CWE-425

Biblioteka url-parse w wersjach poniżej 1.4.3 niepoprawnie przetwarza adresy URL, zwracając błędną nazwę hosta. Podatność umożliwia przeprowadzenie ataków SSRF, Open Redirect oraz ominięcie mechanizmów uwierzytelniania, otrzymując maksymalną ocenę CVSS 10.0.

Oprogramowanie Voltronic Power ViewPower oraz PowerShield Netguard udostępnia interfejs webowy bez wymaganego uwierzytelnienia, co pozwala zdalnemu atakującemu na pełne przejęcie kontroli nad systemem. Podatność jest krytyczna, ponieważ nie wymaga żadnych uprawnień ani interakcji użytkownika.

Urządzenie przemysłowe CHOCO TEI WATCHER mini (IB-MCT001) we wszystkich wersjach oprogramowania jest podatne na atak typu Forced Browsing. Zdalny atakujący bez uwierzytelnienia może wysłać specjalnie spreparowane żądanie HTTP, uzyskując dostęp do danych urządzenia, usuwając je lub zmieniając jego konfigurację.

Wszystkie wersje komponentu fileserver w platformie ClearML firmy Allegro AI nie wymagają uwierzytelnienia, co pozwala zdalnemu atakującemu na nieautoryzowany dostęp do plików. Podatność jest krytyczna, ponieważ umożliwia pełną manipulację plikami bez jakichkolwiek uprawnień.

Krytyczna podatność w Fortra GoAnywhere MFT umożliwia nieuwierzytelnionemu atakującemu ominięcie mechanizmu uwierzytelniania i utworzenie konta administratora przez portal administracyjny. Podatność jest szczególnie groźna, ponieważ nie wymaga żadnych uprawnień ani interakcji użytkownika.

Podatność w komponencie /index/user/user_edit.html systemu YJCMS v1.0.9 umożliwia nieuwierzytelnionym atakującym uzyskanie hasła konta administratora. Krytyczna ocena CVSS 9.8 wynika z pełnej możliwości przejęcia systemu bez konieczności posiadania jakichkolwiek poświadczeń.

EyouCMS v1.5.5 posiada krytyczną lukę w komponencie /data/sqldata, polegającą na całkowitym braku mechanizmów kontroli dostępu. Podatność umożliwia nieuwierzytelnionemu atakującemu dostęp do wrażliwych zasobów bez żadnej weryfikacji tożsamości.

Phone Shop Sales Management System w wersji 1.0 (PHP) zawiera krytyczną podatność typu authentication bypass, która umożliwia nieuwierzytelnionemu atakującemu przejęcie konta administratora. Ze względu na brak wymagań dotyczących uwierzytelnienia i uprawnień, podatność jest wyjątkowo łatwa do wykorzystania zdalnie.

Podatność w Trend Micro ServerProtect umożliwia zdalnemu atakującemu ominięcie mechanizmu uwierzytelnienia bez konieczności posiadania jakichkolwiek poświadczeń. Ze względu na krytyczny wynik CVSS 9.8 oraz brak wymagań wstępnych po stronie atakującego, stanowi poważne zagrożenie dla środowisk korporacyjnych.

Plugin Controlled Admin Access dla WordPress w wersjach przed 1.5.2 zawiera krytyczną podatność Improper Access Control (CWE-284, CWE-425), umożliwiającą nieuwierzytelnionemu atakującemu dostęp do zastrzeżonych funkcji administracyjnych. Luka pozwala na pełne przejęcie kontroli nad witryną WordPress.

Urządzenia D-Link DAP-1650 z firmware do wersji v1.03b07 (przed 1.04B02_J65H Hot Fix) umożliwiają atakującym ominięcie mechanizmu uwierzytelniania poprzez forceful browsing. Podatność jest krytyczna, ponieważ nie wymaga żadnych uprawnień ani interakcji użytkownika, a dostęp możliwy jest zdalnie przez sieć.

W LemonLDAP::NG do wersji 2.0.8 (przy użyciu NGINX) możliwe jest ominięcie kontroli dostępu opartej na URL-ach chronionych Virtual Hosts. Atakujący bez żadnego uwierzytelnienia może uzyskać nieautoryzowany dostęp do chronionych zasobów poprzez przesłanie nienormalizowanego URI.

Podatność w systemie Projectworlds Travel Management System v1.0 umożliwia nieuwierzytelnionym atakującym zdalne wykonanie kodu (RCE) poprzez przesłanie dowolnego pliku. Błąd jest krytyczny, ponieważ nie wymaga żadnych uprawnień ani interakcji użytkownika.

Urządzenia Belkin Linksys Velop w wersji firmware 1.1.8.192419 umożliwiają zdalnym, nieuwierzytelnionym atakującym odczytanie klucza odzyskiwania sieci poprzez bezpośrednie żądanie do zasobu /sysinfo_json.cgi. Podatność jest krytyczna, ponieważ nie wymaga żadnego uwierzytelnienia ani interakcji użytkownika.

Podatność w dodatku 'CloudMatic' dla urządzeń eQ-3 Homematic CCU2 i CCU3 umożliwia nieautoryzowany dostęp administracyjny do konfiguracji VPN. Atakujący bez żadnego uwierzytelnienia może odczytać dane profilu VPN, wyłączyć usługę VPN lub trwale usunąć jej konfigurację.

Platforma eClass w wersjach starszych niż ip.2.5.10.2.1 umożliwia nieuprawniony dostęp do panelu administracyjnego bez podania hasła. Podatność jest krytyczna, ponieważ atakujący zdalnie i bez żadnych uprawnień może przejąć kontrolę nad systemem zarządzania.

Podatność w aplikacji Eloan V3.0 umożliwia zdalnym, nieuwierzytelnionym atakującym przeglądanie zawartości katalogów serwera poprzez bezpośrednie żądania do określonych ścieżek URI. Klasyfikowana jako CRITICAL (CVSS 9.8), stanowi poważne zagrożenie dla poufności, integralności i dostępności systemu.

Urządzenia D-Link DIR-600M C1 z firmware 3.04 umożliwiają nieuwierzytelniony dostęp do strony konfiguracyjnej wan.htm przez bezpośrednie żądanie HTTP. Podatność jest krytyczna, ponieważ nie wymaga żadnych poświadczeń ani interakcji użytkownika i jest dostępna zdalnie przez sieć.

Podatność w AbiSoft Ticketly 1.0 pozwala zdalnym atakującym bez uwierzytelnienia na tworzenie kont z uprawnieniami administratora. Ze względu na brak kontroli dostępu do endpointu rejestracji, zagrożenie ma charakter krytyczny.

Plugin Van Ons WP GDPR Compliance w wersjach przed 1.4.3 dla WordPress zawiera krytyczną podatność umożliwiającą zdalnemu napastnikowi wykonanie dowolnego kodu bez uwierzytelnienia. Luka była aktywnie wykorzystywana w środowiskach produkcyjnych w listopadzie 2018 roku.