1.0.17 do 3.0.6 pozwala osobie mogącej wykonać kod w skanowanym projekcie na uzyskanie tokena API Black Duck poprzez środowisko procesu, które jest dziedziczone przez podprocesy uruchamiane podczas przechwytywania budowania i skanowania podpisów. Dotyczy to tylko przypadków, gdy token jest dostarczany przez zmienne środowiskowe BLACKDUCK_API_TOKEN lub BD_HUB_TOKEN.

TIM Flow przed wersją 26.0.6 zawiera podatność na wstrzykiwanie CRLF, która pozwala zdalnym atakującym na wstrzykiwanie dowolnych nagłówków HTTP i treści odpowiedzi poprzez osadzenie niesanitizowanych sekwencji powrotu karetki i nowej linii w parametrze URL rt, który jest odzwierciedlany w nagłówkach odpowiedzi Set-Cookie. Atakujący mogą tworzyć złośliwe żądania, aby nakłonić uwierzytelnionych użytkowników do wykonania dowolnego JavaScript w ich przeglądarce, co umożliwia kradzież tokena sesji i modyfikację danych uwierzytelniających.

RansomLook ujawnia wrażliwą konfigurację skrobania po stronie operatora przez nieuwierzytelnione odpowiedzi API. Rekordy lokalizacji związane z grupami ransomware i rynkami są zwracane prawie w całości nieuwierzytelnionym wywołującym, jeśli lokalizacja nie jest oznaczona jako prywatna. Rekordy te mogą zawierać wewnętrzne pola, takie jak nagłówki uwierzytelniające, ciasteczka sesji, skrypty inicjujące i szczegóły środowiska przeglądarki.

RansomLook zawiera niewystarczającą walidację zasobów w funkcji generowania analiz PDF. Dokumenty analiz są konwertowane z Markdown do HTML i przekazywane do WeasyPrint w celu renderowania PDF. Przed poprawką WeasyPrint używał domyślnego pobieracza URL, co pozwalało na nieograniczone rozwiązywanie referencji do zasobów zawartych w analizie.

RansomLook zawiera podatność typu path traversal w obsłudze pola screen powiązanego z postami grupowymi. Handler API GroupPost.get łączy wartość screen kontrolowaną przez bazę danych bezpośrednio z katalogiem source/ aplikacji i otwiera wynikową ścieżkę bez weryfikacji, czy rozwiązany plik pozostaje w zamierzonym katalogu. Złośliwa instancja nadrzędna może dostarczyć sekwencje traversal, takie jak ../config/generic.json, co prowadzi do odczytu dowolnych plików.

Podatność w RansomLook polega na braku egzekwowania ustawień prywatności grup i rynków ransomware podczas dystrybucji nowo zebranych postów ofiar do zewnętrznych kanałów powiadomień. Logika po przetworzeniu sprawdza tylko, czy pojedynczy post jest oznaczony jako prywatny, ale nie weryfikuje, czy grupa lub rynek, do którego post należy, jest skonfigurowany jako prywatny. W rezultacie informacje o ofiarach z prywatnych grup lub rynków mogą być automatycznie publikowane przez włączone kanały Rocket.Chat, Mastodon, Bluesky i e-mail, a także dodawane do publicznego feedu MISP.