CWE-22

ColdFusion versions 2025.9, 2023.20 and earlier are affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could lead to arbitrary code execution in the context of the current user. Exploitation of this issue does not require user interaction. Scope is changed.

Altium Enterprise Server zawiera zakodowany na stałe klucz kryptograficzny używany do podpisywania URL-i pobierania plików w usłudze Vault, identyczny we wszystkich instalacjach. Połączenie tej luki z osobną podatnością path traversal w tym samym endpoincie pozwala nieuwierzytelnionemu atakującemu na odczyt dowolnych plików z systemu plików serwera, co może prowadzić do pełnego przejęcia serwera.

Dwie podatności typu path traversal w usłudze Network Installation Service (NIS) oprogramowania Altium Enterprise Server umożliwiają nieuwierzytelnionemu atakującemu zapis dowolnych plików w systemie plików serwera oraz odczyt archiwów pakietów. Podatność jest krytyczna (CVSS 10.0), ponieważ nie wymaga żadnych poświadczeń ani sesji, a jej eksploatacja może prowadzić do RCE.

Dwa endpointy kontrolera ScriptsController w usłudze Vault Service (Altium Enterprise Server i Altium 365) umożliwiają zapisanie dowolnego pliku w dowolnej lokalizacji bez żadnego uwierzytelnienia. Podatność pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu (RCE) w kontekście konta usługi Vault Service.

Podatność typu path traversal w urządzeniach UniFi OS umożliwia nieuwierzytelnionemu atakującemu z dostępem do sieci odczyt plików systemowych. Pliki te mogą zostać zmanipulowane w celu uzyskania dostępu do konta w systemie operacyjnym.

Podatność path traversal w Eclipse BaSyx Java Server SDK (wersje przed 2.0.0-milestone-10) pozwala nieuwierzytelnionemu atakującemu zdalnie zapisywać dowolne pliki w dowolnym miejscu systemu plików. W konsekwencji możliwe jest wykonanie zdalnego kodu (RCE) i całkowite przejęcie kontroli nad systemem.

Podatność typu path traversal w aplikacji Shopizer v3.2.5 umożliwia nieuwierzytelnionemu atakującemu zapis dowolnych plików w dowolnym zapisywalnym katalogu na serwerze. Ze względu na brak wymagań autoryzacyjnych i pełny zakres dostępu (CVSS 10.0), podatność stanowi krytyczne zagrożenie dla integralności systemu.

W repozytorium mlflow/mlflow wykryto podatność typu path traversal w funkcji `extract_archive_to_dir`, umożliwiającą atakującemu nadpisanie dowolnych plików lub eskalację uprawnień. Podatność otrzymała maksymalny wynik CVSS 10.0, co czyni ją ekstremalnie niebezpieczną, szczególnie w środowiskach wielodostępnych.

Mesop w wersjach 1.2.2 i wcześniejszych zawiera krytyczną podatność typu path traversal, umożliwiającą nieuwierzytelnionemu atakującemu dostęp do dowolnych plików na dysku serwera. Luka jest szczególnie niebezpieczna dla instalacji korzystających z backendu FileStateSessionBackend, który jest standardowym mechanizmem przechowywania sesji.

Krytyczna podatność typu path traversal w aplikacji UniFi Network Application pozwala nieuwierzytelnionemu atakującemu z dostępem do sieci na odczytywanie plików z systemu operacyjnego hosta. Podatność uzyskała maksymalny wynik CVSS 10.0, co wskazuje na wyjątkowo wysokie ryzyko.

Aplikacja Vociferous do transkrypcji mowy na tekst zawiera krytyczną podatność path traversal w nieuwierzytelnionym endpointcie API, umożliwiającą zapis dowolnych danych w dowolnym miejscu systemu plików. Brak walidacji nazwy pliku oraz nadmiernie permisywna konfiguracja CORS pozwala zewnętrznemu atakującemu na ominięcie interfejsu użytkownika i bezpośrednie wywołanie podatnej funkcji.

Krytyczna podatność w interfejsie webowym SeppMail umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu (RCE) poprzez zapisanie dowolnego pliku w wybranej lokalizacji na serwerze. Zagrożone jest działanie funkcji przesyłania dużych plików (Large File Transfer, LFT).

Podatność w pliku JobRunnerBackground.aspx platformy DynamicWeb umożliwia nieuwierzytelnionym atakującym zdalne wykonanie kodu (RCE) za pomocą prostych żądań HTTP. Krytyczny wynik CVSS 10.0 odzwierciedla brak wymagań dotyczących uwierzytelnienia i pełny wpływ na poufność, integralność oraz dostępność systemu.

Podatność typu zip slip w endpointcie /DesignTools/SkinList.aspx systemu MojoPortal CMS v2.9.0.1 pozwala nieuwierzytelnionemu atakującemu na wykonanie dowolnych poleceń na serwerze. Uzyskanie maksymalnego wyniku CVSS 10.0 czyni tę podatność krytycznym zagrożeniem dla każdej instancji podatnej wersji CMS.

Podatność typu path traversal w funkcji check_token urządzenia Shenzhen Zhibotong Electronics ZBT WE2001 pozwala zdalnym atakującym na ominięcie mechanizmu uwierzytelnienia bez żadnych uprawnień. Krytyczny poziom zagrożenia (CVSS 10.0) wynika z możliwości pełnej kompromitacji urządzenia przez sieć bez jakiejkolwiek interakcji użytkownika.

Platforma Erugo do samodzielnego hostowania plików zawiera krytyczną podatność umożliwiającą uwierzytelnionemu użytkownikowi o niskich uprawnieniach wykonanie dowolnego kodu na serwerze. Błąd wynika z braku odpowiedniej walidacji ścieżek podanych przez użytkownika podczas tworzenia tzw. shares.

Podatność typu path traversal i command injection w interfejsie webowym Allsky WebUI v2024.12.06_06 umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnych poleceń systemowych. Ze względu na brak wymagania jakiegokolwiek uwierzytelnienia oraz maksymalną ocenę CVSS 10.0, zagrożenie jest krytyczne.

W komponencie CacheCleaner aplikacji Robocode 1.9.3.6 wykryto podatność typu path traversal, która umożliwia atakującemu usunięcie dowolnych plików w systemie. Ze względu na brak walidacji ścieżek i maksymalny wynik CVSS 10.0, stanowi ona poważne zagrożenie dla integralności danych.

Podatność w mechanizmie aktualizacji urządzeń Azure-Access BLU-IC2 i BLU-IC4 umożliwia niekontrolowany zapis dowolnych plików na urządzeniu (Arbitrary File Write). Błąd otrzymał maksymalną ocenę CVSS 10.0, co czyni go podatnością krytyczną wymagającą natychmiastowej reakcji.

W oprogramowaniu Delta Electronics DIALink wykryto krytyczną podatność path traversal pozwalającą na ominięcie mechanizmu uwierzytelnienia. Luka uzyskała maksymalny wynik CVSS 10.0, co oznacza, że nieuwierzytelniony atakujący zdalnie i bez interakcji użytkownika może przejąć pełną kontrolę nad systemem.