CWE-287

Błąd w logice uwierzytelniania platformy orkiestracyjnej Kestra pozwala nieuwierzytelnionemu atakującemu ominąć Basic Auth i tworzyć oraz uruchamiać dowolne workflow. Bezpośrednim skutkiem jest unauthenticated Remote Code Execution z uprawnieniami root wewnątrz kontenera Kestra worker.

Improper authentication in Azure Active Directory allows an unauthorized attacker to elevate privileges over a network.

Błąd logiczny w autentykatorze `client-kubernetes-secret` pakietu UDS Identity Config pozwala atakującemu uwierzytelnić się jako dowolny klient Keycloak bez znajomości prawidłowego sekretu. Podatność posiada maksymalny wynik CVSS 10.0 i umożliwia przejęcie kontroli nad tokenami OAuth2 oraz zarządzanie innymi klientami.

Endpointy webowe aplikacji Acer Connect nieprawidłowo weryfikują nagłówek HTTP Authorization, co pozwala atakującemu na ominięcie mechanizmu uwierzytelnienia bez znajomości prawidłowych danych logowania. Podatność otrzymała maksymalny wynik CVSS 10.0, co oznacza krytyczne zagrożenie dla dostępności, poufności i integralności systemu.

Podatność w komponencie Backend-as-a-Service systemu Oracle REST Data Services (wersje 24.2.0–26.1.0) umożliwia nieuwierzytelnionemu atakującemu zdalne przejęcie usługi przez sieć via HTTPS. Ocena CVSS 10.0 oznacza maksymalne ryzyko dla poufności, integralności i dostępności danych.

Podatność w Azure Resource Manager (ARM) pozwala nieuwierzytelnionemu atakującemu na eskalację uprawnień przez sieć bez żadnej interakcji użytkownika. Otrzymała maksymalny wynik CVSS 10.0, co czyni ją jednym z najpoważniejszych zagrożeń dla środowisk Azure.

Podatność w mechanizmie uwierzytelnienia komponentu Azure Local Disconnected Operations umożliwia nieuwierzytelnionemu atakującemu zdalne podwyższenie uprawnień. Ocena CVSS 10.0 (CRITICAL) oznacza maksymalne ryzyko — exploit nie wymaga żadnych uprawnień ani interakcji użytkownika.

Podatność w mechanizmie uwierzytelnienia połączeń peer-to-peer w Cisco Catalyst SD-WAN Controller, SD-WAN Manager oraz SD-WAN Validator umożliwia nieuwierzytelnionemu, zdalnemu atakującemu całkowite ominięcie uwierzytelnienia i uzyskanie uprawnień administracyjnych. Luka otrzymała ocenę CVSS 10.0 i jest aktywnie wykorzystywana.

SOCFortress CoPilot przed wersją 0.1.57 zawiera zakodowany na stałe (hardcoded) sekret podpisywania tokenów JWT, który jest publicznie znany. Nieuwierzytelniony atakujący może sfałszować dowolny token JWT z uprawnieniami administratora i przejąć pełną kontrolę nad aplikacją oraz wszystkimi zarządzanymi przez nią narzędziami bezpieczeństwa.

Wtyczka openvpn-auth-oauth2 w trybie eksperymentalnym (plugin mode) nieprawidłowo wpuszcza do sieci VPN klientów, którzy nie obsługują WebAuth/SSO, mimo że logika uwierzytelniania powinna ich odrzucić. Podatność otrzymała ocenę CVSS 10.0, co oznacza pełne ryzyko nieautoryzowanego dostępu do chronionej sieci.

Podatność w serwerze Paperclip (Node.js) umożliwia nieuwierzytelnionemu atakującemu przejęcie pełnej kontroli nad systemem (RCE) bez podania jakichkolwiek poświadczeń i bez interakcji użytkownika. Dotyczy domyślnej konfiguracji wdrożeń działających w trybie 'authenticated', co czyni ją szczególnie niebezpieczną.

Podatność w Smallstep Step-CA umożliwia nieuwierzytelnione wydawanie certyfikatów poprzez protokół SCEP (Simple Certificate Enrollment Protocol) za pośrednictwem operacji UpdateReq. Jest to krytyczna luka, ponieważ pozwala atakującemu uzyskać ważne certyfikaty PKI bez jakiejkolwiek weryfikacji tożsamości.

W aplikacji OpenEMR przed wersją 8.0.0 istnieje podatność pozwalająca nieuwierzytelnionemu atakującemu na uzyskanie tokenów API MedEx poprzez endpoint callback. Skutkuje to całkowitym przejęciem kontroli nad usługą MedEx, eksfiltrację danych medycznych (PHI) oraz naruszeniem przepisów HIPAA.

W HPE AutoPass License Server (APLS) istnieje krytyczna podatność umożliwiająca zdalne ominięcie mechanizmu uwierzytelnienia. Ocena CVSS 10.0 oznacza maksymalne ryzyko — atakujący bez żadnych uprawnień może uzyskać pełny dostęp do systemu przez sieć.

Podatność w mechanizmie uwierzytelnienia peeringu w Cisco Catalyst SD-WAN Controller, SD-WAN Manager i SD-WAN Validator umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie uwierzytelnienia i uzyskanie wysokich uprawnień administracyjnych. Podatność otrzymała maksymalny wynik CVSS 10.0 i jest aktywnie exploitowana.

OGP-Website zawiera krytyczną podatność typu type juggling (CWE-287), która umożliwia obejście mechanizmu uwierzytelnienia bez znajomości hasła atakowanego konta. Podatność uzyskała maksymalny wynik CVSS 10.0, co wskazuje na możliwość jej wykorzystania zdalnie, bez żadnych wymagań wstępnych.

W oprogramowaniu FUXA (web-based SCADA/HMI/Dashboard) przed wersją 1.2.10 istnieje krytyczna luka umożliwiająca nieuwierzytelnionemu, zdalnemu atakującemu uzyskanie dostępu administracyjnego. Podatność pozwala następnie na wykonanie dowolnego kodu na serwerze, co w środowiskach przemysłowych stanowi wyjątkowo poważne zagrożenie.

Platforma Dokans Multi-Tenancy Based eCommerce SaaS 3.9.2 umożliwia nieuwierzytelnionemu atakującemu zdalny odczyt pliku konfiguracyjnego .env poprzez bezpośrednie żądanie HTTP do ścieżki /script/.env. Plik ten zawiera krytyczne dane uwierzytelniające i klucze szyfrowania, co prowadzi do całkowitego przejęcia systemu i naruszenia danych wszystkich najemców (tenantów).

W platformie BLUVOYIX firmy Blusparkglobal wykryto krytyczną podatność polegającą na nieprawidłowej implementacji uwierzytelnienia w backendowych API. Nieuwierzytelniony zdalny atakujący może uzyskać pełny dostęp do danych klientów i całkowicie przejąć kontrolę nad platformą.

Podatność w Step CA umożliwia atakującemu ominięcie kontroli autoryzacji w provisjonerach ACME lub SCEP i wymuszenie wystawienia certyfikatów bez przejścia wymaganych kroków weryfikacyjnych protokołu. Luka posiada maksymalny wynik CVSS 10.0 i nie wymaga żadnych uprawnień ani interakcji użytkownika.