CWE-1390

W produktach Acronis Cyber Protect 15 i 16 wykryto krytyczną podatność polegającą na nieprawidłowej weryfikacji tożsamości (improper authentication), sklasyfikowaną jako CWE-1390. Umożliwia ona nieuwierzytelnionemu atakującemu zdalne ujawnienie i manipulację wrażliwymi danymi bez jakiejkolwiek interakcji użytkownika.

Podatność w Acronis Cyber Protect wynika z nieprawidłowej weryfikacji uwierzytelniania (CWE-1390), co umożliwia nieautoryzowanym atakującym dostęp do poufnych danych oraz ich modyfikację. Podatność otrzymała maksymalną ocenę CVSS 10.0, co klasyfikuje ją jako krytyczną.

Podatność w urządzeniu Redline WR3200 firmy DTS Electronics umożliwia ominięcie mechanizmów uwierzytelnienia i uzyskanie dostępu do krytycznych funkcji bez podawania danych logowania. Ocena CVSS 9.8 (CRITICAL) wskazuje na bardzo wysokie ryzyko dla środowisk, w których urządzenie jest dostępne sieciowo.

Podatność w Acronis Cyber Protect 17 (Linux i Windows) umożliwia nieuprawniony dostęp do wrażliwych informacji oraz ich modyfikację z powodu nieprawidłowej implementacji mechanizmu uwierzytelniania. Krytyczny poziom zagrożenia (CVSS 9.8) wynika z możliwości przeprowadzenia ataku zdalnie, bez uwierzytelnienia i bez interakcji użytkownika.

W aplikacji SolarWinds Web Help Desk wykryto krytyczną podatność typu authentication bypass, umożliwiającą nieuwierzytelnionemu atakującemu wykonanie akcji i metod chronionych mechanizmem uwierzytelnienia. Podatność otrzymała ocenę CVSS 9.8, co czyni ją jednym z najpoważniejszych zagrożeń dla środowisk korzystających z tego produktu.

W aplikacji SolarWinds Web Help Desk wykryto krytyczną podatność umożliwiającą obejście mechanizmu uwierzytelnienia. Nieprawidłowe sprawdzanie tożsamości (CWE-1390) pozwala nieuwierzytelnionemu atakującemu na wykonywanie określonych akcji w systemie bez posiadania prawidłowych poświadczeń.

W aplikacji 2Dogz Blogin (projekt university-bbs) odkryto krytyczną podatność polegającą na słabym mechanizmie generowania kodów weryfikacyjnych w połączeniu z brakiem ograniczenia liczby prób. Umożliwia to nieuwierzytelnionemu atakującemu przeprowadzenie ataku brute-force i przejęcie konta ofiary.

Wtyczka Quentn WP dla WordPress w wersji do 1.2.8 zawiera podatność typu Weak Authentication (CWE-1390), która umożliwia nieuwierzytelnionemu atakującemu eskalację uprawnień. Ocena CVSS 9.8 (Critical) wskazuje na bardzo wysokie ryzyko dla stron opartych na WordPress.

Orca HCM firmy Learning Digital zawiera krytyczną podatność typu Improper Authentication, która pozwala nieuwierzytelnionemu atakującemu zalogować się do systemu jako dowolny użytkownik. Zagrożenie ma charakter zdalny i nie wymaga żadnych uprawnień ani interakcji ze strony ofiary.

Moduł Two-Factor Authentication (TFA) dla Drupal zawiera podatność słabego uwierzytelniania (CWE-1390), która umożliwia nadużycie mechanizmu uwierzytelniania. Podatność otrzymała ocenę CVSS 9.8 (CRITICAL), co czyni ją poważnym zagrożeniem dla systemów Drupal korzystających z tego modułu.

Podatność w kioskach interaktywnych Newland Nquire 1000 umożliwia zdalnym atakującym ominięcie mechanizmów uwierzytelnienia oraz eskalację uprawnień bez żadnych poświadczeń. Błędna kontrola dostępu w portalu zarządzania webowego czyni urządzenie w pełni podatnym na przejęcie przez sieć.

Komponent mobile server w aplikacji Siemens Siveillance Video Mobile Server nieprawidłowo obsługuje logowanie dla kont Active Directory należących do grupy Administrators. Nieuwaytelniony zdalny atakujący może uzyskać dostęp do aplikacji bez posiadania ważnego konta.

The login endpoint on the Mira cloud API accepts any format-valid string in the password field and returns a live active session token for the account matching the supplied email address. An attacker could use an email address to control cloud accounts and access hormone record information and account settings.

Borg SPM 2007 (produkt firmy BorG Technology Corporation, którego sprzedaż zakończono w 2008 roku) zawiera krytyczną podatność typu Authentication Bypass. Nieuprawniony, zdalny atakujący może zalogować się do systemu jako dowolny użytkownik bez podawania prawidłowych poświadczeń.

phpFileManager 1.7.9 zawiera podatność authentication bypass wynikającą z luźnego porównywania typów (type juggling) podczas walidacji skrótów haseł. Atakujący bez żadnych uprawnień może zalogować się do aplikacji i wgrać złośliwe pliki PHP na serwer.

Podatność w systemie kadrowym a+HRD firmy aEnrich umożliwia nieuwierzytelnionemu atakującemu zdalne uzyskanie tokenu dostępu administratora poprzez wysłanie spreparowanych pakietów sieciowych. Konsekwencją jest pełny nieautoryzowany dostęp do systemu z uprawnieniami administracyjnymi.

System kadrowo-płacowy A+HRD firmy aEnrich zawiera podatność typu Authentication Abuse (CWE-1390), umożliwiającą nieuwierzytelnionemu atakującemu zdalne sfałszowanie tokenów dostępu na poziomie administratora. Pozwala to na pełne przejęcie systemu bez znajomości jakichkolwiek danych uwierzytelniających.

Podatność w urządzeniach z rodziny Siemens Industrial Edge umożliwia nieuwierzytelnionemu atakującemu zdalne obejście mechanizmu uwierzytelnienia na wybranych punktach końcowych API. Luka jest krytyczna, ponieważ nie wymaga żadnych uprawnień ani interakcji użytkownika, a jej skuteczne wykorzystanie pozwala na przejęcie tożsamości legalnego użytkownika.

Serwer WWW urządzenia ONS-S8 Spectra Aggregation Switch implementuje niekompletny proces uwierzytelniania, który umożliwia atakującemu zalogowanie się bez znajomości hasła. Podatność jest krytyczna, ponieważ dostęp do panelu administracyjnego przełącznika sieciowego może prowadzić do pełnego przejęcia kontroli nad urządzeniem.

Podatność w Microsoft SharePoint Server umożliwia nieuwierzytelnionemu atakującemu zdalne obejście mechanizmu uwierzytelnienia przez sieć. Wysoka ocena CVSS 9.1 wskazuje na poważne ryzyko naruszenia poufności i integralności danych.