Vulnerabilidades

Una vulnerabilidad de seguridad ha sido detectada en Yonyou KSOA 9.0. Esto afecta una parte desconocida del archivo /worksheet/agent_work_report.jsp. La manipulación del argumento ID conduce a inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado públicamente y puede ser usado. El proveedor fue contactado tempranamente sobre esta divulgación pero no respondió de ninguna manera.

Una vulnerabilidad fue detectada en Yonyou KSOA 9.0. Esta vulnerabilidad afecta código desconocido del archivo /worksheet/agent_worksadd.jsp del componente HTTP GET Parameter Handler. La manipulación del argumento ID resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit es ahora público y puede ser usado. El proveedor fue contactado con antelación sobre esta divulgación pero no respondió de ninguna manera.

*** Pendiente de traducción *** A security flaw has been discovered in Open5GS up to 2.7.6. Affected by this vulnerability is the function ogs_gtp2_parse_bearer_qos in the library lib/gtp/v2/types.c of the component Bearer QoS IE Length Handler. Performing a manipulation results in denial of service. The attack must be initiated from a local position. The exploit has been released to the public and may be used for attacks. The patch is named 4e913d21f2c032b187815f063dbab5ebe65fe83a. To fix this issue, it is recommended to deploy a patch.

*** Pendiente de traducción *** A vulnerability was identified in Open5GS up to 2.7.6. Affected is the function sgwc_s11_handle_create_session_request of the file src/sgwc/s11-handler.c of the component GTPv2-C F-TEID Handler. Such manipulation leads to denial of service. The attack must be carried out locally. The exploit is publicly available and might be used. The name of the patch is 465273d13ba5d47b274c38c9d1b07f04859178a1. A patch should be applied to remediate this issue.

Se encontró una vulnerabilidad en xnx3 wangmarket hasta la versión 6.4. Esto afecta a una función desconocida del archivo /siteVar/save.do del componente Add Global Variable Handler. La manipulación del argumento Remark/Variable Value resulta en cross site scripting. El ataque puede ser ejecutado remotamente. El exploit se ha hecho público y podría ser utilizado. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió de ninguna manera.

Se ha encontrado una vulnerabilidad en go-sonic sonic hasta la versión 1.1.4. El elemento afectado es la función FetchTheme del archivo service/theme/git_fetcher.go del componente Theme Fetching API. La manipulación del argumento uri puede conducir a una falsificación de petición del lado del servidor. El ataque puede lanzarse de forma remota. El exploit ha sido publicado y puede ser utilizado. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió de ninguna manera.

Se ha encontrado una vulnerabilidad en xnx3 wangmarket hasta la versión 6.4. El elemento afectado es la función uploadImage del archivo /sits/uploadImage.do del componente XML File Handler. La manipulación del argumento image conduce a una carga sin restricciones. La explotación remota del ataque es posible. El exploit ha sido divulgado al público y puede ser utilizado. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió de ninguna manera.

*** Pendiente de traducción *** A vulnerability was detected in wasm3 up to 0.5.0. Impacted is the function op_SetSlot_i32/op_CallIndirect of the file m3_exec.h. Performing a manipulation results in memory corruption. The attack needs to be approached locally. The exploit is now public and may be used. Unfortunately, the project has no active maintainer at the moment.

Se ha detectado una vulnerabilidad de seguridad en WebAssembly wabt hasta la versión 1.0.39. Este problema afecta a la función wabt::Decompiler::VarName del archivo /src/repro/wabt/bin/wasm-decompile del componente wasm-decompile. Dicha manipulación conduce a una lectura fuera de límites. Se requiere acceso local para llevar a cabo este ataque. El exploit ha sido divulgado públicamente y puede ser utilizado. Desafortunadamente, el proyecto no tiene un mantenedor activo en este momento. En una respuesta al informe del problema, alguien recomendó al investigador que enviara un PR él mismo.

Se ha identificado una debilidad en WebAssembly wabt hasta la versión 1.0.39. Esta vulnerabilidad afecta la función wabt::AST::InsertNode del archivo /src/repro/wabt/bin/wasm-decompile del componente wasm-decompile. Esta manipulación causa corrupción de memoria. Es posible lanzar el ataque en el host local. El exploit se ha puesto a disposición del público y podría usarse para ataques. Desafortunadamente, el proyecto no tiene ningún mantenedor activo en este momento. En una respuesta al informe del problema, alguien recomendó al investigador que proporcionara un PR él mismo.

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en un barco. Las versiones anteriores a la 2.19.0 del sistema de solicitud de acceso tienen dos características relacionadas que, cuando se combinan por sí mismas y con una vulnerabilidad de revelación de información, permiten ataques convincentes de ingeniería social contra los administradores. Cuando un dispositivo crea una solicitud de acceso, especifica tres campos: 'clientId', 'description' y 'permissions'. La interfaz de usuario de administración de SignalK muestra el campo 'description' de forma destacada al administrador al mostrar las solicitudes pendientes, pero el campo real 'permissions' (que determina el nivel de acceso concedido) es menos visible o se muestra por separado. Esto permite a un atacante solicitar permisos de 'admin' mientras proporciona una descripción que sugiere acceso de solo lectura. El manejador de solicitudes de acceso confía en el encabezado HTTP 'X-Forwarded-For' sin validación para determinar la dirección IP del cliente. Este encabezado está destinado a preservar la IP original del cliente cuando las solicitudes pasan a través de proxies inversos, pero cuando se confía incondicionalmente en él, permite a los atacantes falsificar su dirección IP. La IP falsificada se muestra a los administradores en la interfaz de aprobación de solicitudes de acceso, lo que potencialmente hace que las solicitudes maliciosas parezcan originarse de direcciones de red internas de confianza. Dado que los nombres de dispositivos/fuentes pueden enumerarse a través de la vulnerabilidad de revelación de información, un atacante puede suplantar un dispositivo o fuente legítima, elaborar una descripción convincente, falsificar una dirección IP interna de confianza y solicitar permisos elevados, creando un escenario de ingeniería social altamente convincente que aumenta la probabilidad de aprobación del administrador. Los usuarios deben actualizar a la versión 2.19.0 para solucionar este problema.

CWE-89 Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL')