CWE-522

Podatność w Progress Sitefinity (CWE-522) umożliwia zdalnemu, nieuwierzytelnionemu atakującemu pozyskanie danych uwierzytelniających w postaci jawnego tekstu, używanych do połączenia z usługą Sitefinity Insight. Ocena CVSS 10.0 (CRITICAL) wskazuje na krytyczny poziom zagrożenia.

SOCFortress CoPilot przed wersją 0.1.57 zawiera zakodowany na stałe (hardcoded) sekret podpisywania tokenów JWT, który jest publicznie znany. Nieuwierzytelniony atakujący może sfałszować dowolny token JWT z uprawnieniami administratora i przejąć pełną kontrolę nad aplikacją oraz wszystkimi zarządzanymi przez nią narzędziami bezpieczeństwa.

Platforma BLUVOYIX firmy Blusparkglobal przechowuje hasła użytkowników w postaci jawnej (plaintext) i udostępnia je przez nieuwierzytelnione API. Atakujący bez żadnych uprawnień może pobrać hasła wszystkich użytkowników, w tym administratorów, i przejąć pełną kontrolę nad platformą.

Radiometrics VizAir ujawnia klucz API REST systemu w publicznie dostępnym pliku konfiguracyjnym, co umożliwia nieautoryzowanym atakującym zdalny dostęp do systemu bez żadnego uwierzytelnienia. Podatność jest krytyczna, ponieważ dotyczy systemów monitorowania pogody lotniczej stosowanych na lotniskach, a jej wykorzystanie może bezpośrednio wpłynąć na bezpieczeństwo operacji lotniczych.

Podatność CWE-522 (Insufficiently Protected Credentials) w OpenText Identity Manager Advanced Edition umożliwia uwierzytelnionemu użytkownikowi uzyskanie wrażliwych informacji należących do kont o wyższych uprawnieniach. Ocena CVSS 10.0 wskazuje na krytyczny wpływ zarówno na poufność, integralność, jak i dostępność systemu oraz jego otoczenia.

This vulnerability exists in GajShield Data Security Firewall firmware versions prior to v4.28 (except v4.21) due to insecure default credentials which allows remote attacker to login as superuser by using default username/password via web-based management interface and/or exposed SSH port thereby enabling remote attackers to execute arbitrary commands with administrative/superuser privileges on the targeted systems. The vulnerability has been addressed by forcing the user to change their default password to a new non-default password.

Kaseya VSA before 9.5.7 allows credential disclosure, as exploited in the wild in July 2021. By default Kaseya VSA on premise offers a download page where the clients for the installation can be downloaded. The default URL for this page is https://x.x.x.x/dl.asp When an attacker download a client for Windows and installs it, the file KaseyaD.ini is generated (C:\Program Files (x86)\Kaseya\XXXXXXXXXX\KaseyaD.ini) which contains an Agent_Guid and AgentPassword This Agent_Guid and AgentPassword can be used to log in on dl.asp (https://x.x.x.x/dl.asp?un=840997037507813&pw=113cc622839a4077a84837485ced6b93e440bf66d44057713cb2f95e503a06d9) This request authenticates the client and returns a sessionId cookie that can be used in subsequent attacks to bypass authentication. Security issues discovered --- * Unauthenticated download page leaks credentials * Credentials of agent software can be used to obtain a sessionId (cookie) that can be used for services not intended for use by agents * dl.asp accepts credentials via a GET request * Access to KaseyaD.ini gives an attacker access to sufficient information to penetrate the Kaseya installation and its clients. Impact --- Via the page /dl.asp enough information can be obtained to give an attacker a sessionId that can be used to execute further (semi-authenticated) attacks against the system.

In ApexPro Telemetry Server, Versions 4.2 and prior, CARESCAPE Telemetry Server v4.2 & prior, Clinical Information Center (CIC) Versions 4.X and 5.X, CARESCAPE Telemetry Server Version 4.3, CARESCAPE Central Station (CSCS) Versions 1.X, a vulnerability exists in the affected products that could allow an attacker to obtain access to the SSH private key in configuration files.

On Supermicro H11, H12, M11, X9, X10, and X11 products, a combination of encryption and authentication problems in the virtual media service allows capture of BMC credentials and data transferred over virtual media devices. Attackers can use captured credentials to connect virtual USB devices to the server managed by the BMC.

W Coolify (wersje do v4.0.0-beta.434 włącznie) użytkownicy o niskich uprawnieniach mogą odczytać prywatny klucz SSH root'a instancji. Pozwala to na zalogowanie się do serwera z pełnymi uprawnieniami administratora.

Podatność w oprogramowaniu MEAC firmy SICK AG umożliwia zwykłemu użytkownikowi (EPC2) wykonywanie dowolnych poleceń z uprawnieniami administratora. Wynika to z niezabezpieczonego przechowywania danych uwierzytelniających administratora, co klasyfikuje ją jako krytyczne privilege escalation.

pgAdmin w wersji 8.11 i wcześniejszych zawiera lukę w implementacji uwierzytelniania OAuth2, która umożliwia atakującemu przechwycenie identyfikatora klienta (client ID) oraz sekretu klienta (client secret). Podatność jest oceniona jako krytyczna i może prowadzić do nieautoryzowanego dostępu do danych użytkowników.

A Insufficiently Protected Credentials vulnerability in SUSE Rancher allows authenticated Cluster Owners, Cluster Members, Project Owners and Project Members to read credentials, passwords and API tokens that have been stored in cleartext and exposed via API endpoints. This issue affects: SUSE Rancher Rancher versions prior to 2.6.4; Rancher versions prior to 2.5.13.

A security feature bypass vulnerability exists where a NETLOGON message is able to obtain the session key and sign messages.To exploit this vulnerability, an attacker could send a specially crafted authentication request, aka 'Microsoft Windows Security Feature Bypass Vulnerability'.

Platforma agentic AI JunoClaw (oparta na Juno Network) przed wersją 0.x.y-security-1 przekazywała mnemonik BIP-39 (seed wallet) jako jawny parametr tekstowy w wywołaniach narzędzi MCP. Oznacza to, że klucz kryptograficzny do portfela był zapisywany w logach, telemetrii i ruchu sieciowym pomiędzy dostawcą LLM a procesem MCP.

Podatność w PDQ Smart Deploy V.3.0.2040 umożliwia nieuwierzytelnionemu atakującemu eskalację uprawnień poprzez błędy w procedurach szyfrowania danych uwierzytelniających w bibliotece SDCommon.dll. Mimo oceny CVSS 9.8 (CRITICAL), klasyfikacja CWE-522 wskazuje na niewystarczająco chronione dane uwierzytelniające.

W platformie transakcyjnej GenX FX zidentyfikowano podatność polegającą na potencjalnym ujawnieniu kluczy API i tokenów uwierzytelniających wskutek błędnej konfiguracji zmiennych środowiskowych. Nieuprawnieni użytkownicy mogą uzyskać dostęp do zasobów w chmurze, takich jak Google Cloud, Firebase czy GitHub.

W projekcie RevelaCode (wersje poniżej 1.0.1) dane uwierzytelniające do bazy danych MongoDB Atlas (login i hasło) zostały przypadkowo umieszczone w publicznym repozytorium kodu. Każda osoba mająca dostęp do repozytorium mogła uzyskać nieautoryzowany dostęp do produkcyjnej lub testowej bazy danych.

Vasion Print (dawniej PrinterLogic) przed wersją Virtual Appliance Host 22.0.913 / Application 20.0.2253 zawiera podatność umożliwiającą nieautoryzowany dostęp do haseł należących do innych dzierżawców (tenantów) w środowisku wielodostępnym. Podatność posiada ocenę krytyczną CVSS 9.8, co czyni ją ekstremalnie niebezpieczną.

Podatność w Vasion Print (dawniej PrinterLogic) umożliwia nieautoryzowany dostęp do prywatnych kluczy kryptograficznych przechowywanych w warstwie Docker Overlay. Jest to podatność krytyczna (CVSS 9.8), ponieważ nie wymaga uwierzytelnienia ani interakcji użytkownika, a jej wykorzystanie może prowadzić do pełnego przejęcia systemu.