Katalog podatności CVE

Podatność dotyczy urządzeń, które nieprawidłowo sanityzują dane sygnałów obliczanych zawarte w importowanych plikach przed ich wyświetleniem na stronie Trace. Atakujący może nakłonić upoważnionego użytkownika z prawem „Read diagnostics” do zaimportowania specjalnie spreparowanego pliku, co pozwala na wykonanie JavaScript w sesji przeglądarki i przeprowadzenie operacji PLC w zakresie uprawnień użytkownika.

Podatność dotyczy urządzeń, które nieprawidłowo sanityzują nazwy sygnałów obliczanych zawarte w importowanych plikach CSV przed umieszczeniem ich w komunikatach błędów na stronie Trace. Atakujący może nakłonić upoważnionego użytkownika z prawem „Read diagnostics” do zaimportowania specjalnie spreparowanego pliku, co pozwala na wykonanie JavaScript w sesji przeglądarki podczas wyświetlania komunikatu o błędzie.

Podatność dotyczy urządzeń, które nieprawidłowo sanityzują nazwy sygnałów zawarte w importowanych plikach CSV przed wyświetleniem ich w menu wyboru na stronie Trace. Atakujący może nakłonić upoważnionego użytkownika z prawem „Read diagnostics” do zaimportowania specjalnie spreparowanego pliku, co pozwala na wykonanie JavaScript w sesji przeglądarki podczas interakcji z menu.

Urządzenia nieprawidłowo walidują i sanityzują dane znaczników wizualnych zawarte w importowanych plikach śledzenia CSV przed wyświetleniem ich na stronie Trace. Atakujący może nakłonić uprawnionego użytkownika z prawem „Read diagnostics” do zaimportowania spreparowanego pliku.

Urządzenia nieprawidłowo sanityzują pola komentarzy zawarte w importowanych plikach śledzenia przed wyświetleniem ich na stronie Trace. Atakujący może nakłonić uprawnionego użytkownika z prawem „Read diagnostics” do zaimportowania spreparowanego pliku.

Podatność dotyczy urządzeń, które nieprawidłowo sanityzują dane sygnałów obliczanych zawarte w importowanych plikach CSV przed wyświetleniem ich na stronie Trace. Atakujący może nakłonić upoważnionego użytkownika z prawem „Read diagnostics” do zaimportowania specjalnie spreparowanego pliku, co pozwala na wykonanie JavaScript w sesji przeglądarki i przeprowadzenie operacji PLC w zakresie uprawnień użytkownika.

Podatność dotyczy urządzeń, które nieprawidłowo walidują i sanityzują właściwości wizualne sygnałów obliczanych zawarte w importowanych plikach CSV przed wyświetleniem ich na stronie Trace. Atakujący może nakłonić upoważnionego użytkownika z prawem „Read diagnostics” do zaimportowania specjalnie spreparowanego pliku, co pozwala na wykonanie JavaScript w sesji przeglądarki i przeprowadzenie operacji PLC w zakresie uprawnień użytkownika.

Urządzenia nieprawidłowo ograniczają zawartość wykonywalną zawartą w importowanych plikach śledzenia. Atakujący może nakłonić uprawnionego użytkownika z prawem „Read diagnostics” do zaimportowania spreparowanego pliku.

Podatność w SIMATIC WinCC V7.5, V8.0 i V8.1 polega na niewystarczającym ograniczeniu uprawnień przypisanych do roli bazy danych. Uwierzytelniony zdalny atakujący z dostępem do bazy danych może eskalować uprawnienia i wykonywać dowolne polecenia na systemie, gdzie zainstalowany jest SIMATIC WinCC, co może prowadzić do kompromitacji systemu.

Systemy nieprawidłowo ograniczają dostęp do wewnętrznych API i ścieżek dla uwierzytelnionych użytkowników. Uwierzytelniony zdalny atakujący może uzyskać dostęp do wrażliwych informacji wewnętrznych.

Podatność w Industrial Edge Cloud Device, Industrial Edge Device Kit oraz innych urządzeniach Industrial Edge firmy Siemens. Systemy nie ograniczają prawidłowo dostępu do wewnętrznych API i ścieżek dla uwierzytelnionych użytkowników, co może pozwolić zdalnemu atakującemu na dostęp do wrażliwych informacji wewnętrznych.

W bibliotece m17n-lib wykryto usterkę polegającą na odczycie niezainicjalizowanej pamięci ze stosu podczas przetwarzania tekstu zakodowanego w ISO-2022. Osoba atakująca może dostarczyć specjalnie spreparowane dane wejściowe, co może prowadzić do nieoczekiwanego zachowania i ograniczonego ujawnienia informacji.

Formularze TYPO3 używające elementów FileUpload lub ImageUpload z niestandardowym ustawieniem saveToFileMount zapisywały przesłane pliki w domyślnym folderze 1:/user_upload/ zamiast w skonfigurowanej lokalizacji. W efekcie pliki mogły trafić do publicznie dostępnego magazynu, mimo że skonfigurowano magazyn ograniczony. Pliki zapisane w ten sposób są serwowane bezpośrednio, bez kontroli dostępu stosowanych do magazynów niepublicznych.

W bibliotece jbardin scp.py do wersji 0.16.1 wykryto podatność typu path traversal w funkcji _recv_file/_recv_pushd komponentu SCP Receive Handler. Manipulacja danymi wejściowymi pozwala na przeprowadzenie ataku zdalnie. Aktualizacja do wersji 0.16.2 usuwa problem.

W narzędziu js-beautify do wersji 1.15.1/2.0.3 zidentyfikowano słabość polegającą na niekontrolowanej alokacji pamięci. Atak można przeprowadzić zdalnie. Producent został powiadomiony, ale nie odpowiedział.

W bibliotece wbond certvalidator do wersji 0.11.1 wykryto podatność w komponencie Certificate Path Builder, prowadzącą do nadmiernego zużycia zasobów. Atak można przeprowadzić zdalnie. Producent został powiadomiony, ale nie odpowiedział.

Podatność w APOGEE MBC, APOGEE MEC, APOGEE PXC Compact, APOGEE PXC Modular, TALON TC Compact i TALON TC Modular polega na braku walidacji danych wejściowych w kodzie uploadu w usłudze webowej. Nieuwierzytelniony zdalny atakujący może spowodować odmowę usługi (DoS).

Podatność w usłudze webowej produktów APOGEE i TALON. Brak prawidłowej walidacji danych wejściowych użytkownika w obsłudze multipart może pozwolić niezautentyfikowanemu zdalnemu atakującemu na spowodowanie odmowy usługi.

Podatność w usłudze FTP produktów APOGEE i TALON. Brak prawidłowej walidacji długości danych wejściowych może pozwolić niezautentyfikowanemu zdalnemu atakującemu na spowodowanie odmowy usługi.

Podatność w usłudze webowej produktów APOGEE i TALON. Brak prawidłowej walidacji długości danych wejściowych może pozwolić niezautentyfikowanemu zdalnemu atakującemu na odczyt fragmentów pamięci urządzenia lub spowodowanie odmowy usługi.