Katalog podatności CVE

Routery z serii ZyXEL P-660HW mają domyślne hasło 'admin', co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego.

Router Linksys WRT54G umożliwia zdalnym atakującym spowodowanie odmowy usługi (ponowne uruchomienie urządzenia) poprzez wprowadzenie długiej nazwy użytkownika i hasła w interfejsie FTP.

System operacyjny Cisco PIX/ASA Finesse w wersjach 7.1 i 7.2 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wprowadzenie znaków w podpowiedzi enable, a następnie ich usunięcie klawiszem Backspace i przytrzymanie tego klawisza przez jedną sekundę po usunięciu ostatniego znaku. Problem ten występuje tylko, gdy hasło enable jest puste.

Panel sterowania routera Belkin F5D7230-4 z oprogramowaniem układowym 9.01.10 utrzymuje stan uwierzytelnienia na podstawie adresu IP, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez nawiązanie sesji z adresu IP wcześniej uwierzytelnionego użytkownika.

W module Kutub-i Sitte (KutubiSitte) w wersji 1.1 dla PHP-Nuke występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kid w akcji hadisgoster w pliku modules.php.

Wielokrotne podatności typu cross-site request forgery (CSRF) w interfejsie webowym centralnego serwera telefonicznego dla telefonu SIP Snom 320 umożliwiają zdalnym atakującym wykonywanie działań jako użytkownik telefonu, co zostało zademonstrowane przez dodanie wpisu do książki adresowej zawierającego sekwencję XSS.

snomControl.swf w centralnym serwerze telefonicznym dla telefonu SIP Snom 320 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria aplikacji i uszkodzenie dzienników połączeń) poprzez wprowadzenie sekwencji "'); (cudzysłów, apostrof, zamykający nawias, średnik) w polu "Zadzwoń pod numer".

Router Zyxel P-2602HW-D1A z firmware 3.40(AJZ.1) utrzymuje stan uwierzytelnienia na podstawie adresu IP, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez nawiązanie sesji z adresu IP użytkownika, który wcześniej się uwierzytelnił w ciągu ostatnich 5 minut.

W JSPWiki w wersjach 2.4.104 i 2.5.139 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnych plików .jsp poprzez nieokreśloną manipulację, która dołącza plik .jsp do 'strony wpisu'.

Panel administracyjny anteny Airspan WiMax ProST 4.1 z oprogramowaniem 6.5.38.0 nie weryfikuje danych uwierzytelniających, co umożliwia zdalnym atakującym (1) przesyłanie uszkodzonego oprogramowania układowego lub (2) powiązanie anteny z inną stacją bazową WiMAX poprzez nieokreślone żądania do formularzy w procesie process_adv/.

Podatność na przejście do katalogu w pliku Edit.jsp w JSPWiki w wersjach 2.4.104 i 2.5.139 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików .jsp oraz uzyskiwanie wrażliwych informacji poprzez wykorzystanie parametru editor z sekwencją .. (kropka kropka).

Podatność CVE-2008-1252 dotyczy routera DSL Deutsche Telekom Speedport W500, gdzie zdalni atakujący mogą uzyskać hasło logowania poprzez odczytanie pola pwd w źródle HTML na stronie logowania.

Routery serii ZyXEL P-660HW utrzymują stan uwierzytelnienia na podstawie adresu IP, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez nawiązanie sesji z adresu IP wcześniej uwierzytelnionego użytkownika.

Wielokrotne przepełnienia bufora w interfejsie webowym routera D-Link DI-524 umożliwiają zdalnym atakującym spowodowanie awarii urządzenia (denial of service) lub potencjalnie innego nieokreślonego wpływu poprzez (1) zbyt długą nazwę użytkownika lub (2) nagłówek HTTP z dużą nazwą i pustą wartością.

Podatność na wstrzykiwanie SQL w module 4nChat 0.91 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr roomid w akcji index w modules.php.

W bibliotece Secure Internet Live Conferencing (SILC) Toolkit 1.1.5 oraz wcześniejszych wersjach występuje przepełnienie bufora na stosie w funkcji silc_fingerprint. Atakujący zdalnie mogą spowodować awarię systemu lub potencjalnie wykonać dowolny kod, dostarczając długie dane wejściowe.

Podatność CVE-2008-1245 dotyczy routera Belkin F5D7230-4 z firmware 9.01.10, gdzie zdalni atakujący mogą spowodować awarię centrum sterowania poprzez wysłanie żądania HTTP z nieprawidłowymi danymi POST oraz nagłówkiem 'Connection: Keep-Alive'.

Interfejs webowy routera Linksys WRT54g z oprogramowaniem układowym 1.00.9 nie wymaga uwierzytelnienia przy wywoływaniu skryptów, co pozwala zdalnym atakującym na wykonywanie dowolnych działań administracyjnych poprzez bezpośrednie żądanie do określonych skryptów.

W panelu administracyjnym routera Alice Gate 2 Plus Wi-Fi, skrypt cp06_wifi_m_nocifr.cgi nie weryfikuje poświadczeń uwierzytelniających. To umożliwia zdalnym atakującym wyłączenie szyfrowania Wi-Fi za pomocą odpowiedniego żądania.

Nieokreślona podatność w Dokeos 1.8.4 przed SP3 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.