CWE-340

Framework webowy Amon2 dla Perl w wersjach przed 6.17 używa kryptograficznie niezabezpieczonej implementacji funkcji random_string do generowania sesji, tokenów CSRF i sekretów cookie. Podatność umożliwia przewidzenie wartości losowych, co może prowadzić do przejęcia sesji lub obejścia zabezpieczeń CSRF.

Biblioteka HTTP::Session w wersjach przed 0.54 dla języka Perl domyślnie generuje identyfikatory sesji z użyciem kryptograficznie niepewnego generatora liczb losowych. Podatność umożliwia przewidzenie lub odgadnięcie prawidłowego identyfikatora sesji przez atakującego, co może prowadzić do przejęcia sesji użytkownika.

Moduł Plack::Middleware::Session::Simple w wersjach przed 0.05 dla Perl generuje identyfikatory sesji w sposób kryptograficznie niepewny, co umożliwia ich przewidzenie przez atakującego. Luka ma ocenę CVSS 9.8 (CRITICAL) i może prowadzić do nieautoryzowanego przejęcia sesji użytkowników.

Biblioteka Concierge::Sessions w wersjach od 0.8.1 do 0.8.4 dla języka Perl generuje identyfikatory sesji przy użyciu kryptograficznie niezabezpieczonych metod. Atakujący jest w stanie przewidzieć lub odgadnąć wartości session_id, co pozwala mu na przejęcie sesji innych użytkowników i nieautoryzowany dostęp do chronionych zasobów.

Urządzenia Rittal IoT Interface oraz CMC III Processing Units generują identyfikatory sesji z niewystarczającą entropią, co umożliwia ich przewidywanie i przejęcie sesji użytkownika. Podatność ma krytyczny charakter, ponieważ nie wymaga żadnego uwierzytelnienia ani interakcji ofiary.

OpnForm derives editable-submission secrets from sequential row identifiers using Hashids with an empty default salt, allowing unauthenticated attackers to compute hashes for any submission. Attackers can read other respondents' full submission data through the submission-fetch endpoint or overwrite submissions by supplying predicted hashes to the answer endpoint.

Moduł Mojolicious::Plugin::Web::Auth::OAuth2 w wersji do 0.17 dla Perl generuje parametr state OAuth2 w sposób kryptograficznie nieprzewidywalny jedynie pozornie — oparty na źródłach o niskiej entropii. Pozwala to atakującemu na przeprowadzenie ataku CSRF i przejęcie sesji innego użytkownika.

Moduł Apache::Session::Generate::ModUniqueId w wersjach od 1.54 do 1.94 generuje identyfikatory sesji Perl w sposób kryptograficznie niepewny, opierając się na przewidywalnych danych. Atakujący może odgadnąć lub odtworzyć identyfikatory sesji innych użytkowników, co prowadzi do przejęcia ich sesji.

Biblioteka Solstice::Session dla języka Perl generuje identyfikatory sesji w sposób kryptograficznie niebezpieczny, oparty na przewidywalnych wartościach. Atakujący może odgadnąć aktywne identyfikatory sesji i uzyskać nieautoryzowany dostęp do systemu.

Moduł Apache::Session::Generate::MD5 w wersjach do 1.94 dla Perl generuje identyfikatory sesji w sposób kryptograficznie niezabezpieczony. Atakujący może przewidzieć lub odgadnąć prawidłowy identyfikator sesji i uzyskać nieautoryzowany dostęp do systemu.

Biblioteka Starch w wersji 0.14 i wcześniejszych generuje identyfikatory sesji w sposób kryptograficznie niezabezpieczony, co umożliwia ich przewidzenie przez atakującego. Podatność jest krytyczna, ponieważ może pozwolić na przejęcie aktywnych sesji użytkowników bez znajomości hasła.

Podatność w produktach ManageEngine ADSelfService Plus, RecoveryManager Plus, M365 Manager Plus oraz ADAudit Plus umożliwia nieuwierzytelnionemu atakującemu przewidzenie tokenów SSO (Single Sign-On) używanych do uwierzytelniania sesji. Skutkiem jest możliwość przejęcia konta dowolnego użytkownika bez znajomości jego hasła.

RAGFlow is an open-source RAG (Retrieval-Augmented Generation) engine. In versions prior to 0.22.0, the use of an insecure key generation algorithm in the API key and beta (assistant/agent share auth) token generation process allows these tokens to be mutually derivable. Specifically, both tokens are generated using the same `URLSafeTimedSerializer` with predictable inputs, enabling an unauthorized user who obtains the shared assistant/agent URL to derive the personal API key. This grants them full control over the assistant/agent owner's account. Version 0.22.0 fixes the issue.

FreeScout is a free self-hosted help desk and shared mailbox. Prior to version 1.8.213, attachment download tokens are generated using a weak and predictable formula: `md5(APP_KEY + attachment_id + size)`. Since attachment_id is sequential and size can be brute-forced in a small range, an unauthenticated attacker can forge valid tokens and download any private attachment without credentials. Version 1.8.213 fixes the issue.

Jervis is a library for Job DSL plugin scripts and shared Jenkins pipeline libraries. Prior to 2.2, Jervis uses deterministic AES IV derivation from a passphrase. This vulnerability is fixed in 2.2.

SOPlanning is vulnerable to Predictable Generation of Password Recovery Token. Due to weak mechanism of generating recovery tokens, a malicious attacker is able to brute-force all possible values and takeover any account in reasonable amount of time. This issue was fixed in version 1.55.

JUJU_CONTEXT_ID is a predictable authentication secret. On a Juju machine (non-Kubernetes) or Juju charm container (on Kubernetes), an unprivileged user in the same network namespace can connect to an abstract domain socket and guess the JUJU_CONTEXT_ID value. This gives the unprivileged user access to the same information and tools as the Juju charm.

Catalyst::Authentication::Credential::HTTP versions 1.018 and earlier for Perl generate nonces using the Perl Data::UUID library. * Data::UUID does not use a strong cryptographic source for generating UUIDs. * Data::UUID returns v3 UUIDs, which are generated from known information and are unsuitable for security, as per RFC 9562. * The nonces should be generated from a strong cryptographic source, as per RFC 7616.

Aplikacja Setracker2 na system Android generuje identyfikatory rejestracyjne w sposób przewidywalny, bazując na numerze IMEI urządzenia. Pozwala to atakującemu na nieautoryzowane przypisanie sobie zegarków należących do innych użytkowników.

Dancer2 w wersjach do 2.1.0 włącznie generuje niepewne kryptograficznie identyfikatory sesji, gdy wymagane moduły CSPRNG są niedostępne. Atakujący może przewidzieć lub odgadnąć identyfikator sesji i uzyskać nieautoryzowany dostęp do systemu.