CWE-1390

W produktach Acronis Cyber Protect 15 i 16 wykryto krytyczną podatność polegającą na nieprawidłowej weryfikacji tożsamości (improper authentication), sklasyfikowaną jako CWE-1390. Umożliwia ona nieuwierzytelnionemu atakującemu zdalne ujawnienie i manipulację wrażliwymi danymi bez jakiejkolwiek interakcji użytkownika.

Podatność w Acronis Cyber Protect wynika z nieprawidłowej weryfikacji uwierzytelniania (CWE-1390), co umożliwia nieautoryzowanym atakującym dostęp do poufnych danych oraz ich modyfikację. Podatność otrzymała maksymalną ocenę CVSS 10.0, co klasyfikuje ją jako krytyczną.

Podatność w urządzeniu Redline WR3200 firmy DTS Electronics umożliwia ominięcie mechanizmów uwierzytelnienia i uzyskanie dostępu do krytycznych funkcji bez podawania danych logowania. Ocena CVSS 9.8 (CRITICAL) wskazuje na bardzo wysokie ryzyko dla środowisk, w których urządzenie jest dostępne sieciowo.

Podatność w Acronis Cyber Protect 17 (Linux i Windows) umożliwia nieuprawniony dostęp do wrażliwych informacji oraz ich modyfikację z powodu nieprawidłowej implementacji mechanizmu uwierzytelniania. Krytyczny poziom zagrożenia (CVSS 9.8) wynika z możliwości przeprowadzenia ataku zdalnie, bez uwierzytelnienia i bez interakcji użytkownika.

W aplikacji SolarWinds Web Help Desk wykryto krytyczną podatność typu authentication bypass, umożliwiającą nieuwierzytelnionemu atakującemu wykonanie akcji i metod chronionych mechanizmem uwierzytelnienia. Podatność otrzymała ocenę CVSS 9.8, co czyni ją jednym z najpoważniejszych zagrożeń dla środowisk korzystających z tego produktu.

W aplikacji SolarWinds Web Help Desk wykryto krytyczną podatność umożliwiającą obejście mechanizmu uwierzytelnienia. Nieprawidłowe sprawdzanie tożsamości (CWE-1390) pozwala nieuwierzytelnionemu atakującemu na wykonywanie określonych akcji w systemie bez posiadania prawidłowych poświadczeń.

W aplikacji 2Dogz Blogin (projekt university-bbs) odkryto krytyczną podatność polegającą na słabym mechanizmie generowania kodów weryfikacyjnych w połączeniu z brakiem ograniczenia liczby prób. Umożliwia to nieuwierzytelnionemu atakującemu przeprowadzenie ataku brute-force i przejęcie konta ofiary.

Wtyczka Quentn WP dla WordPress w wersji do 1.2.8 zawiera podatność typu Weak Authentication (CWE-1390), która umożliwia nieuwierzytelnionemu atakującemu eskalację uprawnień. Ocena CVSS 9.8 (Critical) wskazuje na bardzo wysokie ryzyko dla stron opartych na WordPress.

Orca HCM firmy Learning Digital zawiera krytyczną podatność typu Improper Authentication, która pozwala nieuwierzytelnionemu atakującemu zalogować się do systemu jako dowolny użytkownik. Zagrożenie ma charakter zdalny i nie wymaga żadnych uprawnień ani interakcji ze strony ofiary.

Moduł Two-Factor Authentication (TFA) dla Drupal zawiera podatność słabego uwierzytelniania (CWE-1390), która umożliwia nadużycie mechanizmu uwierzytelniania. Podatność otrzymała ocenę CVSS 9.8 (CRITICAL), co czyni ją poważnym zagrożeniem dla systemów Drupal korzystających z tego modułu.

Podatność w kioskach interaktywnych Newland Nquire 1000 umożliwia zdalnym atakującym ominięcie mechanizmów uwierzytelnienia oraz eskalację uprawnień bez żadnych poświadczeń. Błędna kontrola dostępu w portalu zarządzania webowego czyni urządzenie w pełni podatnym na przejęcie przez sieć.

A vulnerability has been identified in Siveillance Video Mobile Server V2022 R2 (All versions < V22.2a (80)). The mobile server component of affected applications improperly handles the log in for Active Directory accounts that are part of Administrators group. This could allow an unauthenticated remote attacker to access the application without a valid account.

Borg SPM 2007 (produkt firmy BorG Technology Corporation, którego sprzedaż zakończono w 2008 roku) zawiera krytyczną podatność typu Authentication Bypass. Nieuprawniony, zdalny atakujący może zalogować się do systemu jako dowolny użytkownik bez podawania prawidłowych poświadczeń.

phpFileManager 1.7.9 zawiera podatność authentication bypass wynikającą z luźnego porównywania typów (type juggling) podczas walidacji skrótów haseł. Atakujący bez żadnych uprawnień może zalogować się do aplikacji i wgrać złośliwe pliki PHP na serwer.

Podatność w systemie kadrowym a+HRD firmy aEnrich umożliwia nieuwierzytelnionemu atakującemu zdalne uzyskanie tokenu dostępu administratora poprzez wysłanie spreparowanych pakietów sieciowych. Konsekwencją jest pełny nieautoryzowany dostęp do systemu z uprawnieniami administracyjnymi.

System kadrowo-płacowy A+HRD firmy aEnrich zawiera podatność typu Authentication Abuse (CWE-1390), umożliwiającą nieuwierzytelnionemu atakującemu zdalne sfałszowanie tokenów dostępu na poziomie administratora. Pozwala to na pełne przejęcie systemu bez znajomości jakichkolwiek danych uwierzytelniających.

Podatność w urządzeniach z rodziny Siemens Industrial Edge umożliwia nieuwierzytelnionemu atakującemu zdalne obejście mechanizmu uwierzytelnienia na wybranych punktach końcowych API. Luka jest krytyczna, ponieważ nie wymaga żadnych uprawnień ani interakcji użytkownika, a jej skuteczne wykorzystanie pozwala na przejęcie tożsamości legalnego użytkownika.

Serwer WWW urządzenia ONS-S8 Spectra Aggregation Switch implementuje niekompletny proces uwierzytelniania, który umożliwia atakującemu zalogowanie się bez znajomości hasła. Podatność jest krytyczna, ponieważ dostęp do panelu administracyjnego przełącznika sieciowego może prowadzić do pełnego przejęcia kontroli nad urządzeniem.

W Unity Catalog w wersji 0.4.0 i wcześniejszych istnieje krytyczna podatność umożliwiająca ominięcie uwierzytelniania (auth bypass) w endpointcie wymiany tokenów. Atakujący może podszyć się pod zaufanego użytkownika bez posiadania ważnych poświadczeń.

Podatność w Internet2 Grouper umożliwia ominięcie mechanizmu uwierzytelniania LDAP poprzez użycie zakodowanych na stałe danych uwierzytelniających. Zagrożenie jest krytyczne, ponieważ nie wymaga żadnych uprawnień ani interakcji użytkownika, a atakujący może uzyskać dostęp do systemu przez sieć.