IBM UrbanCode Deploy information disclosure

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• ibm devops deploy8.0.0.0
• ibm urbancode deploy7.0.0.0 и новее · до 7.0.5.20
• ibm urbancode deploy7.1.0.0 и новее · до 7.1.2.16
• ibm urbancode deploy7.2.0.0 и новее · до 7.2.3.9
• ibm urbancode deploy7.3.0.0 и новее · до 7.3.2.4

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (ibm). Не зависят от анализа CPE в NVD и обычно опережают его.

• IBM DevOps Deploy

  • 8.0.0.0затронута

• IBM UrbanCode Deploy

  • 7.0 и новее · до 7.0.5.19 включительнозатронута · semver
  • 7.1 и новее · до 7.1.2.15 включительнозатронута · semver
  • 7.2 и новее · до 7.2.3.8 включительнозатронута · semver
  • 7.3 и новее · до 7.3.2.3 включительнозатронута · semver

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2016-8938IBM UrbanCode Deploy could allow a user to execute code using a specially crafted file upload that would replace code on the server.
  41В плане
• CVE-2022-22315IBM UrbanCode Deploy (UCD) 7.2.2.1 could allow an authenticated user with special permissions to obtain elevated privileges due to improper
  35Наблюдать
• CVE-2020-4202IBM UrbanCode Deploy (UCD) 7.0.3.0 and 7.0.4.0 could allow an authenticated user to impersonate another user if the server is configured to
  35Наблюдать
• CVE-2014-8900Cross-site request forgery (CSRF) vulnerability in IBM UrbanCode Release 6.0.1.6 and earlier, 6.1.0.7 and earlier, and 6.1.1.1 and earlier.
  35Наблюдать
• CVE-2020-4481IBM UrbanCode Deploy (UCD) 6.2.7.3, 6.2.7.4, 7.0.3.0, and 7.0.4.0 is vulnerable to an XML External Entity Injection (XXE) attack when proces
  33Наблюдать
• CVE-2017-1149IBM UrbanCode Deploy (UCD) 6.0, 6.1, and 6.2 is vulnerable to a denial of service, caused by an XML External Entity Injection (XXE) error wh
  32Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.