Katalog podatności CVE

W SeldonIO MLServer do wersji 1.6.1 znaleziono podatność w funkcji _extract_env w pliku mlserver/env.py w komponencie environment_tarball Handler. Manipulacja prowadzi do path traversal. Atak można przeprowadzić zdalnie. Producent został wcześnie powiadomiony, ale nie odpowiedział.

W DeepPavlov do wersji 1.7.0 znaleziono lukę w funkcji untar w komponencie Model Download Handler. Manipulacja powoduje path traversal. Atak można przeprowadzić zdalnie. Projekt został wcześnie poinformowany o problemie przez zgłoszenie, ale jeszcze nie odpowiedział.

W MosaicML Composer do wersji 0.32.1 wykryto podatność w funkcji tarball.extractall w pliku composer/utils/checkpoint.py w komponencie Checkpoint Extraction. Manipulacja prowadzi do path traversal. Atak można wykonać zdalnie. Producent został wcześnie powiadomiony o ujawnieniu.

W produktach Capital Embedded AR Classic 431-422 (wszystkie wersje), Capital Embedded AR Classic R20-11 (wszystkie wersje < V2303) oraz wielu urządzeniach Desigo PXC/PXM (wszystkie wersje >= V2.3) produkt nieprawidłowo waliduje granice danych wejściowych przed dostępem do danych pakietu. Nieuwierzytelniony zdalny atakujący może wywołać odczyty pamięci poza zamierzonymi granicami pakietu.

W RUGGEDCOM CROSSBOW (wszystkie wersje < V6.0) urządzenia nie wykonują prawidłowo kontroli autoryzacji po stronie serwera dla żądań modyfikacji stanu zaplanowanych akcji. Uwierzytelniony atakujący z minimalnymi uprawnieniami może ponowić, zatrzymać lub usunąć zaplanowane zadania bez odpowiedniej autoryzacji.

W RUGGEDCOM CROSSBOW (wszystkie wersje < V6.0) urządzenia nie wykonują prawidłowo kontroli autoryzacji po stronie serwera dla żądań planowania operacji specjalnych. Uwierzytelniony atakujący z minimalnymi uprawnieniami może zaplanować nieautoryzowane operacje na urządzeniach.

Podatność w RUGGEDCOM CROSSBOW (wersje < V6.0) polega na nieprawidłowym ograniczeniu dostępu do zapytań baz danych używanych do zarządzania podsieciami. Uwierzytelniony atakujący może czytać, modyfikować lub usuwać konfiguracje podsieci, co prowadzi do nieautoryzowanego ujawnienia informacji i manipulacji danymi.

Podatność w RUGGEDCOM CROSSBOW (wersje < V6.0) wynika z nieprawidłowego ograniczenia dostępu do różnych zapytań baz danych, co pozwala użytkownikom na pobieranie informacji ogólnosystemowych niezgodnych z ich poziomem uprawnień. Uwierzytelniony atakujący może gromadzić wrażliwe dane o infrastrukturze, w tym o urządzeniach, stacjach, użytkownikach i zaplanowanych działaniach.

Podatność w RUGGEDCOM CROSSBOW (wersje < V6.0) polega na braku odpowiednich kontroli autoryzacji dla żądań rozłączenia urządzeń. Uwierzytelniony atakujący z minimalnymi uprawnieniami może rozłączyć aktywne sesje innych użytkowników, w tym administratorów, co prowadzi do odmowy usługi.

W produkcie RUGGEDCOM CROSSBOW w wersjach przed V6.0 urządzenia nieprawidłowo walidują lub oczyszczają dane wejściowe w nazwach grup urządzeń lub obiektów przetwarzanych w procesie Bulk Export. Uwierzytelniony atakujący z określonymi uprawnieniami może wykonać dowolne polecenia SQL na bazie danych.

Podatność w RUGGEDCOM CROSSBOW (wersje < V6.0) wynika z braku walidacji i sanityzacji danych wejściowych w polach Name i Value dla niestandardowych etykiet plików. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wykonać dowolne polecenia SQL na bazie danych.

Podatność w RUGGEDCOM CROSSBOW (wersje < V6.0) umożliwia nieautoryzowany dostęp do wrażliwych elementów konfiguracji przez określone zapytania do bazy danych. Uwierzytelniony atakujący może pobrać poświadczenia administracyjne dla różnych systemów wewnętrznych, co prowadzi do nieautoryzowanego ujawnienia informacji i eskalacji uprawnień.

Podatność w RUGGEDCOM CROSSBOW (wersje < V6.0) polega na braku walidacji i sanityzacji nazw plików firmware podczas przesyłania. Uwierzytelniony atakujący z odpowiednimi uprawnieniami może wykonać dowolne polecenia SQL na bazie danych.

Podatność w RUGGEDCOM CROSSBOW (wersje < V6.0) wynika z braku walidacji i sanityzacji danych w polu Value warunków powiadomień podczas konfiguracji profilu powiadomień. Uwierzytelniony atakujący z odpowiednimi uprawnieniami może wykonać dowolne polecenia SQL na bazie danych.

Podatność w RUGGEDCOM CROSSBOW (wersje < V6.0) polega na braku walidacji i sanityzacji nazw obiektów (facility names) w procesie importu/eksportu masowego. Uwierzytelniony atakujący z odpowiednimi uprawnieniami może wykonać dowolne polecenia SQL na bazie danych.

Podatność w .NET Client Library for SIMATIC S7 Webserver API (wersje < V3.3.62) polega na nieprawidłowym maskowaniu haseł przywracania PLC w komunikatach o błędach HTTP. Atakujący z dostępem do logów lub innych danych diagnostycznych może uzyskać hasło w postaci jawnej i potencjalnie wykonać nieautoryzowane operacje na PLC.

Podatność w .NET Client Library for SIMATIC S7 Webserver API (wersje < V3.3.61) polega na braku walidacji nazw plików otrzymywanych z zdalnych serwerów podczas pobierania biletów. Atakujący, który może manipulować odpowiedzią biletu, może zapisać dowolne pliki poza zamierzonym katalogiem pobierania, a przy włączonym nadpisywaniu zastąpić istniejące pliki dostępne dla aplikacji.

Podatność w Industrial Edge App Publisher (wersje < V1.27.9) polega na braku sanityzacji danych otrzymywanych z backendu przed renderowaniem w interfejsie użytkownika. Ponieważ front end jest zintegrowany z Node.js, umożliwia to wykonanie dowolnego kodu JavaScript, co może prowadzić do zdalnego wykonania kodu (RCE) na maszynie ofiary.

Podatność w Industrial Edge App Publisher (wersje < V1.27.9) polega na braku walidacji certyfikatu serwera podczas nawiązywania połączenia TLS. Umożliwia to atakującemu przechwycenie i przekazywanie komunikacji (atak Man-in-the-Middle) oraz podszywanie się pod zaufany podmiot.

Podatność w SIMATIC IPC BX-21A, SIMATIC IPC RW-543A oraz SIMATIC IPC227G / IPC277G / IPC277G PRO / IPC327G / IPC377G polega na obecności testowego klucza producenta BIOS w bazie kluczy UEFI Secure Boot. Lokalny atakujący z fizycznym lub administracyjnym dostępem może uruchomić system operacyjny lub aplikację UEFI podpisaną tym kluczem, omijając ochronę Secure Boot nawet gdy jest włączony, co może prowadzić do całkowitej utraty poufności, integralności i dostępności urządzenia.