CWE-302

Krytyczna podatność w Azure DevOps umożliwia nieuwierzytelnionemu atakującemu eskalację uprawnień przez sieć bez jakiejkolwiek interakcji użytkownika. Ocena CVSS 10.0 oznacza maksymalny poziom ryzyka — pełne naruszenie poufności, integralności i dostępności.

W narzędziu Postiz do planowania publikacji w mediach społecznościowych, w wersjach przed 2.21.8, każdy uwierzytelniony użytkownik mógł sfałszować token JWT z uprawnieniami SUPERADMIN i przejąć kontrolę nad dowolną organizacją. Podatność ma krytyczny wpływ ze względu na pełny dostęp do wszystkich zasobów instancji Postiz.

W produkcie One Identity Identity Manager w wersjach 9.x przed 9.3 odkryto podatność typu insecure direct object reference (IDOR), która umożliwia privilege escalation. Dotyczy wyłącznie instalacji On-Premise i została oceniona jako krytyczna z wynikiem CVSS 9.9.

Urządzenia Newtec Celox UHD (modele CELOXA504, CELOXA820) z firmware celox-21.6.13 są podatne na pominięcie uwierzytelniania (authentication bypass). Atakujący może uzyskać dostęp na poziomie Superuser lub Operator bez podawania prawidłowych danych logowania.

Apache HugeGraph-Server zawiera krytyczną podatność umożliwiającą ominięcie mechanizmu uwierzytelniania poprzez poleganie na danych zakładanych jako niezmienne (CWE-302). Luka pozwala nieuwierzytelnionemu atakującemu na pełne przejęcie kontroli nad serwerem bez jakichkolwiek uprawnień.

Podatność w Apereo Central Authentication Service (CAS) umożliwia ominięcie uwierzytelnienia wieloskładnikowego (Multi-Factor Authentication) poprzez nieprawidłowe działanie metody getRemoteAddr. Jest to szczególnie groźne, ponieważ CAS jest szeroko stosowanym systemem Single Sign-On, a pominięcie MFA otwiera nieautoryzowany dostęp do chronionych zasobów bez znajomości drugiego składnika uwierzytelnienia.

Podatność w urządzeniu Exagate SYSGuard 3001 umożliwia ominięcie mechanizmu uwierzytelnienia bez posiadania jakichkolwiek danych dostępowych. Oceniona jako krytyczna (CVSS 9.8), zagraża poufności, integralności i dostępności systemu.

Kod wygenerowany przez PHP FormMail Generator zawiera podatność umożliwiającą nieuwierzytelnionemu użytkownikowi zdalne ominięcie mechanizmu uwierzytelniania. Atakujący może uzyskać bezpośredni dostęp do panelu administratora bez podawania jakichkolwiek poświadczeń.

Podatność klasy authentication bypass w Microsoft Azure DevOps umożliwia nieuwierzytelnionemu atakującemu eskalację uprawnień przez sieć. Wysoki wynik CVSS 9.0 i zasięg wykraczający poza komponent podatny (Scope: Changed) czynią ją szczególnie niebezpieczną.

Podatność w ASP.NET Core umożliwia zalogowanemu atakującemu obejście mechanizmów uwierzytelnienia poprzez manipulację danymi uznanymi za niezmienne, co prowadzi do nieautoryzowanego podwyższenia uprawnień. Zagrożenie jest poważne, ponieważ exploit jest możliwy zdalnie bez konieczności interakcji po stronie ofiary.

WeGIA is a web manager for charitable institutions. Versions prior to 3.6.10 contain a SQL injection vulnerability in dao/memorando/UsuarioDAO.php. The cpf_usuario POST parameter overwrites the session-stored user identity via extract($_REQUEST) in DespachoControle::verificarDespacho(), and the attacker-controlled value is then interpolated directly into a raw SQL query, allowing any authenticated user to query the database under an arbitrary identity. Version 3.6.10 fixes the issue.

The passwordless login mechanism in CGFIDO from Changing Information Technology has an Authentication Bypass vulnerability, allowing remote attackers with regular privileges to send a crafted request to switch to the identity of any user, including administrators.

CAMS for HIS Server contained in the following Yokogawa Electric products improperly authenticate the receiving packets. The authentication may be bypassed via some crafted packets: CENTUM CS 3000 versions from R3.08.10 to R3.09.00, CENTUM VP versions from R4.01.00 to R4.03.00, from R5.01.00 to R5.04.20, and from R6.01.00 to R6.08.00, and Exaopc versions from R3.72.00 to R3.79.00.

This vulnerability exists in Apex Softcell LD DP Back Office due to improper implementation of OTP validation mechanism in certain API endpoints. An authenticated remote attacker could exploit this vulnerability by providing arbitrary OTP value for authentication and subsequently changing its API response. Successful exploitation of this vulnerability could allow the attacker to bypass OTP verification for other user accounts.

The application is vulnerable to an unauthenticated parameter manipulation that allows an attacker to set the credentials to blank giving her access to the admin panel. Also vulnerable to account takeover and arbitrary password change.

Electrolink transmitters are vulnerable to an authentication bypass vulnerability affecting the login cookie. An attacker can set an arbitrary value except 'NO' to the login cookie and have full system access.

Biblioteka @neo4j/graphql w wersjach przed 7.5.6 nie weryfikuje autentyczności obiektu JWT dostarczonego przez klienta w parametrach połączenia WebSocket. Nieuprawniony atakujący może sfałszować dowolne twierdzenia JWT i uzyskać dostęp do zdarzeń subskrypcji zarezerwowanych wyłącznie dla uwierzytelnionych użytkowników lub ról.

Podatność w środowisku .NET polega na nieprawidłowej autoryzacji, która pozwala nieuprawnionemu atakującemu na obejście mechanizmu bezpieczeństwa przez sieć. Ze względu na brak wymagań co do uwierzytelnienia i interakcji użytkownika, podatność jest szczególnie groźna w środowiskach wystawionych na dostęp sieciowy.

kcp is a Kubernetes-like control plane for form-factors and use-cases beyond Kubernetes and container workloads. Prior to 0.30.3 and 0.29.3, the cache server is directly exposed by the root shard and has no authentication or authorization in place. This allows anyone who can access the root shard to read and write to the cache server. This vulnerability is fixed in 0.30.3 and 0.29.3.

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 could allow an authenticated user to gain privileges of another user via a specially crafted request.