CWE-200

FOSSBilling w wersjach od 0.5.4 do wcześniejszych niż 0.8.0 zawiera krytyczną podatność polegającą na pominięciu autoryzacji w obsłudze ról API. Atakujący bez żadnych poświadczeń może uzyskać dostęp do uprzywilejowanych endpointów administracyjnych `/api/system/*`.

Cloud Foundry UAA w wersjach v76.12.0–v78.12.0 nieprawidłowo ujawnia komponenty prywatnych kluczy EC (Elliptic Curve) poprzez publiczny endpoint /token_keys. Podatność jest krytyczna, ponieważ pozwala nieuwierzytelnionemu atakującemu pozyskać klucze służące do podpisywania tokenów JWT, co umożliwia fałszowanie tożsamości i eskalację uprawnień w środowisku Cloud Foundry.

Podatność w Microsoft Azure DevOps umożliwia nieuwierzytelnionemu atakującemu zdalne ujawnienie wrażliwych informacji przez sieć. Krytyczny poziom zagrożenia (CVSS 10.0) wynika z braku wymagań co do uprawnień, interakcji użytkownika oraz szerokiego zakresu potencjalnego wycieku danych.

Podatność w produkcie BLUVOYIX polega na nieautoryzowanym ujawnieniu wewnętrznej dokumentacji API, co umożliwia nieuwierzytelnionemu atakującemu zdalne nadużycie wewnętrznych funkcji platformy. Oceniona jako KRYTYCZNA z maksymalnym wynikiem CVSS 10.0, stanowi poważne zagrożenie dla integralności i dostępności systemu.

Platforma BLUVOYIX firmy Blusparkglobal przechowuje hasła użytkowników w postaci jawnej (plaintext) i udostępnia je przez nieuwierzytelnione API. Atakujący bez żadnych uprawnień może pobrać hasła wszystkich użytkowników, w tym administratorów, i przejąć pełną kontrolę nad platformą.

Nieprawidłowa kontrola dostępu w endpoint realtime.cgi urządzeń DSE855 firmy Deep Sea Electronics umożliwia nieuwierzytelnionemu atakującemu przejęcie pełnej kontroli nad urządzeniem. Podatność otrzymała maksymalny wynik CVSS 10.0, co czyni ją skrajnie krytyczną.

Podatność w urządzeniach Azure-Access BLU-IC2 oraz BLU-IC4 (firmware do wersji 1.19.5) umożliwia nieautoryzowanemu atakującemu uzyskanie hasła konta e-mail skonfigurowanego w urządzeniu. Krytyczny poziom CVSS 10.0 wskazuje na brak jakichkolwiek wymagań wstępnych po stronie atakującego, co czyni tę lukę szczególnie niebezpieczną.

MikroTik RouterOS v.7.14.2 oraz SwOS v.2.18 domyślnie udostępniają interfejs zarządzania WebFig przez niezaszyfrowany protokół HTTP, co umożliwia atakującemu znajdującemu się na ścieżce sieciowej przechwycenie danych uwierzytelniających oraz wykonanie wstrzykniętego kodu JavaScript w przeglądarce administratora. Podatność posiada najwyższy możliwy wynik CVSS 10.0, co czyni ją krytycznym zagrożeniem dla każdej sieci korzystającej z urządzeń MikroTik.

Plugin docusaurus-plugin-content-gists w wersjach przed 4.0.0 nieprawidłowo dołącza GitHub Personal Access Token do klienckich pakietów JavaScript, czyniąc go dostępnym dla każdego, kto może przeglądać kod źródłowy strony. Podatność otrzymała maksymalny wynik CVSS 10.0, ponieważ token może zostać wykorzystany przez nieuwierzytelnionego atakującego zdalnie bez jakiejkolwiek interakcji użytkownika.

W aplikacji Coolify przed wersją 4.0.0-beta.374 zalogowany użytkownik może pobrać dowolny klucz prywatny przechowywany w instancji w postaci jawnego tekstu. W określonych okolicznościach podatność może prowadzić do wykonania dowolnych poleceń na zdalnym serwerze zarządzanym przez ofiarę.

Podatność w aplikacji ownCloud/graphapi umożliwia nieuwierzytelnionemu atakującemu uzyskanie pełnych informacji o środowisku PHP (phpinfo), w tym wrażliwych zmiennych środowiskowych. W środowiskach kontenerowych może to prowadzić do ujawnienia hasła administratora ownCloud, danych dostępowych serwera pocztowego oraz klucza licencyjnego.

Bramka telematyczna Digitalcomtech Syrus 4G IoT korzysta z niezabezpieczonego serwera MQTT, który umożliwia zdalnym, nieuwierzytelnionym atakującym wykonanie dowolnego kodu na urządzeniu. Podatność jest krytyczna, ponieważ nie wymaga żadnych poświadczeń ani interakcji ze strony użytkownika, a skutki mogą obejmować fizyczną ingerencję w pojazd.

SQLpage w wersjach przed 0.11.1 umożliwia nieuwierzytelnionemu atakującemu zdalne pobranie pliku konfiguracyjnego zawierającego dane połączenia z bazą danych (connection string). Podatność jest krytyczna, ponieważ jej wykorzystanie może prowadzić do bezpośredniego, nieautoryzowanego dostępu do bazy danych ofiary.

Krytyczna podatność w Argo CD umożliwia nieuwierzytelnionemu atakującemu podszycie się pod dowolnego użytkownika lub rolę, w tym konto `admin`, poprzez spreparowany JSON Web Token (JWT). Podatność jest exploitowalna wyłącznie wtedy, gdy w instancji Argo CD włączono dostęp anonimowy, co w domyślnej instalacji jest wyłączone.

W platformie Metabase wykryto krytyczną podatność typu path traversal w funkcji obsługi niestandardowych map GeoJSON, umożliwiającą odczyt lokalnych plików serwera, w tym zmiennych środowiskowych. Podatność jest aktywnie wykorzystywana przez atakujących i uzyskała maksymalny wynik CVSS 10.0.

Podatność w Juniper Networks NorthStar Controller przed wersją 2.1.0 Service Pack 1 umożliwia nieuwierzytelnionemu atakującemu zdalne powodowanie odmowy usługi oraz ujawnienie i modyfikację danych. Otrzymała maksymalny wynik CVSS 10.0, co oznacza pełne ryzyko dla poufności, integralności i dostępności systemu.

Oprogramowanie Omron CX-Programmer oraz sterowniki PLC serii CJ2M i CJ2H przesyłają hasło odblokowujące urządzenie w postaci niezaszyfrowanej (cleartext). Atakujący monitorujący ruch sieciowy może przechwycić dane uwierzytelniające i uzyskać dostęp do chronionych zasobów przemysłowych.

Sierra Wireless ALEOS before 4.4.2 on AirLink ES, GX, and LS devices has hardcoded root accounts, which makes it easier for remote attackers to obtain administrative access via a (1) SSH or (2) TELNET session.

The Clorius Controls Java web client before 01.00.0009g allows remote attackers to discover credentials by sniffing the network for cleartext-equivalent traffic.

Adobe Flash Player before 13.0.0.259 and 14.x through 16.x before 16.0.0.235 on Windows and OS X and before 11.2.202.425 on Linux allows attackers to obtain sensitive information via unspecified vectors.