CWE-620

Krytyczna podatność w systemie uwierzytelniania Cisco Smart Software Manager On-Prem (SSM On-Prem) umożliwia nieuwierzytelnionemu atakującemu zdalną zmianę hasła dowolnego użytkownika, w tym kont administracyjnych. Uzyskanie dostępu do konta administratora daje pełną kontrolę nad urządzeniem.

Podatność w oprogramowaniu Janto (wersje wcześniejsze niż r12) umożliwia nieuwierzytelnionemu atakującemu zmianę hasła dowolnego użytkownika bez znajomości obecnego hasła. Ze względu na brak wymagań uwierzytelnienia i pełną kontrolę nad kontami użytkowników, podatność jest oceniana jako krytyczna.

Router LevelOne WBR-6012 z firmware R0.40e6 posiada podatność umożliwiającą zmianę hasła administratora bez znajomości aktualnego hasła. Skutkuje to możliwością przejęcia pełnej kontroli nad urządzeniem przez nieuwierzytelnionego lub niskoprzywilejowanego atakującego sieciowego.

W oprogramowaniu urządzeń Lantronix EDS3000PS wykryto podatność typu command injection umożliwiającą nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemowych z uprawnieniami root. Podatność jest klasyfikowana jako krytyczna (CVSS 9.8), ponieważ nie wymaga żadnego uwierzytelnienia ani interakcji użytkownika.

Podatność w oprogramowaniu Lantronix EDS3000PS w wersji 3.1.0.0R2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz uzyskanie dostępu do wrażliwych informacji. Krytyczny poziom zagrożenia (CVSS 9.8) wynika z braku wymagań uwierzytelnienia i możliwości ataku przez sieć.

Firmware bramy szeregowej Waveshare RS232/485 TO WIFI ETH (B) umożliwia ustawienie pustej nazwy użytkownika i pustego hasła administratora, co pozwala atakującemu na całkowite ominięcie mechanizmu uwierzytelnienia. Podatność ma ocenę CVSS 9.8 (CRITICAL) i jest dostępna zdalnie bez żadnych uprawnień wstępnych.

Plugin Appy Pie Connect for WooCommerce dla WordPress w wersjach do 1.1.2 włącznie umożliwia nieuwierzytelnionemu atakującemu przejęcie konta administratora poprzez reset hasła dowolnego użytkownika. Podatność ma ocenę CVSS 9.8 i stanowi krytyczne zagrożenie dla bezpieczeństwa witryn WordPress.

Podatność klasy authentication bypass w punktach dostępowych Sophos AP6 Series pozwala zdalnym atakującym na uzyskanie uprawnień administracyjnych bez konieczności podawania jakichkolwiek danych uwierzytelniających. Ze względu na sieciowy charakter podatności i brak wymagań wstępnych, stanowi ona krytyczne zagrożenie dla infrastruktury bezprzewodowej.

Motyw WordPress 'Sala - Startup & SaaS WordPress Theme' w wersjach do 1.1.4 włącznie zawiera krytyczną podatność umożliwiającą nieuwierzytelnionym atakującym przejęcie dowolnego konta użytkownika, w tym konta administratora. Zagrożenie jest szczególnie poważne, ponieważ nie wymaga żadnych uprawnień ani interakcji ze strony ofiary.

Motyw WordPress 'DWT - Directory & Listing' w wersjach do 3.3.6 włącznie zawiera krytyczną podatność umożliwiającą nieuwierzytelnionym atakującym przejęcie dowolnego konta użytkownika, w tym administratora. Brak weryfikacji pustego tokenu przy resetowaniu hasła pozwala na nieautoryzowaną zmianę haseł.

Motyw Motors dla WordPressa w wersjach do 5.6.67 włącznie zawiera podatność umożliwiającą nieuwierzytelnionym atakującym przejęcie dowolnego konta użytkownika, w tym kont administratorów. Podatność jest krytyczna, ponieważ nie wymaga żadnego uwierzytelnienia ani interakcji ze strony ofiary.

Plugin WordPress IMITHEMES Listing w wersjach do 3.3 włącznie umożliwia nieuwierzytelnionym atakującym przejęcie dowolnego konta użytkownika, w tym administratora. Podatność wynika z braku właściwej weryfikacji kodu resetowania hasła, co klasyfikuje ją jako krytyczną.

Wtyczka Flynax Bridge dla WordPress w wersjach do 2.2.0 włącznie umożliwia nieuwierzytelnionemu atakującemu zmianę hasła dowolnego użytkownika, w tym administratora. Podatność jest krytyczna, ponieważ pozwala na pełne przejęcie konta bez żadnych uprawnień wstępnych.

Podatność w interfejsie GUI Fortinet FortiSwitch umożliwia zdalnemu, nieuwierzytelnionemu atakującemu zmianę hasła administratora poprzez specjalnie spreparowane żądanie. Otrzymała ocenę krytyczną CVSS 9.8, ponieważ nie wymaga żadnych uprawnień ani interakcji użytkownika.

Motyw WordPress Nokri – Job Board w wersjach do 1.6.2 włącznie umożliwia nieuwierzytelnionym atakującym przejęcie dowolnego konta użytkownika, w tym kont administratorów. Podatność jest krytyczna, ponieważ nie wymaga żadnych uprawnień ani interakcji ze strony ofiary.

Motyw CarSpot – Dealership WordPress Classified Theme w wersjach do 2.4.3 włącznie zawiera podatność umożliwiającą przejęcie konta dowolnego użytkownika, w tym administratora, bez uwierzytelnienia. Luka jest krytyczna, ponieważ pozwala atakującemu na pełne przejęcie kontroli nad witryną WordPress.

Wtyczka Adifier System dla WordPress w wersjach do 3.1.7 włącznie umożliwia nieuwierzytelnionym atakującym zmianę hasła dowolnego użytkownika, w tym administratora. Podatność pozwala na pełne przejęcie konta i eskalację uprawnień.

Podatność w platformie Restaurant Digital Comprehensive Management firmy Hangzhou Xiongwei Technology pozwala nieuwierzytelnionemu atakującemu na obejście mechanizmów uwierzytelnienia. Umożliwia to dowolne resetowanie haseł użytkowników, co stanowi krytyczne zagrożenie dla bezpieczeństwa systemu.

Plugin UserPro dla WordPress (wersje do 5.1.1 włącznie) umożliwia nieautoryzowany reset hasła dowolnego konta użytkownika, w tym administratora. Podatność wynika z nieprawidłowej walidacji klucza resetującego hasło, co w połączeniu z innymi lukami może prowadzić do pełnego przejęcia konta.

Unverified Password Change in GitHub repository tsolucio/corebos prior to 8.