CWE-732

Nieprawidłowe ustawienia uprawnień w Suprema BioStar 2 (wersje 2.9.3–2.9.11) powodują, że pliki kopii zapasowych mogą być publicznie dostępne przez serwer NGINX. Atakujący z dostępem sieciowym może pobrać pliki backup ZIP bez żadnego uwierzytelnienia, co grozi przejęciem serwera i nieautoryzowanym dostępem do baz danych.

W oprogramowaniu ibaPDA wykryto krytyczną podatność związaną z nieprawidłową konfiguracją uprawnień do systemu plików (CWE-732). Luka umożliwia nieautoryzowanym użytkownikom wykonywanie operacji na systemie plików, co może prowadzić do naruszenia poufności, integralności lub dostępności systemu.

Firmware Ruckus vRIoT IoT Controller w wersjach wcześniejszych niż 3.0.0.0 (GA) zawiera zakodowane na stałe dane uwierzytelniające (hardcoded credentials) dla konta systemowego. Błąd umożliwia nieuwierzytelnionemu atakującemu zdalne przejęcie pełnej kontroli nad urządzeniem z uprawnieniami root.

Podatność klasy CWE-732 (Incorrect Permission Assignment for Critical Resource) w rozszerzeniu Lockdown dla MediaWiki umożliwia nieuprawnione nadużycie przywilejów (Privilege Abuse). Podatność otrzymała maksymalny wynik CVSS 10.0, co czyni ją krytycznym zagrożeniem dla wszystkich instancji korzystających z tego rozszerzenia.

Urządzenia Array Networks vAPV (8.3.2.17) i vxAG (9.2.0.34) zawierają zakodowane na stałe dane uwierzytelniające SSH (lub klucz prywatny DSA) oraz skrypt startowy z niebezpiecznymi uprawnieniami, co umożliwia nieautoryzowanemu atakującemu zdalne przejęcie pełnej kontroli nad systemem. Podatność uzyskała maksymalny wynik CVSS 10.0, co czyni ją krytyczną.

LiquidFiles w wersjach przed 4.1.2 umożliwia użytkownikom FTPDrop wykonanie dowolnego kodu z uprawnieniami root poprzez nadużycie polecenia FTP SITE CHMOD z trybem 6777 (setuid i setgid). Podatność jest krytyczna, ponieważ uwierzytelniony, lecz nieuprzywilejowany użytkownik może przejąć pełną kontrolę nad systemem.

Podatność w komponencie Internet Communication Framework (ICF) platformy SAP NetWeaver AS for ABAP pozwala uwierzytelnionemu atakującemu na dostęp do chronionych zasobów systemowych. Słabe mechanizmy kontroli dostępu mogą prowadzić do poważnych naruszeń poufności, integralności i dostępności aplikacji.

Podatność w PruvaSoft Informatics Apinizer Management Console polega na nieprawidłowym przypisaniu uprawnień do krytycznych zasobów systemu. Błąd pozwala uwierzytelnionemu użytkownikowi sieciowemu na dostęp do funkcji, które powinny być chronione przez listy kontroli dostępu (ACL).

SAP BusinessObjects Business Intelligence Platform (Promotion Management) - versions 420, 430, under certain condition allows an authenticated attacker to view sensitive information which is otherwise restricted. On successful exploitation, the attacker can completely compromise the application causing high impact on confidentiality, integrity, and availability.

Code by Zapier before 2022-08-17 allowed intra-account privilege escalation that included execution of Python or JavaScript code. In other words, Code by Zapier was providing a customer-controlled general-purpose virtual machine that unintentionally granted full access to all users of a company's account, but was supposed to enforce role-based access control within that company's account. Before 2022-08-17, a customer could have resolved this by (in effect) using a separate virtual machine for an application that held credentials - or other secrets - that weren't supposed to be shared among all of its employees. (Multiple accounts would have been needed to operate these independent virtual machines.)

Plone through 5.2.4 allows remote authenticated managers to perform disk I/O via crafted keyword arguments to the ReStructuredText transform in a Python script.

Firefox for Android nieprawidłowo egzekwował atrybut bezpieczeństwa `allow-downloads` dla osadzonych ramek iframe działających w trybie sandbox. Umożliwia to złośliwej stronie internetowej inicjowanie pobierania plików pomimo braku wymaganego uprawnienia.

Podatność w aplikacji LangChain-ChatGLM-Webui (commit ef829) pozwala nieuwierzytelnionym atakującym na dowolne przeglądanie i pobieranie wrażliwych plików. Wysoki wynik CVSS 9.8 wynika z braku wymagań co do uwierzytelnienia i dostępności przez sieć.

Podatność w systemach Apple macOS wynika z niewystarczających ograniczeń uprawnień (CWE-732), co pozwala złośliwej aplikacji na modyfikację chronionych obszarów systemu plików. Krytyczny poziom CVSS 9.8 oznacza, że exploit nie wymaga uwierzytelnienia ani interakcji użytkownika.

Moduł zarządzania pamięcią (Memory Management Module) w systemie NASA cFS (Core Flight System) w wersji Aquila posiada nieprawidłowo skonfigurowane uprawnienia (CWE-732). Luka ta jest krytyczna, ponieważ pozwala nieuwierzytelnionemu zdalnie atakującemu na wykonanie dowolnego kodu na platformie (RCE).

Podatność w funkcji action_createconfig systemu Asterisk v22 umożliwia zdalnemu atakującemu tworzenie pustych plików poza katalogiem aplikacji (path traversal). Ocena krytyczności jest kwestionowana przez producenta, który wskazuje, że rzeczywisty wpływ jest ograniczony i wymaga uprawnionego użytkownika.

Podatność klasy Insecure Permissions w komponencie nav2_mppi_controller pakietu navigation2 dla Robot Operating System 2 (wersja humble) pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie dowolnego kodu. Ocena CVSS 9.8 (CRITICAL) wskazuje na bardzo wysokie ryzyko dla systemów robotycznych korzystających z tego oprogramowania.

Błąd kontroli uprawnień w aplikacji mobilnej com.transsion.aivoiceassistant umożliwia nieautoryzowane uruchomienie dowolnego nieeksportowanego komponentu aplikacji. Podatność uzyskała ocenę krytyczną CVSS 9.8, co oznacza poważne zagrożenie dla urządzeń z zainstalowaną aplikacją.

Podatność w urządzeniu Ruijie RG-NBS2009G-P pozwala zdalnemu atakującemu na uzyskanie podwyższonych uprawnień bez uwierzytelnienia. Ze względu na krytyczny wynik CVSS 9.8 oraz brak wymagań wstępnych po stronie atakującego stanowi poważne zagrożenie dla bezpieczeństwa sieci.

Podatność w aplikacji mobilnej BoomPlayer (com.afmobi.boomplayer) polega na nieprawidłowej konfiguracji uprawnień domeny, co może prowadzić do przejęcia konta użytkownika. Ocena CVSS 9.8 wskazuje na krytyczny poziom zagrożenia.