Katalog podatności CVE

W RustFS przed wersją 1.0.0-beta.12 anonimowe żądanie ListObjectVersions bez bezpośredniego zezwolenia polityki bucketu przechodzi do sprawdzenia s3:ListBucket i zwraca wynik przed zastosowaniem kontroli deny_anonymous_table_data_plane_if_needed oraz RestrictPublicBuckets. Umożliwia to ujawnianie wersji obiektów w bucketach z anonimowym listowaniem, nawet gdy operator włączył kontrolę dostępu publicznego.

W RustFS przed wersją 1.0.0-rc.1 egzekwowanie Object Lock pozwala na usunięcie lub wygaśnięcie obiektów pod retencją COMPLIANCE, gdy metadane .metadata.bin są nieczytelne, nie można ich sparsować lub brakuje konfiguracji. Funkcje check_object_lock_for_deletion, delete_prefix oraz skanery traktują takie przypadki jako brak konfiguracji blokady.

W RustFS przed wersją 1.0.0-beta.12 obsługa FTPS MKD w FtpsDriver::mkd wywołuje storage.create_bucket bez autoryzacji S3Action::CreateBucket. Uwierzytelnieni użytkownicy FTPS, którym odmówiono s3:CreateBucket, mogą tworzyć buckety.

W RustFS autoryzacja jawnych odczytów versionId w GetObject, źródłach CopyObject i UploadPartCopy używa s3:GetObject zamiast s3:GetObjectVersion. Osoby bez uprawnień do wersji historycznych mogą ujawnić znaną zawartość historycznych obiektów.

W Prowler przed wersją 5.37.0 formatter HTML w prowler/lib/outputs/html/html.py wstawiał finding.resource_tags do raportów bez escapowania HTML. Osoba z uprawnieniami do modyfikacji tagów zasobów może przechowywać HTML lub JavaScript, który wykona się, gdy inny użytkownik otworzy raport.

Nieuwierzytelniony użytkownik może ominąć uwierzytelnianie w określonych warunkach pamięci podręcznej.

Osoba z prawem zapisu do przechowywanych danych sesji może wpłynąć na JFrog Artifactory w określonych warunkach.

Osoba z uprawnieniami do zapisu w pakiecie może tworzyć mylące informacje o promocji wydania w określonych warunkach.

Wydawca repozytorium bez uprawnień do usuwania może modyfikować zawartość chronionych pakietów w określonych warunkach.

Nieuwierzytelniony użytkownik może uzyskać dostęp do ograniczonej zawartości Artifactory, gdy zdalne repozytorium z poświadczeniami jest skonfigurowane w określony sposób.

W rozszerzeniu Joomla SP Page Builder w wersji poniżej 6.8.0 nieuwierzytelniony atakujący może tworzyć komentarze, nawet jeśli komentowanie dla gości jest wyłączone, poprzez nadpisanie ustawienia danymi wejściowymi użytkownika.

W rozszerzeniu Joomla SP Page Builder w wersji poniżej 6.8.0 nieuwierzytelniony atakujący może tworzyć dowolne katalogi i pliki o z góry określonej nazwie.

Uwierzytelniony użytkownik może zapisywać pliki poza zamierzonym katalogiem roboczym Artifactory w określonych warunkach.

Czytelnik repozytorium z uprawnieniem do wdrażania pamięci podręcznej może uzyskać dostęp do treści poza skonfigurowaną ścieżką nadrzędną w określonych warunkach.

Uwierzytelniony użytkownik bez uprawnień do odczytu repozytorium może uzyskać dostęp do prywatnych metadanych OCI referrer w określonych warunkach.

Uwierzytelniony użytkownik może przeglądać prywatne metadane modułów Puppet bez uprawnień do odczytu repozytorium.

Uwierzytelniony użytkownik bez uprawnień do odczytu repozytorium może uzyskać dostęp do prywatnych metadanych NuGet w określonych warunkach.

Nieuwierzytelniony użytkownik może uzyskać dostęp do ograniczonych informacji o repozytorium w określonych warunkach.

Poświadczenia usuniętego użytkownika mogą pozostać ważne przez krótki okres w określonych warunkach.

regclient to klient Docker i OCI Registry w Go. Przed wersją 0.11.5 poświadczenia dla rejestru mogły zostać przypadkowo ujawnione zewnętrznym serwerom. Warunkiem ataku jest złośliwy serwer rejestru, złośliwy magazyn blobów lub rejestr nieograniczający zewnętrznych adresów URL dla obcych blobów. Wersja 0.11.5 naprawia problem.