CWE-1270

Podatność w produkcie CBOT Chatbot polega na nieprawidłowym generowaniu tokenów bezpieczeństwa, co umożliwia atakującemu podszywanie się pod inne tokeny i nadużywanie uprawnień. Wysoki wynik CVSS 9.8 oraz brak wymagań co do uwierzytelnienia czynią tę lukę szczególnie niebezpieczną.

Podatność w Wire Server pozwala atakującemu na ominięcie mechanizmu uwierzytelnienia SAML (Auth Bypass) poprzez tzw. Token Recipient Confusion. Błąd jest krytyczny, ponieważ umożliwia nieuwierzytelnionemu napastnikowi przejęcie kontroli nad kontami innych użytkowników oraz usuwanie kont w docelowym zespole.

Podatność w NeuVector pozwala uwierzytelnionemu użytkownikowi na odtworzenie i sfałszowanie tokenu JWT używanego do uwierzytelniania w interfejsie Manager oraz API. Skutkiem może być uzyskanie nieautoryzowanego dostępu i wykonanie zdalnego kodu (RCE) na zaatakowanym systemie.

Podatność w produkcie NeuVector (dystrybuowanym przez SUSE Manager Server) pozwala uwierzytelnionemu użytkownikowi na odtworzenie (reverse engineering) sekretu używanego do podpisywania tokenów JWT i sfałszowanie prawidłowego tokenu uwierzytelniającego. Umożliwia to przejęcie nieautoryzowanego dostępu do Manager i API, a w konsekwencji prowadzi do zdalnego wykonania kodu (RCE).

Dell PowerProtect Data Manager w wersjach wcześniejszych niż 20.2.0.0 zawiera podatność polegającą na generowaniu nieprawidłowych tokenów bezpieczeństwa w module IAM. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę lukę do nieuprawnionego podniesienia uprawnień.

Podatność w panelu Pterodactyl pozwala uwierzytelnionemu użytkownikowi z ograniczonymi uprawnieniami na zapisywanie dowolnych plików na serwerze gry poprzez ponowne użycie tokenu JWT wydanego do innego celu. Jest to groźne, ponieważ umożliwia obejście kontroli dostępu i zapis plików bez posiadania uprawnienia file.create.

Entrust nShield Connect XC, nShield 5c, and nShield HSMi through 13.6.11, or 13.7 (patched in 13.6.12 (LTS) and 13.9.0 (STS)), might allow a physically proximate attacker to gain access to the EOL legacy bootloader.

An issue was identified in which CSRF tokens were generated using a predictable method, potentially reducing their effectiveness as a security control. This has been addressed by improving the randomness and entropy of token generation.

GitLab has remediated an issue in GitLab EE affecting all versions from 19.1 before 19.1.3 and 19.2 before 19.2.1 that under certain conditions could have allowed an authenticated user to bypass administrator-configured tool governance policies due to improper authorization enforcement during token generation.

Jenkins Report Portal Plugin 0.5 and earlier does not mask ReportPortal access tokens displayed on the configuration form, increasing the potential for attackers to observe and capture them.