CWE-117БазаЧерновик
Некорректная нейтрализация выходных данных для журналов
Продукт формирует сообщение журнала из внешних входных данных, однако не нейтрализует или некорректно нейтрализует специальные элементы при записи сообщения в файл журнала.
Открыть в каталоге с фильтром CWE →Связанные CAPEC
Связанные уязвимости
CVE-2024-0987Критическая уязвимость была обнаружена в Sichuan Yougou Technology KuERP до версии 1.0.4. Уязвимой является неизвестная функция файла /runtime/log. Манипуляция приводит к неправильной нейтрализации выходных данных для журналов. Эксплойт был обнародован и может быть использован. Идентификатором этой уязвимости является VDB-252252. ПРИМЕЧАНИЕ: С поставщиком связывались по поводу этого раскрытия, но он никак не отреагировал.
CVE-2023-46322iTermSessionLauncher.m в iTerm2 до версии 3.5.0beta12 не выполняет очистку имен хостов ssh в URL-адресах. Начальный символ имени хоста может быть не буквенно-цифровым. Другие символы имени хоста могут выходить за пределы набора буквенно-цифровых символов, тире и точки.
CVE-2023-46321iTermSessionLauncher.m в iTerm2 до версии 3.5.0beta12 не выполняет очистку путей в URL-адресах x-man-page. Они могут содержать shell-метасимволы для командной строки /usr/bin/man.
CVE-2015-10011В OpenDNS OpenResolve обнаружена уязвимость, классифицированная как проблематичная. Это затрагивает неизвестную часть файла resolverapi/endpoints.py. Манипуляция приводит к неправильной нейтрализации вывода для журналов. Идентификатор патча — 9eba6ba5abd89d0e36a008921eb307fcef8c5311. Рекомендуется применить патч для устранения этой проблемы. Этой уязвимости был присвоен идентификатор VDB-217197.
CVE-2025-55754Выполнение произвольного кода в Apache Tomcat
CVE-2024-47083Power Platform Terraform Provider позволяет управлять средами и другими ресурсами в Power Platform. Версии до 3.0.0 имеют проблему в Power Platform Terraform Provider, когда конфиденциальная информация, в частности `client_secret`, используемый в аутентификации субъекта-службы, может быть раскрыт в журналах. Это раскрытие происходит из-за ошибки в коде ведения журнала, из-за которой `client_secret` не маскируется должным образом при сохранении или просмотре журналов. Пользователям следует обновиться до версии 3.0.0, чтобы получить исправленную версию провайдера, которая удаляет все ведение журнала конфиденциального содержимого. Пользователи, которые использовали этого провайдера с затронутыми версиями, должны предпринять следующие дополнительные шаги для снижения риска: Немедленно смените `client_secret` для любого субъекта-службы, который был настроен с помощью этого провайдера Terraform. Это сделает недействительными все потенциально раскрытые секреты. Тем, кто установил переменную среды `TF_LOG_PATH` или настроил Terraform для сохранения журналов в файл или внешнюю систему, следует рассмотреть возможность отключения этого параметра до тех пор, пока они не обновятся до исправленной версии провайдера. Тем, у кого есть существующие журналы, которые могут содержать `client_secret`, следует удалить или очистить эти журналы, чтобы предотвратить несанкционированный доступ. Сюда входят журналы на диске, в системах мониторинга или в службах ведения журнала.
CVE-2024-25047IBM Cognos Analytics 11.2.0 до 11.2.4 и 12.0.0 до 12.0.2 уязвимы к инъекционным атакам в журнале приложений из-за неочистки данных, предоставленных пользователем. Это может привести к дальнейшим атакам на систему. IBM X-Force ID: 282956.
CVE-2023-4571В Splunk IT Service Intelligence (ITSI) версий ниже 4.13.3, 4.15.3 или 4.17.1 злоумышленник может внедрить escape-последовательности American National Standards Institute (ANSI) в файлы журналов Splunk ITSI, которые, когда уязвимое терминальное приложение считывает их, могут выполнять вредоносный код в уязвимом приложении. Для этой атаки требуется, чтобы пользователь использовал терминальное приложение, которое преобразует escape-последовательности ANSI для чтения вредоносного файла журнала локально в уязвимом терминале. Для успешного завершения атаки также требуется дополнительное взаимодействие с пользователем.
Уязвимость не влияет напрямую на Splunk ITSI. Косвенное влияние на Splunk ITSI может значительно различаться в зависимости от разрешений в уязвимом терминальном приложении, а также от того, где и как пользователь считывает вредоносный файл журнала. Например, пользователи могут скопировать вредоносный файл из Splunk ITSI и прочитать его на своем локальном компьютере.
CVE-2025-57564CubeAPM ночлег-2025-08-01-1 позволяет неаудовлетворенным злоумышленникам вводить произвольные записи журналов в производственные системы через конечную точку /api/logs/inster/elasticsearch/_bulk. Эта конечную точку принимает данные массового журнала, не требуя аутентификации или проверки ввода, что позволяет удаленным злоумышленникам выполнять несанкционированную инъекцию журнала. Эксплуатация может привести к ложным входам в бревно, отравлению бревенчатым, оповещению запутанности и потенциальной деградации производительности трубопровода наблюдаемости. Эта проблема присутствует в основной платформе CubeAPM и не ограничивается конкретными конфигурациями развертывания.
CVE-2022-22151CAMS for HIS Log Server, содержащийся в следующих продуктах Yokogawa Electric, не обеспечивает надлежащую нейтрализацию выходных данных журнала: CENTUM CS 3000 версий от R3.08.10 до R3.09.00, CENTUM VP версий от R4.01.00 до R4.03.00, от R5.01.00 до R5.04.20 и от R6.01.00 до R6.08.00, и Exaopc версий от R3.72.00 до R3.79.00.
CVE-2023-3997Splunk SOAR версий ниже 6.1.0 косвенно подвержены потенциальной уязвимости, доступ к которой осуществляется через терминал пользователя. Третья сторона может отправить Splunk SOAR вредоносный веб-запрос, содержащий специальные символы ANSI, чтобы вызвать отравление файла журнала. Когда пользователь терминала пытается просмотреть отравленные журналы, это может привести к несанкционированному изменению терминала и возможному выполнению вредоносного кода из действия пользователя терминала.
CVE-2026-4276Потеря целостности в LibreChat
CVE-2025-3942В Tridium Niagara Framework на Windows, Linux, QNX, Tridium Niagara Enterprise Security на Windows, Linux, QNX обнаружена уязвимость, связанная с неправильной нейтрализацией вывода для журналов, что может привести к манипуляции входными данными [1]. Злоумышленник может воспользоваться этой уязвимостью для внедрения вредоносного HTML-кода. Tridium рекомендует обновить Niagara Framework и Enterprise Security до версий 4.14.2u2, 4.15.u1 или 4.10u.11. Более подробную информацию можно найти на сайте производителя [1].
Источники:
- [1] https://www.tridium.com/us/en/product-security
- [2] https://www.honeywell.com/us/en/product-security#security-notices
CVE-2024-9606В berriai/litellm до версии 1.44.12 файл `litellm/litellm_core_utils/litellm_logging.py` содержит уязвимость, при которой код маскирования ключа API маскирует только первые 5 символов ключа. Это приводит к утечке почти всего ключа API в журналах, что делает значительную часть секретного ключа доступной. Проблема затрагивает версию v1.44.9.
CVE-2020-36567Неочищенный ввод в стандартном регистраторе в github.com/gin-gonic/gin до v1.6.0 позволяет удаленным злоумышленникам внедрять произвольные строки журнала.