Resultados para “idor”
237 resultado(s)
Inyección SQL en MariaDB Connector/C++: el escapador vuelve a escapar su propia salida en los métodos de metadatos
Un fallo en la función replace del conector C++ de MariaDB multiplicaba las barras invertidas al escapar, dejando una impar que rompía el literal. Un nombre de tabla o esquema controlado por el atacante permitía inyectar SQL a través de getTables y otros métodos de metadatos.
7 min
GitLab: aplicaciones OAuth de grupo marcadas como "de confianza" saltaban el consentimiento del usuario
Un dueño de grupo en GitLab podía manipular la edición de una aplicación OAuth para marcarla como "de confianza", un ajuste reservado a administradores, y obtener un token con alcance api de cualquier usuario que abriera un enlace.
3 min
CVE-2024-3400: inyección de comandos sin autenticar en GlobalProtect de PAN-OS
Un fallo en la función GlobalProtect de PAN-OS permitía a un atacante sin autenticar ejecutar comandos del sistema como root en el cortafuegos. El investigador 0xr2r lo reportó al programa del Departamento de Defensa de EE. UU.
3 min
Un proxy expuesto a Internet en Reddit daba acceso a dominios internos con solo cambiar la cabecera Host
Un proxy de Reddit accesible desde Internet en una IP y puerto sueltos atendía peticiones dirigidas, mediante la cabecera Host, a dominios internos pensados solo para empleados.
2 min
Remitly: tomar cualquier cuenta cambiando el JWT del restablecimiento de contraseña por el de la víctima
El flujo de restablecimiento de contraseña de Remitly no ligaba el código de un solo uso a la cuenta: un atacante validaba su propio OTP y sustituía su JWT y su cookie de sesión por los de la víctima para cambiarle la contraseña.
3 min
SSRF en Lichess: el parámetro players de la exportación de partidas hacía que el servidor pidiera cualquier URL
Los endpoints públicos de exportación de partidas de Lichess pasaban el parámetro players, sin validar, al cliente HTTP del servidor. Cualquiera, sin autenticarse, podía hacer que Lichess lanzase peticiones GET a la URL que quisiera.
3 min
Insightly: saltarse la verificación de email en el alta y crear cuentas con correos ajenos, incluso ya registrados
El alta de Insightly confiaba en el parámetro EmailAddress de la petición a /signup/provisionuser. Cambiándolo se creaba una cuenta con un correo ajeno sin verificarlo, incluso uno ya registrado, con riesgo de toma de cuenta.
3 min
Inyección SQL en el identificador de cliente de la ruta URL de un servicio de seguro de dispositivos de MTN
Una comilla en el customerId que viaja dentro de la ruta de la URL bastaba para romper la consulta SQL de un servicio de seguro de dispositivos de MTN, con riesgo de volcar la base de datos de usuarios.
2 min
CVE-2022-40604: format string en Apache Airflow permite leer secret_key y la conexión a la base de datos vía run_id
Airflow 2.3.0-2.3.4 pasaba por str.format() una URL de logs que incluía el run_id del usuario. Un run_id manipulado permitía recorrer objetos de Python y sacar la configuración, incluida la secret_key.
3 min
Inyección SQL en las utilidades cliente de MariaDB: mariadb-show ejecuta SQL oculto en nombres de tabla
mariadb-show, mariadb-dump y mariadb-convert-table-format montaban consultas con nombres de tablas o servidores sin escapar. Conectarse a una base controlada por un atacante bastaba para ejecutar su SQL; mariadb-dump tenía además bucles infinitos y desbordamientos.
7 min
Gutenberg (WordPress): el bloque experimental de formulario permitía enviar correos a cualquier destinatario sin autenticación
El bloque Form experimental de Gutenberg 22.2.0 aceptaba envíos anónimos por admin-ajax.php y mandaba el correo a la dirección que el cliente pusiera en formAction, convirtiendo la web en un relay para spam y phishing.
5 min
Essity: más de 120.000 emails de clientes expuestos en un programa de fidelización WordPress vía ?author=N
Un WordPress de fidelización de una marca italiana de Essity mostraba sin autenticación el email de casi todos sus 123.000 usuarios: el nombre visible era el correo y se podía enumerar por ID con /?author=N.
4 min