CWE-281

Podatność w kruise v1.6.2 wynikająca z nieprawidłowo skonfigurowanych uprawnień (CWE-281) umożliwia nieuwierzytelnionemu atakującemu uzyskanie dostępu do wrażliwych danych. Krytyczny wynik CVSS 10.0 wskazuje na możliwość pełnego przejęcia środowiska.

Podatność klasy Insecure Permissions w komponencie ProcessUploadFromURL.jsp produktu Alvaria Unified IP Unified Director umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu na serwerze. Krytyczny wynik CVSS 9.8 wskazuje na wysokie ryzyko dla organizacji korzystających z podatnych wersji.

W oprogramowaniu SecureAge Security Suite wykryto krytyczną podatność umożliwiającą eskalację uprawnień (privilege escalation). Błąd pozwala nieuwierzytelnionemu atakującemu na dowolne tworzenie, modyfikację i usuwanie plików w systemie.

Podatność w komponencie delete_e.php systemu Codeastro Complaint Management System v.1.0 umożliwia zdalnemu atakującemu eskalację uprawnień bez uwierzytelnienia. Krytyczny poziom zagrożenia wynika z pełnej dostępności exploitu przez sieć bez jakichkolwiek warunków wstępnych.

Podatność w systemie macOS Sequoia wynika z błędu logicznego w zarządzaniu stanem, który umożliwia aplikacji nieuprawnione podwyższenie uprawnień. Krytyczny wynik CVSS 9.8 wskazuje na poważne ryzyko dla bezpieczeństwa systemu.

Podatność nieprawidłowych uprawnień (Insecure Permissions) w pakiecie navigation2 platformy Robot Operating System 2 (ROS2) w wersji humble umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. Krytyczny poziom CVSS 9.8 oznacza, że atak nie wymaga uwierzytelnienia ani interakcji użytkownika.

Podatność klasy Insecure Permissions w komponencie nav2_amcl pakietu ROS2 navigation2 (wersja humble) umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu. Krytyczny poziom zagrożenia wynika z braku wymagań co do uwierzytelnienia i interakcji użytkownika.

Podatność klasy Insecure Permissions w komponencie nav2_dwb_controller systemu ROS2 navigation2 (wersja humble) umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu. Krytyczny poziom CVSS 9.8 oraz brak wymagań co do uwierzytelnienia czynią tę podatność poważnym zagrożeniem dla systemów robotycznych.

Podatność klasy Insecure Permissions w komponencie nav2_regulated_pure_pursuit_controller systemu ROS2 navigation2 (wersja humble) umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu. Ocena CVSS 9.8 wskazuje na krytyczne zagrożenie dla systemów robotycznych opartych na tej platformie.

Podatność klasy Insecure Permissions w pakiecie navigation2 systemu Robot Operating System 2 (ROS2) umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu. Krytyczny poziom CVSS 9.8 sprawia, że zagrożone są wszystkie systemy robotyczne oparte na tej platformie.

Podatność klasy Insecure Permissions w komponencie nav2_costmap_2d systemu ROS2 navigation2 (wersja humble) umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu. Ze względu na brak wymagań uwierzytelnienia i niską złożoność ataku, podatność jest oceniana jako krytyczna (CVSS 9.8).

Podatność na nieprawidłowe uprawnienia w firmware GL.iNet AX1800 (wersje 4.0.0 do 4.5.0) umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu na urządzeniu. Wysoki wynik CVSS (9.8) oraz brak wymagań wstępnych po stronie atakującego czynią tę lukę wyjątkowo niebezpieczną.

Podatność CVE-2020-36070 w Voyager (wersja 1.4 i wcześniejsze) umożliwia zdalnemu atakującemu wykonanie dowolnego kodu na serwerze. Przyczyną jest nieprawidłowa weryfikacja uprawnień przy przesyłaniu plików do komponentu media.

W Liferay Portal 6.2.5 zgłoszono możliwość wysyłania żądań FileUpload do ścieżki frmfolders.html bez autoryzacji. Vendor kwestionuje jednak tę podatność, wskazując, że opublikowany exploit jedynie potwierdza dostępność pliku frmfolders.html, a nie faktyczną możliwość nieuprawnionego uploadu.

Wtyczka Role-based Authorization Strategy dla Jenkins w wersji 587.v2872c41fa_e51 i wcześniejszych przyznaje użytkownikom uprawnienia, które zostały już wyłączone przez administratora. Stanowi to krytyczne zagrożenie, ponieważ unieważnienie dostępu nie wywołuje oczekiwanego skutku, a cofnięte uprawnienia nadal obowiązują w systemie.

Podatność w Firefox dla Android pozwala dowolnej stronie działającej na tym samym hoście przejąć uprawnienia (np. dostęp do kamery, mikrofonu, lokalizacji) przyznane wcześniej innej stronie. Jest to groźne, ponieważ różnica w schemacie (np. HTTP vs HTTPS) lub porcie nie stanowi żadnej bariery ochronnej.

Podatność typu Remote Code Execution (RCE) w PuppyCMS v5.1 wynika z niebezpiecznych uprawnień do pliku /admin/functions.php. Umożliwia zdalnemu, nieuwierzytelnionemu atakującemu przejęcie kontroli nad serwerem (getshell).

Podatność w komponencie CFPreferences (System Preferences) produktów Apple umożliwia atakującym obejście zamierzonych ograniczeń dostępu. Błąd dotyczy nieprawidłowego mechanizmu trwałości profili konfiguracyjnych i uzyskał ocenę krytyczną CVSS 9.8.

Podatność w usłudze Windows Search umożliwia zdalne wykonanie kodu przez nieuwierzytelnionego atakującego. Krytyczny poziom zagrożenia (CVSS 9.8) wynika z braku wymagań co do uprawnień i interakcji użytkownika.

Podatność w komponencie Windows Search umożliwia zdalnemu, nieuwierzytelnionemu atakującemu przejęcie pełnej kontroli nad systemem. Krytyczny poziom zagrożenia oraz potwierdzone aktywne wykorzystanie czynią tę podatność priorytetem natychmiastowej reakcji.