CWE-288

Platforma orkiestracji Kestra zawiera błąd w filtrze uwierzytelnienia REST API, który pozwala anonimowemu atakującemu ominąć Basic-Auth i wykonać dowolny kod jako root wewnątrz kontenera. Ze względu na domyślne montowanie gniazda Docker (/var/run/docker.sock), podatność umożliwia przejęcie kontroli nad hostem.

Krytyczna podatność w interfejsie webowym Cisco Secure Firewall Management Center (FMC) pozwala nieuwierzytelnionemu zdalnemu atakującemu ominąć mechanizmy uwierzytelnienia i uzyskać dostęp root do systemu operacyjnego. Luka otrzymała maksymalny wynik CVSS 10.0, co czyni ją ekstremalnie niebezpieczną.

Krytyczna podatność (CVSS 10.0) w systemie Nuvation Energy Multi-Stack Controller (MSC) umożliwia nieuwierzytelnionym atakującym całkowite ominięcie mechanizmów uwierzytelniania. Zagrożenie dotyczy urządzeń stosowanych w przemysłowych systemach zarządzania energią i bateryjnymi zasobnikami energii.

FreePBX w wersjach 15, 16 i 17 zawiera krytyczną podatność umożliwiającą nieuwierzytelnionemu atakującemu przejęcie pełnej kontroli nad panelem administratora. Luka jest aktywnie wykorzystywana w atakach i otrzymała maksymalny wynik CVSS 10.0.

Podatność w Ivanti Cloud Services Appliance (CSA) przed wersją 5.0.3 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu uzyskanie pełnego dostępu administracyjnego do urządzenia. Ocena CVSS 10.0 wskazuje na maksymalne ryzyko — exploit nie wymaga żadnych uprawnień ani interakcji użytkownika.

Podatność w Ericsson CodeChecker umożliwia ominięcie mechanizmu uwierzytelniania poprzez odpowiednie sformułowanie adresu URL żądania API. Atakujący bez żadnych uprawnień uzyskuje dostęp superużytkownika do niemal wszystkich endpointów aplikacji.

Podatność typu Authentication Bypass (CWE-288) w urządzeniach Juniper Networks Session Smart Router oraz Session Smart Conductor umożliwia nieuwierzytelnionemu atakującemu sieciowemu całkowite przejęcie kontroli nad urządzeniem. Dotyczy wyłącznie konfiguracji high-availability z redundantnym peerem i otrzymała maksymalną ocenę CVSS 10.0.

W komponencie serwera/API Gateway produktów FOXMAN-UN oraz UNEM firmy Hitachi Energy wykryto krytyczną podatność typu authentication bypass. Umożliwia ona nieuwierzytelnionym atakującym dostęp do chronionych usług i dalszego obszaru ataku post-uwierzytelnieniowego.

ConnectWise ScreenConnect w wersji 23.9.7 i wcześniejszych zawiera krytyczną podatność Authentication Bypass (CWE-288), umożliwiającą atakującemu ominięcie mechanizmów uwierzytelnienia za pomocą alternatywnej ścieżki lub kanału. Podatność jest aktywnie eksploatowana, posiada maksymalny wynik CVSS 10.0 i figuruje w katalogu CISA KEV.

Urządzenia RTU serii Red Lion SixTRAK i VersaTRAK pomijają uwierzytelnianie dla wiadomości protokołu Sixnet UDR przesyłanych przez TCP/IP, mimo że uwierzytelnianie jest skonfigurowane i aktywne. Podatność otrzymała maksymalny wynik CVSS 10.0, co oznacza możliwość pełnego przejęcia kontroli nad urządzeniem bez żadnych poświadczeń.

Podatność typu Authentication Bypass (CWE-288) w Ivanti Sentry umożliwia zdalnemu, nieuwierzytelnionemu atakującemu tworzenie dowolnych kont administracyjnych i uzyskanie pełnego dostępu administratorskiego. Oceniona jako KRYTYCZNA z wynikiem CVSS 9.9, stanowi poważne zagrożenie dla organizacji korzystających z dotkniętych wersji produktu.

Podatność klasy authentication bypass (CWE-288) w panelu domowym GST Electronics inohom Nova Panel N7 umożliwia nieuwierzytelnionemu atakującemu ominięcie mechanizmów uwierzytelnienia. Podatność jest szczególnie groźna, ponieważ producent poinformował, że produkt nie jest już wspierany i nie otrzyma poprawki.

Wtyczka WordPress RegistrationMagic w wersjach do 6.0.8.6 włącznie zawiera krytyczną podatność typu broken authentication, umożliwiającą nieuwierzytelniony dostęp do chronionych funkcji. Waga podatności jest krytyczna (CVSS 9.8), co oznacza wysokie ryzyko dla każdej witryny WordPress korzystającej z tej wtyczki.

NVIDIA Triton Inference Server zawiera podatność typu authentication bypass, która pozwala nieuwierzytelnionemu atakującemu z sieci na ominięcie mechanizmów uwierzytelnienia. Skuteczne wykorzystanie podatności może prowadzić do wykonania kodu, eskalacji uprawnień, naruszenia integralności danych, odmowy usługi lub ujawnienia informacji.

Plugin User Verification by PickPlugins dla WordPress zawiera krytyczną podatność typu authentication bypass, umożliwiającą nieuwierzytelnionym atakującym zalogowanie się jako dowolny użytkownik — w tym administrator. Wynika ona z błędnego użycia luźnego operatora porównania PHP podczas walidacji kodów OTP.

Plugin Temporary Login dla WordPress w wersjach do 1.0.0 włącznie zawiera krytyczną podatność typu Authentication Bypass, pozwalającą nieuwierzytelnionemu atakującemu na zalogowanie się jako dowolny aktywny użytkownik tymczasowy. Wystarczy do tego jedno spreparowane żądanie GET.

Podatność w komponencie Networking: Cookies produktów Mozilla Firefox i Thunderbird umożliwia obejście mechanizmów ochronnych (mitigation bypass) związanych z obsługą plików cookie. Krytyczny poziom CVSS 9.8 wskazuje na możliwość poważnego naruszenia poufności, integralności i dostępności bez jakichkolwiek wymagań wstępnych po stronie atakującego.

Podatność klasy CWE-288 (Authentication Bypass Using an Alternate Path or Channel) w komponencie obsługi cookies sieciowych pozwala zdalnym atakującym na ominięcie mechanizmów zabezpieczeń bez jakiegokolwiek uwierzytelnienia. Otrzymała ocenę CVSS 9.8, co czyni ją zagrożeniem krytycznym wymagającym pilnej reakcji.

Podatność klasy mitigation bypass w komponencie DOM Security przeglądarek Mozilla Firefox i Mozilla Thunderbird umożliwia obejście wdrożonych mechanizmów ochronnych. Krytyczny poziom CVSS 9.8 wskazuje, że atak może być przeprowadzony zdalnie, bez uwierzytelnienia i bez interakcji użytkownika.

Plugin Visa Acceptance Solutions dla WordPress w wersjach do 2.1.0 włącznie zawiera krytyczną podatność typu Authentication Bypass, umożliwiającą nieuwierzytelnionemu atakującemu zalogowanie się jako dowolny użytkownik, w tym administrator. Skutkiem jest pełne przejęcie konta i kompromitacja całej witryny.