Katalog podatności CVE

Framework ACAP zawiera podatność typu Time-of-Check to Time-of-Use (TOCTOU), która może potencjalnie prowadzić do eskalacji uprawnień. Podatność może być wykorzystana tylko wtedy, gdy urządzenie Axis jest skonfigurowane do zezwalania na instalację niepodpisanych aplikacji ACAP i gdy atakujący przekona ofiarę do zainstalowania złośliwej aplikacji ACAP.

Brak kontroli autoryzacji w pluginach VQL upload_azure, upload_sftp i upload_smb umożliwia uwierzytelnionemu użytkownikowi z rolą analityka inicjowanie połączeń sieciowych wychodzących z serwera Velociraptor, omijając granicę uprawnień NETWORK ACL. Umożliwia to wewnętrzny rekonesans sieciowy i potencjalną eksfiltrację danych.

Wtyczka Ray Enterprise Translation dla WordPressa do wersji 1.7.3 nie wykonuje żadnych kontroli uprawnień ani nonce w jednej z akcji AJAX, co pozwala każdemu uwierzytelnionemu użytkownikowi, w tym Subskrybentom, na dodawanie lub usuwanie skonfigurowanych języków witryny.

Wtyczka Ray Enterprise Translation dla WordPressa do wersji 1.7.3 nie wykonuje żadnych kontroli uprawnień ani nonce w jednej z akcji AJAX, co pozwala każdemu uwierzytelnionemu użytkownikowi, w tym Subskrybentom, na nadpisanie tokena API tłumaczeń skonfigurowanego przez administratora dowolną wartością.

Podatność w sterowniku USB CDC NCM w Zephyrze powoduje przepełnienie bufora podczas obsługi żądań GET_NTB_PARAMETERS i GET_NTB_INPUT_SIZE. Host może wysłać żądanie z mniejszym polem wLength niż rozmiar struktury odpowiedzi, co prowadzi do zapisu poza przydzielony bufor (do 27 bajtów).

Implementacja klasy USB DFU w nowym (eksperymentalnym) stosie USB device_next w Zephyrze zawiera dereferencję wskaźnika NULL w funkcji handle_download(). Atakujący kontrolujący host USB może wywołać awarię urządzenia (odmowa usługi) poprzez wysłanie żądania DFU_DNLOAD z zerową długością.

Sterownik Bluetooth HCI Realtek BEE narusza kontrakt dotyczący własności bufora net_buf, co prowadzi do podwójnego zwolnienia pamięci (CWE-415) oraz odczytu po zwolnieniu (CWE-416). Błąd występuje w ścieżkach błędów, gdy alokacja bufora lub wysyłka do kontrolera zawiedzie. Zdalny atakujący może wywołać te warunki poprzez intensywny ruch Bluetooth, co może doprowadzić do awarii urządzenia.

Wtyczka Kirki dla WordPressa (w wersjach do 6.2.0 włącznie) jest podatna na przechowywany atak XSS przez shortcode post_meta. Brak odpowiedniej sanityzacji wejścia i escapingu wyjścia umożliwia atakującym z dostępem na poziomie Contributor i wyższym wstrzyknięcie dowolnych skryptów.

Sterownik Bluetooth HCI dla kontrolerów Bouffalo Lab (BL60x/BL70x/BL61x) narusza kontrakt dotyczący własności bufora w funkcji bt_bflb_send(). W przypadku błędu zwalnia bufor, mimo że powinien on pozostać własnością wywołującego, co prowadzi do podwójnego zwolnienia (double-unref) i uszkodzenia pamięci.

W wildfly-core znaleziono błąd, który pozwala zdalnemu atakującemu z kontem 'deployer' na importowanie i wdrażanie złośliwego archiwum z niezaufanego źródła. Atakujący może wykorzystać biblioteki WildFly do stworzenia projektu Java, który umożliwia przesłanie i wdrożenie złośliwego archiwum przez żądanie HTTP POST.

W wildfly-core znaleziono błąd, który pozwala zdalnemu użytkownikowi z uprawnieniami administracyjnymi na wstrzyknięcie złośliwego ładunku do pola Inet Address przez Management Model. Powoduje to awarię serwera i jego nieodwracalne uszkodzenie, ponieważ ładunek jest zapisywany do pliku konfiguracyjnego standalone.xml.

Podatność na Cross-Site Scripting (XSS) w SAP NetWeaver Application Server ABAP. Uwierzytelniony atakujący może utworzyć złośliwy link i udostępnić go publicznie. Gdy uwierzytelniona ofiara kliknie link, wstrzyknięty kod jest przetwarzany i odzwierciedlany w DOM po stronie klienta, co prowadzi do wykonania złośliwej treści w przeglądarce ofiary.

SAP Approuter nie wystarczająco sanityzuje niektóre nagłówki żądań przed przekazaniem ruchu do wewnętrznych komponentów. Nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądanie, aby uzyskać ograniczony nieautoryzowany dostęp do informacji.

SAP Approuter nie wystarczająco weryfikuje niektóre przychodzące żądania przed przekazaniem ich do backendów. Atakujący z niskimi uprawnieniami może wysyłać specjalnie spreparowane żądania, aby ominąć kontrolę autoryzacji i uzyskać dostęp do chronionych zasobów poza swoim zakresem.

SAP Approuter nie egzekwuje spójnie weryfikacji integralności niektórych nagłówków związanych z sesją w określonych warunkach. Atakujący z niskimi uprawnieniami może wysłać specjalnie spreparowane żądanie, które omija kontrolę integralności i ładuje kontekst sesji innego użytkownika.

SAP Approuter nie egzekwuje domyślnie ochrony przed Cross-Site Request Forgery (CSRF) w przepływie uwierzytelniania. Nieuwierzytelniony atakujący może stworzyć złośliwy link i nakłonić ofiarę do jego kliknięcia.

Złośliwa lub skompromitowana usługa OData może ujawnić wrażliwe informacje uwierzytelniające i wstrzyknąć niezaufane dane do aplikacji, co może prowadzić do wysokiego wpływu na poufność i niskiego na integralność, bez wpływu na dostępność.

SAP BusinessObjects Business Intelligence Platform (Admin Tools) nie przeprowadza wystarczającej kontroli autoryzacji dla niektórych funkcji administracyjnych. Atakujący uwierzytelniony jako użytkownik niebędący administratorem może ominąć to ograniczenie, aby uzyskać ograniczone informacje o dotkniętej funkcjonalności.

SAPUI5 umożliwia kluczowemu użytkownikowi z uprawnieniami do adaptacji treści wstrzyknięcie złośliwego skryptu do trwałych zmian aplikacji. Gdy inny użytkownik otworzy zaadaptowaną aplikację, wstrzyknięty skrypt wykonuje się w sesji przeglądarki ofiary.

Podatność na SQL Injection w SAP Social Intelligence. Uwierzytelniony atakujący może bezpośrednio wstrzyknąć ciąg SQL DDL (Data Definition Language) do bazowej bazy danych bez dalszej autoryzacji.