CWE-330

Urządzenia InHand Networks InRouter 302 i InRouter 615 używają niewystarczająco losowych wartości jako identyfikatorów klienta MQTT, co pozwala nieuwierzytelnionemu atakującemu obliczyć te parametry. Podatność umożliwia zbieranie informacji o innych urządzeniach InHand zarządzanych na tej samej platformie chmurowej.

Podatność w mechanizmie generowania haseł urządzenia Swift Sensors Gateway SG3-1010 umożliwia ominięcie uwierzytelnienia. Atakujący może zdalnie wykonać dowolny kod bez jakichkolwiek uprawnień ani interakcji ze strony użytkownika, co czyni tę lukę krytyczną.

FreeScout przed wersją 1.8.206 używa przewidywalnego tokenu uwierzytelniającego opartego na algorytmie MD5, który może zostać odtworzony przez atakującego znającego klucz APP_KEY. Umożliwia to pełne przejęcie dowolnego konta użytkownika, w tym administratora, bez znajomości hasła.

Plugin PSW Front-end Login & Registration dla WordPress (wersje do 1.12 włącznie) zawiera krytyczną podatność umożliwiającą nieuwierzytelnionemu atakującemu przejęcie pełnej kontroli nad witryną. Słaby mechanizm jednorazowych kodów OTP pozwala na reset hasła dowolnego użytkownika, w tym administratorów.

Podatność w Milesight DeviceHub polega na stosowaniu niewystarczająco losowych wartości (CWE-330), co umożliwia obejście mechanizmu uwierzytelniania. Podatność otrzymała ocenę CVSS 9.8 (CRITICAL), co oznacza najwyższy poziom zagrożenia.

W bibliotece Silicon Labs uC/TCP-IP 3.6.0 numery sekwencyjne inicjalizacji połączeń TCP (ISN) są generowane w sposób niewystarczająco losowy. Umożliwia to atakującemu zdalne przewidywanie tych wartości i przeprowadzenie ataków na połączenia TCP.

W bibliotece Oryx CycloneTCP 1.9.6 numery sekwencyjne TCP (Initial Sequence Numbers, ISN) są generowane w sposób niewystarczająco losowy. Umożliwia to zdalnemu atakującemu przewidywanie wartości ISN i przeprowadzenie ataków na sesje TCP bez konieczności uwierzytelnienia.

W Moxa MXsecurity w wersjach wcześniejszych niż 1.0.1 istnieje krytyczna podatność umożliwiająca ominięcie mechanizmu uwierzytelnienia. Zdalny atakujący może uzyskać dostęp do systemu bez posiadania prawidłowych poświadczeń.

Interfejs webowy Broadcom RAID Controller zawiera podatność związaną z niewystarczającą losowością przy nawiązywaniu połączeń CIM z powodu nieprawidłowego użycia pliku ssl.rnd. Podatność ta może umożliwić atakującemu zdalne przejęcie kontroli nad systemem bez żadnego uwierzytelnienia.

Produkt CBOT Chatbot wykorzystuje kryptograficznie słaby generator liczb pseudolosowych (PRNG), co umożliwia atakującemu odtworzenie klucza i sfałszowanie podpisu (Signature Spoofing by Key Recreation). Podatność otrzymała ocenę CVSS 9.8 (CRITICAL) i nie wymaga uwierzytelnienia ani interakcji użytkownika.

Serwer webowy urządzeń SCALANCE X204RNA generuje identyfikatory sesji i wartości nonce w sposób kryptograficznie niepewny (CWE-330). Nieuwierzytelniony atakujący zdalnie może odgadnąć identyfikatory sesji metodą brute-force i przejąć aktywne sesje użytkowników.

SeedDMS w wersjach 6.0.20 i 5.1.7 generuje zbyt słabe tokeny resetowania hasła, co pozwala atakującemu na ich odgadnięcie metodą brute force i pełne przejęcie dowolnego konta użytkownika. Podatność nie wymaga żadnego uwierzytelnienia ani interakcji ofiary, co czyni ją szczególnie niebezpieczną.

Podatność w komponencie post_applogin.php aplikacji Syncovery 9 dla Linux umożliwia atakującemu eskalację uprawnień poprzez spreparowane tokeny sesji. Krytyczny poziom CVSS 9.8 oznacza, że exploit nie wymaga uwierzytelnienia ani interakcji użytkownika.

Webserver urządzeń z rodziny Siemens SCALANCE X generuje identyfikatory sesji (session ids) oraz wartości jednorazowe (nonces) w sposób kryptograficznie niezabezpieczony. Umożliwia to nieuwierzytelnionemu atakującemu zdalnemu odgadnięcie identyfikatora sesji metodą brute-force i przejęcie aktywnej sesji użytkownika.

Podatność nieprawidłowego uwierzytelniania w FortiMail przed wersją 7.0.1 umożliwia zdalnemu atakującemu efektywne odgadnięcie tokenu sesji konta administracyjnego. Ze względu na brak wymagania uwierzytelnienia i sieciowy wektor ataku, podatność jest oceniana jako krytyczna (CVSS 9.8).

Wzmacniacz sygnału Wi-Fi TP-Link TL-WA850RE w wersjach przed v6_200923 generuje klucze sesji w sposób wysoce przewidywalny i łatwy do wykrycia. Umożliwia to zdalnemu atakującemu przejęcie pełnych uprawnień administracyjnych bez konieczności uwierzytelnienia.

Dell VNX2 OE for File w wersjach 8.1.21.266 i wcześniejszych zawiera podatność umożliwiającą ominięcie uwierzytelnienia poprzez sfałszowanie pliku cookie. Zdalny, nieuwierzytelniony atakujący może zalogować się jako dowolny użytkownik systemu, co czyni tę podatność krytyczną.

W oprogramowaniu Premiumdatingscript 4.2.7.7 istnieje podatność nieprawidłowej kontroli dostępu w procedurze zmiany hasła. Pozwala ona nieuwierzytelnionemu atakującemu na nieautoryzowane działania z potencjalnie krytycznymi konsekwencjami dla poufności, integralności i dostępności danych.

Podatność w oprogramowaniu ServiceTonic Helpdesk pozwala nieuwierzytelnionemu atakującemu na zalogowanie się do systemu bez podania hasła. Ze względu na brak wymagań co do uprawnień i możliwość zdalnego wykorzystania, zagrożenie jest oceniane jako krytyczne (CVSS 9.8).

Plugin Booster for WooCommerce w wersjach do 5.4.3 włącznie zawiera krytyczną podatność umożliwiającą obejście uwierzytelnienia (authentication bypass). Atakujący może podszywać się pod dowolnego użytkownika, w tym administratora, i automatycznie logować się na jego konto bez znajomości hasła.