Katalog podatności CVE

SAP NetWeaver Enterprise Portal pozwala nieuwierzytelnionemu atakującemu na dostęp do zastrzeżonych zasobów i pobranie niekrytycznych informacji o aplikacji. Prowadzi to do niskiego wpływu na poufność, bez wpływu na integralność i dostępność aplikacji.

SAP NetWeaver Enterprise Portal pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwych skryptów do parametru URL. Skrypty są odzwierciedlane w odpowiedzi serwera i wykonywane w przeglądarce użytkownika po odwiedzeniu spreparowanego adresu URL, co może prowadzić do kradzieży informacji o sesji, manipulacji treścią portalu lub przekierowania użytkownika.

Podatny kod używał child_process.execSync z ciągiem powłoki do instalacji i odinstalowywania generatora. Atakujący mógł wykonać dowolne polecenia systemu operacyjnego z uprawnieniami dewelopera, manipulując wartością konfiguracji obszaru roboczego VS Code ApplicationWizard.installationLocation, ponieważ wartość była przekazywana bezpośrednio do powłoki bez sanityzacji.

SAP Commerce Cloud nie wystarczająco waliduje dane wprowadzane przez użytkownika przed umieszczeniem ich w zapytaniu do bazy danych. Uwierzytelniony użytkownik może wysłać specjalnie spreparowane żądania, aby wstrzyknąć dowolne polecenia SQL. Udane wykorzystanie może pozwolić na odczyt, modyfikację lub usunięcie wrażliwych danych z bazy aplikacji, co ma wysoki wpływ na poufność, integralność i dostępność.

Punkt końcowy API administracyjnego służący do pobierania rekordów podpisów CLA nie wymusza spójnie wymaganych kontroli autoryzacji, gdy docelowa organizacja jest określona za pomocą identyfikatora organizacji. Uwierzytelniony użytkownik o ograniczonych uprawnieniach może potencjalnie uzyskać dostęp do rekordów podpisów CLA zawierających informacje o współtwórcach należących do organizacji, której nie jest uprawniony do administrowania.

Biblioteka SAP Cloud SDK for Python zawiera podatność SSRF w przepływie OAuth2, dotykającą aplikacji wielodostępnych (multi-tenant) na platformie BTP. Atakujący kontrolujący parametr tenant_subdomain może przekierować żądania tokenów OAuth2 na własny serwer i przechwycić dane uwierzytelniające klienta. Podatność naprawiono w 0.45.2, ponownie wprowadzono w 0.53.0 i przywrócono poprawkę w 0.55.1.

SAP NetWeaver Visual Composer nie przeprowadza wystarczających kontroli autoryzacji w niektórych funkcjach portalu. Atakujący z niskimi uprawnieniami może wywołać wewnętrzne operacje na wstępnie skonfigurowanym zdalnym systemie, co w zależności od konfiguracji połączenia może prowadzić do pełnej kompromitacji zdalnego systemu.

SAP Manufacturing Integration and Intelligence nie egzekwuje wystarczająco granic autoryzacji w niektórych funkcjach administracyjnych. Atakujący z uprawnieniami administratora MII może wysłać specjalnie spreparowane żądanie w celu nadania kontu podwyższonych uprawnień na leżącym u podstaw serwerze aplikacji Java. Udane wykorzystanie może pozwolić na uzyskanie kontroli administracyjnej nad systemem.

SAP S/4HANA (Manage Substitution/Validation Rules) nie waliduje wystarczająco danych wejściowych przetwarzanych przez funkcję definiowania reguł, która wykorzystuje specyficzny język skryptowy. Uwierzytelniony atakujący z określonymi uprawnieniami biznesowymi może wysłać specjalnie spreparowane dane, które są interpretowane jako wykonywalny kod ABAP. Udane wykorzystanie może pozwolić na wykonanie dowolnego kodu ABAP w systemie.

SAP UI5 nie wykonuje wystarczającej walidacji danych wejściowych w pewnych konfiguracjach. Atakujący z niskimi uprawnieniami może przesłać specjalnie spreparowaną treść, która jest później renderowana w przeglądarce ofiary. Podatność ma niski wpływ na poufność i integralność, bez wpływu na dostępność.

Komponent HybridTokenAuthenticator biblioteki SAP/cloud-security-services-integration-library akceptuje tokeny z niezamierzonych powiązań ambient IAS/XSUAA, co potencjalnie pozwala na nieautoryzowany dostęp. Atakujący może uzyskać nieautoryzowany dostęp do systemu, używając tokenów, które nie powinny być akceptowane.

Metasploit Framework Web Service REST API (msf-ws) udostępnia magazyn poświadczeń przez Msf::WebServices::CredentialServlet. Obsługa aktualizacji (PUT) i usuwania (DELETE) poświadczeń w /api/v1/credentials nie wywołuje uwierzytelnienia, w przeciwieństwie do innych tras. Każdy klient, który może dotrzeć do usługi na domyślnym nasłuchiwaczu 0.0.0.0:8080, może czytać, modyfikować lub trwale usuwać wszystkie zapisane poświadczenia bez uwierzytelnienia. Wszystkie opublikowane wersje Metasploit Framework do 6.5.4 są dotknięte; poprawka w 6.5.5 dodaje wywołanie uwierzytelnienia.

Aplikacje oparte na SAP GUI for HTML w SAP NetWeaver Application Server ABAP nie wystarczająco sanityzują treści dostarczane przez użytkownika, co pozwala uwierzytelnionemu atakującemu wysłać złośliwe treści innemu użytkownikowi. Jeśli ofiara wejdzie w interakcję z tymi treściami, złośliwe skrypty mogą zostać wykonane w kontekście przeglądarki ofiary. Podatność ma niski wpływ na poufność i integralność danych oraz nie wpływa na dostępność aplikacji.

Z powodu podatności DOM-Based Cross-Site Scripting (XSS) nieuwierzytelniony atakujący może wygenerować złośliwy link i udostępnić go publicznie. Jeśli uwierzytelniony użytkownik otworzy ten link, kod po stronie klienta odczytuje dane kontrolowane przez atakującego i zapisuje je do DOM bez odpowiedniej sanityzacji, co powoduje wykonanie skryptu w kontekście przeglądarki ofiary. Atakujący może uzyskać dostęp do informacji lub je modyfikować w zakresie przeglądarki ofiary, wpływając na poufność i integralność, podczas gdy dostępność pozostaje nietknięta.

Z powodu podatności Cross-Site Scripting (XSS) w SAP Manufacturing Integration and Intelligence atakujący może przechowywać złośliwe treści, które są później renderowane przez aplikację. Jeśli uwierzytelniona ofiara odwiedzi stronę wyświetlającą te treści, wstrzyknięte dane są przetwarzane podczas generowania strony, co prowadzi do wykonania złośliwego kodu w przeglądarce ofiary. Atakujący może uzyskać dostęp do informacji sesji, modyfikować treść strony i zakłócać korzystanie z aplikacji, co ma niski wpływ na poufność, integralność i dostępność.

SAP NetWeaver i SAP Web Dispatcher nieprawidłowo walidują pewne pola w specjalnie spreparowanych żądaniach obsługiwanych przez wewnętrzny komponent protokołu. Nieuwierzytelniony atakujący może wysłać złośliwe żądanie, które wywołuje błąd obsługi pamięci, powodując awarię procesu. Udane wykorzystanie może mieć wysoki wpływ na dostępność aplikacji. Brak wpływu na poufność i integralność.

SAP Cloud Connector zawiera nieprawidłową kontrolę autoryzacji, którą nisko uprzywilejowany atakujący może wykorzystać poprzez specjalnie spreparowane żądania. Wykorzystanie wymaga, aby atakujący znajdował się w sieci sąsiedniej i może pozwolić na uzyskanie ograniczonych informacji o systemach wewnętrznych.

Wykryto podatność w iMoonLab yolov13 do wersji 73289949533efac82bb5f72ec19b746618656bd2. Problem dotyczy funkcji eval w pliku ultralytics/nn/autobackend.py komponentu AutoBackend Model Loading. Manipulacja argumentami imgsz/names/kpt_shape prowadzi do wstrzyknięcia kodu. Atak musi być przeprowadzony lokalnie. Projekt został poinformowany o problemie, ale nie odpowiedział.

Wykryto podatność w repozytorium RAE do wersji a4d18c4db766419cbe7cb8c02cd9f7ceb0ec9041. Problem dotyczy funkcji get_obj_from_str w pliku src/utils/model_utils.py komponentu Config-Driven Model Instantiation. Manipulacja argumentem Target prowadzi do wstrzyknięcia kodu. Atak musi być przeprowadzony lokalnie. Produkt używa systemu ciągłego wydawania wersji, więc informacje o wersjach nie są ujawniane. Projekt został poinformowany, ale nie odpowiedział.

Zidentyfikowano słabość w ModelTC LightX2V do wersji 0.5.0. Problem dotyczy funkcji AutoTokenizer.from_pretrained w pliku lightx2v/models/runners/cosmos3/cosmos3_runner.py komponentu Tokenizer. Manipulacja argumentem auto_map powoduje wstrzyknięcie kodu. Atak jest ograniczony do wykonania lokalnego. Exploit został publicznie udostępniony i może być użyty do ataków. Projekt został poinformowany, ale nie odpowiedział.