CWE-59

Podatność klasy Improper Link Resolution Before File Access (CWE-59) w wielu produktach Dell umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu. Uzyskanie oceny CVSS 10.0 odzwierciedla maksymalne ryzyko — brak wymagań co do uwierzytelnienia, interakcji użytkownika oraz pełny zakres skutków (poufność, integralność, dostępność).

Podatność w systemie Judge0 pozwala atakującemu na ucieczkę ze środowiska sandbox poprzez podmianę pliku skryptu na symboliczny link (symlink), prowadząc do wykonania dowolnego kodu poza izolowanym środowiskiem. Uzyskanie oceny CVSS 10.0 wskazuje na pełną kompromitację systemu hosta bez żadnych wymagań wstępnych.

Judge0, otwartoźródłowy system wykonywania kodu online, jest podatny na ucieczkę z środowiska sandbox poprzez nadużycie polecenia chown na niezaufanym pliku. Luka pozwala atakującemu całkowicie przejąć kontrolę nad systemem hosta, co czyni ją krytycznym zagrożeniem.

Podatność w urządzeniach Western Digital My Cloud umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu poprzez kombinację prymitywów protokołów SMB i AFP w ich domyślnej konfiguracji. Ocena CVSS 10.0 wskazuje na maksymalne ryzyko bez jakichkolwiek wymagań wstępnych po stronie atakującego.

Directory traversal vulnerability in afc in AppleFileConduit in Apple iOS before 8.1.3 and Apple TV before 7.0.3 allows attackers to access unintended filesystem locations by creating a symlink.

Unspecified vulnerability in pprosetup in Sun PatchPro 2.0 has unknown impact and attack vectors related to "unsafe use of temporary files."

A link following vulnerability in LXD allows an attacker to achieve arbitrary file read and write operations on the host system. When importing or unpacking an image archive, LXD fails to validate whether the metadata.yaml file is a symbolic link. An attacker can exploit this flaw by providing a crafted image archive with a symlinked metadata.yaml file pointing to target file paths on the host system.

A link following vulnerability in LXD allows an attacker to achieve root command execution on the host system. During the import or unpacking of crafted image or backup archives, LXD fails to properly validate and confine the backup.yaml file when it exists as a symbolic link. An attacker can exploit this flaw by providing a malicious archive with a symlinked backup.yaml file, causing LXD to process unconfined configuration metadata and execute arbitrary commands with root privileges.

Podatność w komponencie virt-handler projektu KubeVirt umożliwia uwierzytelnionemu użytkownikowi OpenShift z uprawnieniami do edycji w jednej przestrzeni nazw przejęcie uprzywilejowanego połączenia i uzyskanie pełnej kontroli nad węzłem oraz całym klastrem. Zagrożenie jest krytyczne ze względu na brak wymagań co do interakcji ofiary oraz efekt wykraczający poza granice przestrzeni nazw.

Podatność klasy CWE-59 (Improper Link Resolution Before File Access) w panelu hostingowym Froxlor umożliwia uwierzytelnionemu użytkownikowi uzyskanie nieautoryzowanego dostępu do plików systemowych poprzez manipulację dowiązaniami symbolicznymi. Ocena CVSS 9.9 wskazuje na krytyczny poziom zagrożenia z możliwością pełnego przejęcia systemu.

Podatność w funkcji edycji plików bezpośrednio z przeglądarki w Atlassian Bitbucket Server umożliwia uwierzytelnionemu użytkownikowi zdalne wykonanie kodu (RCE). Zagrożenie jest krytyczne, ponieważ wystarczy posiadać konto w systemie — bez żadnych dodatkowych uprawnień administracyjnych.

Podatność w Apple iPadOS oraz macOS umożliwia aplikacji nieautoryzowany dostęp do chronionych danych użytkownika poprzez nieprawidłową obsługę dowiązań symbolicznych (symlinks). Ocena CVSS 9.8 wskazuje na krytyczny poziom zagrożenia.

Podatność w systemie macOS pozwala złośliwej aplikacji na tworzenie symlinków (dowiązań symbolicznych) do chronionych obszarów dysku. Oceniona jako krytyczna (CVSS 9.8), może prowadzić do naruszenia integralności, poufności i dostępności systemu.

LocalAI w wersji 2.17.1 zawiera krytyczną podatność umożliwiającą zapis plików w dowolne lokalizacje serwera poprzez atak typu 'tarslip' podczas automatycznej ekstrakcji archiwów. Może to prowadzić do zdalnego wykonania kodu (RCE) przez nadpisanie plików używanych przez serwer.

Podatność w pakiecie container systemu MikroTik RouterOS 7.4beta4 umożliwia atakującemu tworzenie punktów montowania wskazujących na dowiązania symboliczne (symbolic links), które mogą rozwiązywać się do dowolnych lokalizacji na urządzeniu hosta. Krytyczny poziom zagrożenia wynika z możliwości uzyskania pełnej kontroli nad systemem plików urządzenia bez żadnych uprawnień wstępnych.

Podatność w Apache Hadoop pozwala atakującemu na zapisywanie plików poza oczekiwanym katalogiem docelowym podczas rozpakowywania archiwów TAR w systemie Windows. Wynika to z błędu obsługi dowiązań symbolicznych (symlink) i braku ich rozwiązywania przez funkcję getCanonicalPath na Windows, co umożliwia obejście zabezpieczeń path traversal.

Podatność w Jenkins umożliwia agentom tworzenie symbolic links na kontrolerze bez posiadania uprawnienia 'symlink' w mechanizmie agent-to-controller access control. Jest to groźne, ponieważ może prowadzić do nieautoryzowanego dostępu do danych lub wykonania kodu na serwerze kontrolera.

Podatność w G Data (wersje przed 25.5.9.25) pozwala na eskalację uprawnień poprzez nadużycie mechanizmu przywracania zainfekowanych plików z wykorzystaniem dowiązań symbolicznych (Symbolic links). Sklasyfikowana jako CRITICAL, umożliwia nieuprzywilejowanemu atakującemu zapis dowolnych danych w chronionych lokalizacjach systemu.

Adobe Creative Cloud Desktop Application w wersjach 5.1 i wcześniejszych zawiera podatność typu symlink (CWE-59), która może zostać wykorzystana do uzyskania podwyższonych uprawnień w systemie. Podatność otrzymała ocenę CVSS 9.8 (CRITICAL), co wskazuje na wysokie ryzyko dla systemów Windows z zainstalowaną aplikacją.

Adobe Creative Cloud Desktop Application w wersjach 5.1 i wcześniejszych na systemie Windows zawiera podatność typu symlink, sklasyfikowaną jako krytyczna (CVSS 9.8). Skuteczne jej wykorzystanie pozwala atakującemu na dowolny zapis w systemie plików ofiary.