CWE-917

Spring Cloud Gateway Server Webflux może być podatny na nieautoryzowaną modyfikację właściwości środowiska Spring (Spring Environment property modification). Podatność otrzymała maksymalny wynik CVSS 10.0, co oznacza krytyczne zagrożenie dla aplikacji spełniających określone warunki konfiguracyjne.

Podatność klasy CWE-917 w produktach B. Braun umożliwia zdalne wykonanie kodu (RCE) bez uwierzytelnienia, z najwyższymi uprawnieniami na serwerze. Otrzymała maksymalny wynik CVSS 10.0, co klasyfikuje ją jako podatność krytyczną.

Podatność w VMware Spring Cloud Gateway umożliwia zdalne wykonanie kodu (RCE) na serwerze poprzez złośliwe żądanie skierowane do niezabezpieczonego endpointu Gateway Actuator. Uzyskała maksymalny wynik CVSS 10.0 i jest aktywnie wykorzystywana przez atakujących.

Krytyczna podatność w bibliotece Apache Log4j2 (znana jako Log4Shell) umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu na serwerze poprzez spreparowane dane wejściowe zapisywane w logach. Ze względu na powszechność Log4j2 w aplikacjach Java oraz maksymalny wynik CVSS 10.0 i potwierdzone aktywne wykorzystanie, stanowi jedno z najpoważniejszych zagrożeń w historii bezpieczeństwa aplikacji.

OpenRemote w wersjach 1.21.0 i wcześniejszych zawiera dwie powiązane ze sobą podatności typu expression injection w silniku reguł, umożliwiające zdalne wykonanie kodu na serwerze. Zagrożenie jest krytyczne, ponieważ każdy użytkownik posiadający rolę write:rules może uruchomić dowolny kod z pełnym dostępem do JVM jako root.

Podatność w bibliotece szablonów Beetl 3.20.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu (RCE) bez uwierzytelnienia. Krytyczny poziom zagrożenia wynika z braku wymagań co do uprawnień oraz z możliwości pełnego przejęcia kontroli nad systemem.

Podatność klasy Expression Language Injection (CWE-917) w produkcie Apinizer firmy Soagen Informatics Technologies umożliwia zdalne wstrzykiwanie i wykonywanie kodu bez uwierzytelnienia. Ocena CVSS 9.8 wskazuje na krytyczny poziom zagrożenia — atakujący może przejąć kontrolę nad systemem przez sieć.

W komponencie SimpleVectorStore biblioteki Spring AI istnieje podatność na wstrzyknięcie wyrażeń SpEL (Spring Expression Language), umożliwiająca wykonanie dowolnego kodu na serwerze. Podatność jest krytyczna, ponieważ nie wymaga uwierzytelnienia ani interakcji użytkownika.

Podatność klasy Improper Input Validation (CWE-20, CWE-917) w Apache IoTDB umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie złośliwych operacji poprzez sieć. Ocena CVSS 9.8 (CRITICAL) wskazuje na wyjątkowo wysokie ryzyko dla środowisk produkcyjnych korzystających z dotkniętych wersji.

Podatność w Voltronic Power ViewPower Pro umożliwia zdalnym atakującym wykonanie dowolnego kodu bez uwierzytelnienia. Krytyczny poziom zagrożenia wynika z braku wymagań co do uprawnień oraz możliwości pełnego przejęcia kontroli nad systemem.

SOFARPC w wersjach wcześniejszych niż 5.11.0 zawiera podatność umożliwiającą zdalne wykonanie poleceń (RCE) poprzez błędnie skonfigurowany mechanizm filtrowania deserializacji. Atakujący bez jakiegokolwiek uwierzytelnienia może wykonać dowolne polecenia systemowe lub przeprowadzić atak JNDI injection.

Databasir w wersji 1.0.7 zawiera krytyczną podatność umożliwiającą zdalne wykonanie kodu (RCE) poprzez parametr mockDataScript. Atakujący bez żadnego uwierzytelnienia może przejąć pełną kontrolę nad serwerem.

Aplikacja Puzzle Liima w wersjach przed 1.17.28 jest podatna na server-side template injection (SSTI). Podatność umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu po stronie serwera, co czyni ją krytycznie niebezpieczną.

Aplikacje Spring Data MongoDB są podatne na wstrzyknięcie wyrażeń SpEL (Spring Expression Language), gdy metody zapytań oznaczone adnotacjami @Query lub @Aggregation używają wyrażeń SpEL z placeholderami parametrów bez odpowiedniej sanityzacji danych wejściowych. Podatność ma krytyczny charakter, ponieważ umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu na serwerze.

W Atlassian Confluence Server i Data Center istnieje krytyczna podatność OGNL injection umożliwiająca nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu (RCE). Podatność jest aktywnie wykorzystywana w atakach i została wpisana na listę CISA KEV.

Podatność dotyczy Apache Struts w wersjach od 2.0.0 do 2.5.29 i wynika z niekompletnej poprawki dla CVE-2020-17530. Atakujący może wykonać zdalny kod (RCE) poprzez wymuszenie podwójnej ewaluacji wyrażeń OGNL na niezaufanych danych wejściowych użytkownika.

Podatność w Spring Cloud Function umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu na serwerze poprzez spreparowane wyrażenie SpEL w nagłówku routing-expression. Podatność jest aktywnie eksploitowana i posiada krytyczny poziom CVSS 9.8.

W Atlassian Confluence Server oraz Data Center istnieje krytyczna podatność typu OGNL injection, umożliwiająca nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu. Podatność jest aktywnie wykorzystywana w środowiskach produkcyjnych i figuruje w katalogu CISA KEV.

Podatność w Apache Struts 2 umożliwia zdalne wykonanie kodu (RCE) poprzez wymuszoną ewaluację wyrażeń OGNL na niezaufanych danych wejściowych użytkownika w atrybutach tagów. Oceniona jako krytyczna (CVSS 9.8) i aktywnie exploitowana w środowiskach produkcyjnych.

W HPE Intelligent Management Center (iMC) wykryto podatność umożliwiającą zdalne wykonanie kodu (RCE) poprzez wstrzyknięcie wyrażeń języka legend (expression language injection). Podatność otrzymała ocenę krytyczną CVSS 9.8, co oznacza wysokie zagrożenie dla systemów zarządzania siecią.