CWE-922

Plugin TNC Toolbox: Web Performance dla WordPress przechowuje dane uwierzytelniające do cPanel API (hostname, nazwa użytkownika, klucz API) w plikach dostępnych publicznie przez sieć bez odpowiedniej ochrony. Umożliwia to nieuwierzytelnionemu atakującemu przejęcie pełnej kontroli nad środowiskiem hostingowym.

Rancher Kubernetes Engine (RKE) przechowuje stan klastra, w tym wrażliwe dane, w configmapie `full-cluster-state` dostępnej dla zwykłych użytkowników. Podatność umożliwia nieuprzywilejowanym użytkownikom uzyskanie pełnych uprawnień administratora klastra.

Aplikacja Call Blocker 6.6.3 dla systemu Android udostępnia komponenty, które mogą być wykorzystane przez nieuprawnione aplikacje do usuwania danych przechowywanych w jej bazie danych. Podatność umożliwia atak typu privilege escalation, zagrażając ustawieniom prywatności użytkownika.

W produktach XoruX LPAR2RRD i STOR2RRD przed wersją 7.30 istnieje wbudowane (hardkodowane) konto systemowe 'lpar2rrd' z predefiniowanymi danymi uwierzytelniającymi. Podatność umożliwia nieuwierzytelnionemu atakującemu zdalny dostęp do systemu, co czyni ją ekstremalnie niebezpieczną.

Urządzenia FiberHome HG6245D do wersji firmware RP2613 domyślnie nie posiadają żadnych reguł firewall dla połączeń IPv6, co powoduje wystawienie wewnętrznych interfejsów zarządzania bezpośrednio na działanie Internetu. Jest to krytyczna podatność, ponieważ nieuwierzytelniony zdalny atakujący może uzyskać dostęp do funkcji administracyjnych urządzenia.

W szerokim zakresie produktów ABB (ABB Ability™ System 800xA i powiązanych rozszerzeń) poufne dane są zapisywane w niezabezpieczonym pliku dostępnym bez odpowiedniej ochrony. Podatność o ocenie CVSS 9.8 umożliwia atakującemu zdalne przejęcie pełnej kontroli nad systemem bez żadnego uwierzytelnienia.

W aplikacji Android Wink - Smart Home (wersja 6.1.0.19 i wcześniejsze) token OAuth służący do autoryzacji użytkownika jest przechowywany w sposób niezaszyfrowany i niezabezpieczony. Stanowi to poważne zagrożenie, ponieważ nieuprawniony podmiot może odczytać token i uzyskać dostęp do konta użytkownika oraz powiązanych urządzeń inteligentnego domu.

Aplikacja Insteon for Hub na Android w wersji 1.9.7 i wcześniejszych przechowuje token OAuth w niezabezpieczony i niezaszyfrowany sposób. Token ten służy do autoryzacji dostępu użytkownika, a jego ujawnienie może umożliwić przejęcie kontroli nad kontem i połączonym centrum smart home.

Podatność typu information disclosure w Ivanti ITSM (on-prem) oraz Neurons for ITSM w wersjach 2023.4 i wcześniejszych umożliwia nieuwierzytelnionemu atakującemu pozyskanie sekretu klienta OIDC za pośrednictwem informacji debugowania. Przejęcie tego sekretu może prowadzić do obejścia mechanizmów uwierzytelniania i przejęcia kontroli nad sesją lub kontem.

Podatność w przełącznikach QNAP z oprogramowaniem QuNetSwitch polega na niezabezpieczonym przechowywaniu wrażliwych informacji w dostępnym bez ograniczeń mechanizmie pamięci. Zdalny atakujący w sieci lokalnej może odczytać te dane bez uwierzytelnienia, co stwarza poważne ryzyko kompromitacji urządzeń sieciowych.

Rozwiązania płatnicze KioSoft z serii 'Stored Value' przechowują saldo konta użytkownika na kartach NFC MiFare Classic w sposób niewystarczająco zabezpieczony. Atakujący może odczytać i zmodyfikować zawartość karty, aby dowolnie zwiększyć jej saldo i opłacać towary bez rzeczywistej płatności.

Aplikacja com.glitter.caller.screen (iCaller, Caller Theme & Dialer) w wersji do 1.1 dla Android umożliwia dowolnej innej aplikacji (bez żadnych uprawnień) wykonywanie połączeń telefonicznych bez wiedzy i zgody użytkownika. Podatność jest krytyczna, ponieważ nie wymaga żadnych uprawnień po stronie atakującej aplikacji ani interakcji użytkownika.

Aplikacja Color Phone: Call Screen Theme na platformę Android umożliwia dowolnej innej aplikacji (bez żadnych uprawnień) inicjowanie połączeń telefonicznych bez wiedzy i interakcji użytkownika. Podatność jest krytyczna, ponieważ może prowadzić do nadużyć finansowych oraz naruszenia prywatności.

Wapro ERP Desktop jest podatny na wymuszony downgrade protokołu MS SQL przez serwer, co skutkuje przesyłaniem danych w formie niezaszyfrowanej. Umożliwia to przechwycenie i modyfikację wrażliwych danych biznesowych przez atakującego.

InfluxDB OSS w wersjach 2.x do 2.7.11 przechowuje administracyjny token operatora w domyślnej organizacji w sposób umożliwiający jego odczyt przez nieupoważnionych użytkowników. Zagrożenie jest poważne, ponieważ token operatora zapewnia pełny dostęp administracyjny do instancji InfluxDB.

W produkcie firmy Rockwell Automation odkryto krytyczną podatność umożliwiającą ominięcie mechanizmu uwierzytelnienia (authentication bypass). Atakujący, który pozyska dodatkowe informacje wymagane podczas logowania, może podszyć się pod dowolnego użytkownika systemu.

Insecure Storage of Sensitive Information vulnerability in MeetMe on iOS, Android allows Retrieve Embedded Sensitive Data. This issue affects MeetMe: through v2.2.5.

Insecure Permissions vulnerability in the Local Storage in Alteryx Server 2023.1.1.460 allows remote attackers to obtain valid user session tokens from localStorage, leading to account takeover

This issue was addressed through improved state management. This issue is fixed in macOS Sonoma 14.2. Remote Login sessions may be able to obtain full disk access permissions.

On boot, the Pillar eve container checks for the existence and content of “/config/authorized_keys”. If the file is present, and contains a supported public key, the container will go on to open port 22 and enable sshd with the given keys as the authorized keys for root login. An attacker could easily add their own keys and gain full control over the system without triggering the “measured boot” mechanism implemented by EVE OS, and without marking the device as “UUD” (“Unknown Update Detected”). This is because the “/config” partition is not protected by “measured boot”, it is mutable, and it is not encrypted in any way. An attacker can gain full control over the device without changing the PCR values, thus not triggering the “measured boot” mechanism, and having full access to the vault. Note: This issue was partially fixed in these commits (after disclosure to Zededa), where the config partition measurement was added to PCR13: • aa3501d6c57206ced222c33aea15a9169d629141 • 5fef4d92e75838cc78010edaed5247dfbdae1889. This issue was made viable in version 9.0.0 when the calculation was moved to PCR14 but it was not included in the measured boot.