CWE-732

Nieprawidłowe ustawienia uprawnień w Suprema BioStar 2 (wersje 2.9.3–2.9.11) powodują, że pliki kopii zapasowych mogą być publicznie dostępne przez serwer NGINX. Atakujący z dostępem sieciowym może pobrać pliki backup ZIP bez żadnego uwierzytelnienia, co grozi przejęciem serwera i nieautoryzowanym dostępem do baz danych.

W oprogramowaniu ibaPDA wykryto krytyczną podatność związaną z nieprawidłową konfiguracją uprawnień do systemu plików (CWE-732). Luka umożliwia nieautoryzowanym użytkownikom wykonywanie operacji na systemie plików, co może prowadzić do naruszenia poufności, integralności lub dostępności systemu.

Firmware Ruckus vRIoT IoT Controller w wersjach wcześniejszych niż 3.0.0.0 (GA) zawiera zakodowane na stałe dane uwierzytelniające (hardcoded credentials) dla konta systemowego. Błąd umożliwia nieuwierzytelnionemu atakującemu zdalne przejęcie pełnej kontroli nad urządzeniem z uprawnieniami root.

Podatność klasy CWE-732 (Incorrect Permission Assignment for Critical Resource) w rozszerzeniu Lockdown dla MediaWiki umożliwia nieuprawnione nadużycie przywilejów (Privilege Abuse). Podatność otrzymała maksymalny wynik CVSS 10.0, co czyni ją krytycznym zagrożeniem dla wszystkich instancji korzystających z tego rozszerzenia.

Urządzenia Array Networks vAPV (8.3.2.17) i vxAG (9.2.0.34) zawierają zakodowane na stałe dane uwierzytelniające SSH (lub klucz prywatny DSA) oraz skrypt startowy z niebezpiecznymi uprawnieniami, co umożliwia nieautoryzowanemu atakującemu zdalne przejęcie pełnej kontroli nad systemem. Podatność uzyskała maksymalny wynik CVSS 10.0, co czyni ją krytyczną.

LiquidFiles w wersjach przed 4.1.2 umożliwia użytkownikom FTPDrop wykonanie dowolnego kodu z uprawnieniami root poprzez nadużycie polecenia FTP SITE CHMOD z trybem 6777 (setuid i setgid). Podatność jest krytyczna, ponieważ uwierzytelniony, lecz nieuprzywilejowany użytkownik może przejąć pełną kontrolę nad systemem.

Podatność w komponencie Internet Communication Framework (ICF) platformy SAP NetWeaver AS for ABAP pozwala uwierzytelnionemu atakującemu na dostęp do chronionych zasobów systemowych. Słabe mechanizmy kontroli dostępu mogą prowadzić do poważnych naruszeń poufności, integralności i dostępności aplikacji.

Podatność w PruvaSoft Informatics Apinizer Management Console polega na nieprawidłowym przypisaniu uprawnień do krytycznych zasobów systemu. Błąd pozwala uwierzytelnionemu użytkownikowi sieciowemu na dostęp do funkcji, które powinny być chronione przez listy kontroli dostępu (ACL).

Podatność w module Promotion Management platformy SAP BusinessObjects Business Intelligence pozwala uwierzytelnionemu atakującemu na dostęp do informacji, które powinny być chronione. Skuteczne wykorzystanie luki prowadzi do całkowitego naruszenia poufności, integralności i dostępności aplikacji.

Podatność w Code by Zapier (przed 2022-08-17) umożliwiała privilege escalation wewnątrz konta firmowego, pozwalając dowolnemu użytkownikowi uzyskać pełny dostęp do zasobów całej organizacji. Było to szczególnie groźne, ponieważ środowisko wykonawcze Python/JavaScript mogło przechowywać poufne dane uwierzytelniające i sekrety.

Podatność w Plone (do wersji 5.2.4 włącznie) umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami managera wykonywanie operacji wejścia/wyjścia na dysku serwera. Ze względu na możliwość zapisu dowolnych plików na serwerze, podatność jest klasyfikowana jako krytyczna.

Firefox for Android nieprawidłowo egzekwował atrybut bezpieczeństwa `allow-downloads` dla osadzonych ramek iframe działających w trybie sandbox. Umożliwia to złośliwej stronie internetowej inicjowanie pobierania plików pomimo braku wymaganego uprawnienia.

Podatność w aplikacji LangChain-ChatGLM-Webui (commit ef829) pozwala nieuwierzytelnionym atakującym na dowolne przeglądanie i pobieranie wrażliwych plików. Wysoki wynik CVSS 9.8 wynika z braku wymagań co do uwierzytelnienia i dostępności przez sieć.

Podatność w systemach Apple macOS wynika z niewystarczających ograniczeń uprawnień (CWE-732), co pozwala złośliwej aplikacji na modyfikację chronionych obszarów systemu plików. Krytyczny poziom CVSS 9.8 oznacza, że exploit nie wymaga uwierzytelnienia ani interakcji użytkownika.

Moduł zarządzania pamięcią (Memory Management Module) w systemie NASA cFS (Core Flight System) w wersji Aquila posiada nieprawidłowo skonfigurowane uprawnienia (CWE-732). Luka ta jest krytyczna, ponieważ pozwala nieuwierzytelnionemu zdalnie atakującemu na wykonanie dowolnego kodu na platformie (RCE).

Podatność w funkcji action_createconfig systemu Asterisk v22 umożliwia zdalnemu atakującemu tworzenie pustych plików poza katalogiem aplikacji (path traversal). Ocena krytyczności jest kwestionowana przez producenta, który wskazuje, że rzeczywisty wpływ jest ograniczony i wymaga uprawnionego użytkownika.

Podatność klasy Insecure Permissions w komponencie nav2_mppi_controller pakietu navigation2 dla Robot Operating System 2 (wersja humble) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie dowolnego kodu. Ocena CVSS 9.8 (CRITICAL) wskazuje na bardzo wysokie ryzyko dla systemów robotycznych korzystających z tego oprogramowania.

Błąd kontroli uprawnień w aplikacji mobilnej com.transsion.aivoiceassistant umożliwia nieautoryzowane uruchomienie dowolnego nieeksportowanego komponentu aplikacji. Podatność uzyskała ocenę krytyczną CVSS 9.8, co oznacza poważne zagrożenie dla urządzeń z zainstalowaną aplikacją.

Podatność w urządzeniu Ruijie RG-NBS2009G-P pozwala zdalnemu atakującemu na uzyskanie podwyższonych uprawnień bez uwierzytelnienia. Ze względu na krytyczny wynik CVSS 9.8 oraz brak wymagań wstępnych po stronie atakującego stanowi poważne zagrożenie dla bezpieczeństwa sieci.

Podatność w aplikacji mobilnej BoomPlayer (com.afmobi.boomplayer) polega na nieprawidłowej konfiguracji uprawnień domeny, co może prowadzić do przejęcia konta użytkownika. Ocena CVSS 9.8 wskazuje na krytyczny poziom zagrożenia.