CWE-209

Squid w wersjach wcześniejszych niż 7.2 nie usuwa właściwie danych uwierzytelniających HTTP z komunikatów o błędach, co prowadzi do ujawnienia poufnych informacji. Podatność jest szczególnie groźna, ponieważ umożliwia skryptom obejście zabezpieczeń przeglądarki i przechwycenie tokenów lub haseł używanych przez zaufanych klientów.

ChurchCRM w wersjach wcześniejszych niż 6.5.3 może ujawniać poufne informacje o bazie danych — w tym hosta, adres IP, nazwę użytkownika i hasło — w komunikatach o błędach. Podatność jest krytyczna, ponieważ umożliwia uwierzytelnionemu atakującemu uzyskanie pełnych danych dostępowych do bazy danych systemu.

W silniku wnioskowania vLLM (wersje od 0.8.3 do przed 0.14.1) błędnie przetworzone żądanie z nieprawidłowym obrazem powoduje wyciek adresu sterty do klienta, skutecznie redukując ochronę ASLR. Podatność może być łączona z przepełnieniem sterty w dekoderze JPEG2000 (OpenCV/FFmpeg), co prowadzi do zdalnego wykonania kodu (RCE).

W aplikacji ExonautWeb (4C Strategies Exonaut 21.6) wykryto podatność polegającą na generowaniu nadmiernie szczegółowych komunikatów błędów. Mimo iż CWE-209 typowo klasyfikowany jest jako problem ujawnienia informacji, podatność uzyskała ocenę CVSS 9.8 (CRITICAL), co wskazuje na potencjalnie poważne konsekwencje dla poufności, integralności i dostępności systemu.

Podatność typu Fault Injection w bibliotece Cryptopp Crypto++ 8.9 pozwala atakującemu współdzielącemu system z procesem ofiary na ujawnienie poufnych danych oraz eskalację uprawnień. Krytyczny poziom CVSS (9.8) wynika z możliwości pełnego naruszenia poufności, integralności i dostępności.

W aplikacji PHPJabbers Food Delivery Script v3.1 wykryto podatność umożliwiającą enumerację użytkowników podczas procesu odzyskiwania hasła. Różnica w komunikatach zwracanych przez formularz pozwala atakującemu ustalić, czy dane konto istnieje w systemie, co otwiera drogę do ukierunkowanych ataków brute force.

W aplikacji PHPJabbers Document Creator v1.0 odkryto podatność umożliwiającą enumerację użytkowników podczas procesu odzyskiwania hasła. Różnice w komunikatach zwracanych przez aplikację pozwalają atakującemu ustalić, czy dane konto istnieje w systemie, co otwiera drogę do ukierunkowanych ataków brute force.

W PHPJabbers Restaurant Booking Script v3.0 odkryto podatność umożliwiającą enumerację użytkowników podczas procesu odzyskiwania hasła. Różnice w komunikatach zwracanych przez aplikację pozwalają atakującemu ustalić, czy dane konto istnieje w systemie, co otwiera drogę do ukierunkowanych ataków brute force.

W systemie PHPJabbers Hotel Booking System v4.0 wykryto podatność typu user enumeration, która pozwala atakującemu na identyfikację prawidłowych kont użytkowników. Umożliwia to przeprowadzenie ukierunkowanego ataku brute force na znane, istniejące konta.

W PHPJabbers Yacht Listing Script v2.0 odkryto podatność umożliwiającą enumerację użytkowników podczas procesu odzyskiwania hasła. Różnice w komunikatach zwracanych przez aplikację pozwalają atakującemu ustalić, czy dany użytkownik istnieje w systemie, co otwiera drogę do ukierunkowanych ataków brute force.

W aplikacji PHPJabbers Fundraising Script w wersji 1.0 wykryto podatność umożliwiającą enumerację użytkowników podczas procesu odzyskiwania hasła. Różnica w komunikatach zwracanych przez aplikację pozwala atakującemu ustalić, czy dany użytkownik istnieje w systemie, co znacząco ułatwia przeprowadzenie ataku brute force.

W PHPJabbers Taxi Booking Script v2.0 wykryto podatność umożliwiającą enumerację użytkowników podczas procesu odzyskiwania hasła. Różnica w komunikatach zwracanych przez aplikację pozwala atakującemu ustalić, czy dany użytkownik istnieje w systemie, co stanowi punkt wyjścia do dalszych ataków.

W PHP Jabbers Car Rental Script v3.0 wykryto podatność umożliwiającą enumerację użytkowników podczas procesu odzyskiwania hasła. Różnica w komunikatach zwracanych przez aplikację pozwala atakującemu ustalić, czy dane konto istnieje w systemie, co ułatwia przeprowadzenie ataku brute force.

W aplikacji PHPJabbers Event Booking Calendar w wersji 4.0 wykryto podatność typu user enumeration, polegającą na możliwości identyfikacji istniejących kont użytkowników. Może to umożliwić atakującemu przeprowadzenie skutecznego ataku brute force na konta zweryfikowanych użytkowników.

W aplikacji PHPJabbers Ticket Support Script w wersji 3.2 odkryto podatność typu user enumeration, pozwalającą atakującemu na ustalenie, czy dany użytkownik istnieje w systemie. Umożliwia to przeprowadzenie skuteczniejszego ataku brute force na konta prawidłowych użytkowników.

W aplikacji PHPJabbers Make An Offer Widget v1.0 odkryto podatność typu user enumeration, która pozwala atakującemu ustalić, czy dany użytkownik istnieje w systemie. Umożliwia to przeprowadzenie ukierunkowanego ataku brute force na konta prawidłowych użytkowników.

Podatność w Stimulsoft Reports (wersja 2013.1.1600.0) umożliwia atakującemu zdalne wykonanie dowolnego kodu C# na każdej maszynie renderującej raport, w tym na serwerze aplikacji lub komputerze użytkownika końcowego. Oceniona jako krytyczna (CVSS 9.8), nie wymaga żadnego uwierzytelnienia ani interakcji użytkownika.

Biblioteka Auth0-WCF-Service-JWT przed wersją 1.0.4 ujawnia oczekiwaną sygnaturę JWT w komunikacie błędu, gdy walidacja tokenu nie powiedzie się. Atakujący, który zobaczy ten komunikat, może sfałszować dowolny token JWT akceptowany przez podatną aplikację.

Logstash w wersjach przed 5.6.15 i 6.6.1 może zapisywać dane uwierzytelniające (np. loginy i hasła) w logach błędów, gdy konfiguracja zawiera nieprawidłowo sformatowany URL. Podatność umożliwia nieuprawniony dostęp do poufnych danych przez osoby mające wgląd w logi systemowe.

Matera Banco 1.0.0 nieprawidłowo obsługuje błędy Java w backendzie, ujawniając szczegółowe komunikaty stack trace zawierające informacje o wewnętrznej architekturze aplikacji. Ujawnione dane mogą być wykorzystane przez atakującego do dalszego planowania ataków na system.