Katalog podatności CVE

W ramach wewnętrznego przeglądu bezpieczeństwa w Cisco Catalyst SD-WAN wykryto wiele podatności związanych z przechowywaniem wrażliwych informacji w postaci jawnego tekstu (CWE-312). Wydano wzmocnione wersje oprogramowania, które naprawiają te problemy.

Podatność w protokole XMCP w oprogramowaniu Cisco IOS i IOS XE pozwala nieuwierzytelnionemu zdalnemu atakującemu spowodować odmowę usługi (DoS) poprzez wysłanie nieprawidłowo sformatowanego pakietu XMCP. Atak nie wymaga znajomości nazwy użytkownika klienta XMCP.

Podatność w oprogramowaniu Cisco IOS XE związana z niewłaściwą walidacją danych wejściowych (CWE-20), wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Została zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność w oprogramowaniu Cisco IOS XE związana z niewystarczającym zarządzaniem przepływem sterowania (CWE-691), wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Została zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność w oprogramowaniu Cisco IOS XE związana z nieprawidłowymi obliczeniami (CWE-682), wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Została zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność w oprogramowaniu Cisco IOS XE związana z nieprawidłową kontrolą zasobów w trakcie ich cyklu życia (CWE-664), wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Została zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność w oprogramowaniu Cisco IOS XE związana z nieprawidłowym ograniczeniem operacji w obrębie bufora pamięci (CWE-119), wykryta podczas wewnętrznego przeglądu bezpieczeństwa. Została zaadresowana w wydaniu wzmacniającym oprogramowanie.

Podatność w funkcji BEEP w oprogramowaniu Cisco IOS XE pozwala nieuwierzytelnionemu zdalnemu atakującemu spowodować odmowę usługi (DoS) poprzez wysłanie specjalnie spreparowanego żądania BEEP SOAP. Błąd wynika z nieprawidłowego parsowania żądania.

Podatność w interfejsie zarządzania opartym na sieci Web w Cisco IMC pozwala uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami na wykonanie dowolnych poleceń w systemie operacyjnym i podniesienie uprawnień do roota. Błąd wynika z niewłaściwej walidacji danych wejściowych.

Podatność w podsystemie SNMP w oprogramowaniu Cisco IOS XE pozwala uwierzytelnionemu zdalnemu atakującemu spowodować przeładowanie urządzenia, co prowadzi do odmowy usługi (DoS). Błąd wynika z nieprawidłowej obsługi błędów podczas parsowania żądań SNMP i dotyczy wszystkich wersji SNMP (1, 2c, 3).

Podatność w IBM Langflow OSS w wersjach od 1.0.0 do 1.10.3 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu z powodu niewłaściwej walidacji parametrów konfiguracyjnych.

IBM Langflow OSS w wersjach 1.0.0 do 1.10.3 umożliwia uwierzytelnionemu atakującemu odczyt, modyfikację lub ujawnienie wrażliwych plików hosta poprzez serwery MCP oparte na Dockerze. Dzieje się tak z powodu niepełnego filtrowania niebezpiecznych argumentów dotyczących montowania wolumenów i mapowania urządzeń.

IBM Langflow OSS w wersjach 1.0.0 do 1.10.3 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych poleceń z powodu nieprawidłowej walidacji pola polecenia w konfiguracjach serwera MCP.

IBM Application Gateway Operator w wersjach 22.2 do 26.06 jest podatny na atak typu Server-Side Request Forgery (SSRF) z powodu niewystarczającej walidacji adresów URL określonych w zasobach niestandardowych.

Podatność w dekoderze nowoczesnego uzgadniania Bolt w Neo4j polega na traktowaniu zbyt długiej maski bitów możliwości tak samo jak maski skróconej. Nieuwierzytelniony klient może wysłać wybraną wersję protokołu z 32 bajtami kontynuacji, co powoduje zresetowanie indeksu czytnika i oczekiwanie na więcej bajtów zamiast odrzucenia wiadomości. Kanał pozostaje otwarty, co może być wykorzystane przed autoryzacją.

Podatność typu Server-Side Request Forgery w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3 umożliwia uwierzytelnionemu użytkownikowi z niskimi uprawnieniami ominięcie zabezpieczeń punktów końcowych metadanych instancji chmury. Udane wykorzystanie może ujawnić poświadczenia chmury i naruszyć zasoby chmurowe dostępne dla instancji hosta.

IBM WebSphere Application Server 8.5 i 9.0 oraz IBM WebSphere Application Server - Liberty Continuous delivery mają wadę w komponencie ORB w IBM SDK, Java Technology Edition, która może pozwolić złośliwemu serwerowi IIOP na wywołanie ładowania i tworzenia dowolnych klas.

Podatność nieprawidłowego zarządzania uprawnieniami w potoku przetwarzania dokumentów REST API w Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3 umożliwia uwierzytelnionemu użytkownikowi z administracyjną rolą REST eskalację uprawnień. Może to skutkować nieautoryzowanym ujawnieniem wrażliwych danych po stronie serwera, gdy są one dostępne dla użytkownika z wyższymi uprawnieniami.

Podatność na Cross-Site Request Forgery w interfejsie administracyjnym Progress MarkLogic Server przed wersjami 11.3.6 i 12.0.3 umożliwia zdalnemu atakującemu, który zwabi uwierzytelnionego administratora na złośliwą stronę, wykonanie działań administracyjnych w imieniu administratora. Może to skutkować nieautoryzowanymi zmianami w konfiguracji zabezpieczeń.

Electron to framework do tworzenia aplikacji desktopowych. Przed wersjami 39.8.10, 40.9.3, 41.4.0 i 42.0.0 niestandardowy schemat zarejestrowany z supportFetchAPI: true, ale bez corsEnabled: true, nie był objęty egzekwowaniem CORS. Strona załadowana ze zdalnego pochodzenia mogła wykonać fetch() lub XMLHttpRequest do tego schematu w trybie cross-origin i odczytać pełną treść odpowiedzi. Aplikacje serwujące wrażliwe dane z takiego schematu i ładujące zdalne lub niezaufane treści w rendererze są dotknięte.