CWE-749

Podatność w oprogramowaniu Voltronic Power ViewPower, ViewPower Pro oraz PowerShield Netguard umożliwia zdalnemu, nieuwiertelnionemu atakującemu wykonanie dowolnego kodu przez interfejs webowy. Ocena CVSS 10.0 oznacza maksymalne zagrożenie — atakujący nie potrzebuje żadnych uprawnień ani interakcji użytkownika.

Urządzenia RTU serii Red Lion SixTRAK i VersaTRAK akceptują wiadomości protokołu Sixnet UDR przesłane przez TCP/IP bez weryfikacji uwierzytelnienia, nawet gdy funkcja uwierzytelniania użytkowników jest włączona. Podatność uzyskała maksymalny wynik CVSS 10.0, co czyni ją krytycznym zagrożeniem dla infrastruktury przemysłowej (ICS/OT).

W platformie Appsmith (przed wersją 2.1) wbudowany reverse proxy Caddy udostępnia niezabezpieczone API administracyjne na porcie 2019, dostępne z poziomu procesu serwera Appsmith. Uwierzytelniony użytkownik z niskimi uprawnieniami może wykorzystać podatność SSRF do przejęcia pełnej kontroli nad konfiguracją działającego serwera proxy.

OpenStack Mistral w wersji do 22.0.0 umożliwia zdalne wykonanie dowolnego kodu (RCE) w sytuacji, gdy API usługi jest publicznie lub sieciowo dostępne. Podatność jest krytyczna, ponieważ może prowadzić do przejęcia kontroli nad środowiskiem i wycieku poświadczeń usług.

Podatność w OneUptime (wersje przed 10.0.20) umożliwia nisko uprzywilejowanemu użytkownikowi projektu wykonanie dowolnego kodu na serwerze (RCE) poprzez przesłanie złośliwego kodu Playwright do usługi oneuptime-probe. Zagrożenie jest krytyczne, ponieważ atakujący może przejąć kontrolę nad hostem lub kontenerem bez potrzeby klasycznej eskapady z sandbox.

Podatność w OneUptime (przed wersją 10.0.21) pozwala niskouprzywilejowanemu uwierzytelnionemu użytkownikowi projektu na zdalne wykonanie dowolnych poleceń na serwerze lub kontenerze oneuptime-probe. Ze względu na krytyczny wynik CVSS 9.9 i brak wymagań co do wysokich uprawnień, zagrożenie jest bardzo poważne.

W aplikacji myQNAPcloud Link firmy QNAP wykryto podatność polegającą na braku uwierzytelnienia dla krytycznych funkcji (CWE-306). Błąd umożliwia nieuwierzytelnionemu atakującemu dostęp przez sieć do funkcji, które powinny być chronione, co stanowi poważne zagrożenie dla integralności i poufności danych.

A vulnerability has been identified in Control Center Server (CCS) (All versions < V1.5.0). The SFTP service (default port 22/tcp) of the Control Center Server (CCS) does not properly limit its capabilities to the specified purpose. In conjunction with CVE-2019-18341, an unauthenticated remote attacker with network access to the CCS server could exploit this vulnerability to read or delete arbitrary files, or access other resources on the same server.

Biblioteka vm2 dla Node.js w wersjach przed 3.11.0 zawiera krytyczną podatność umożliwiającą ucieczkę z sandboxa (sandbox breakout). Atakujący może wykonać dowolne polecenia bezpośrednio na systemie hosta, całkowicie omijając izolację zapewnianą przez środowisko vm2.

Aplikacja Flock Safety Android Collins (com.flocksafety.android.collins) w wersji 6.35.31 udostępnia administracyjne punkty końcowe API na porcie 8080 bez jakiegokolwiek uwierzytelnienia. Podatność umożliwia atakującemu w tej samej sieci LAN/WLAN m.in. zdalne wykonanie kodu (RCE), wywołanie odmowy usługi (DoS) oraz ujawnienie poufnych informacji.

Podatność w LG Simple Editor umożliwia zdalnym atakującym wykonanie dowolnego kodu bez konieczności uwierzytelnienia. Ze względu na brak walidacji ścieżki podanej przez użytkownika, atakujący może przejąć pełną kontrolę nad systemem z uprawnieniami SYSTEM.

Podatność w aplikacji LG Simple Editor umożliwia zdalnym atakującym wykonanie dowolnego kodu bez konieczności uwierzytelnienia. Ze względu na krytyczny wynik CVSS 9.8 oraz możliwość uzyskania uprawnień SYSTEM stanowi poważne zagrożenie dla infrastruktury.

Podatność w oprogramowaniu D-Link D-View umożliwia zdalnym atakującym wykonanie dowolnego kodu bez uwierzytelnienia. Ze względu na brak wymogu autoryzacji oraz najwyższy wynik CVSS 9.8, stanowi krytyczne zagrożenie dla każdej instalacji tego produktu.

Podatność w aplikacji Voltronic Power ViewPower umożliwia zdalnym atakującym ominięcie mechanizmu uwierzytelnienia bez posiadania jakichkolwiek poświadczeń. Ze względu na krytyczny wynik CVSS (9.8) i brak wymagań wstępnych stanowi poważne zagrożenie dla systemów zarządzania zasilaczami UPS.

Podatność w oprogramowaniu Voltronic Power ViewPower umożliwia zdalnym atakującym wykonanie dowolnego kodu bez konieczności uwierzytelniania. Ze względu na krytyczny wynik CVSS (9.8) i brak wymagań wstępnych stanowi poważne zagrożenie dla systemów zarządzania zasilaniem UPS.

Krytyczna podatność w oprogramowaniu Voltronic Power ViewPower umożliwia zdalnym atakującym wykonanie dowolnego kodu bez uwierzytelnienia. Wynika z nieprawidłowego udostępnienia niebezpiecznej metody w klasie MacMonitorConsole.

Krytyczna podatność w oprogramowaniu Voltronic Power ViewPower umożliwia zdalnym atakującym wykonanie dowolnego kodu bez konieczności uwierzytelnienia. Ze względu na brak wymagań wstępnych po stronie atakującego stanowi poważne zagrożenie dla każdej instalacji dostępnej z sieci.

Podatność w oprogramowaniu Voltronic Power ViewPower umożliwia zdalnemu atakującemu wykonanie dowolnego kodu bez uwierzytelnienia. Ze względu na brak wymagań co do uprawnień i dostępu sieciowego, zagrożenie jest krytyczne.

Podatność w oprogramowaniu Voltronic Power ViewPower Pro umożliwia zdalnym atakującym ominięcie mechanizmu uwierzytelnienia bez posiadania jakichkolwiek poświadczeń. Ze względu na pełny brak wymagań wstępnych i krytyczny wynik CVSS (9.8), stanowi poważne zagrożenie dla każdej instalacji dostępnej z sieci.

Podatność w bibliotece langchain_experimental (LangChain przed wersją 0.1.8) umożliwia atakującemu zdalne wykonanie dowolnego kodu (RCE) poprzez obejście wcześniejszej poprawki bezpieczeństwa CVE-2023-44467. Ze względu na brak filtrowania kluczowych atrybutów Pythona podatność może być wykorzystana bez uwierzytelnienia przez sieć.