0Menc

توجد ثغرة حقن SQL عن بُعد في نقطة النهاية `/app/users/getpwd.php`. تحدث هذه الثغرة عند التلاعب بالمعلمة `sip`، مما يسمح للمهاجم بتنفيذ استعلامات غير مصرح بها على قاعدة البيانات.

توجد مشكلة تتعلق بـ«اجتياز المسار» في مكون Endpoint. يمكن لمهاجم عن بُعد التلاعب بحجة `filename` في نقطة النهاية ’/feed/UploadImage.do‘ للوصول إلى ملفات خارج الدليل المقصود أو الكتابة فوقها. تجاوز المسار هو تقنية تسمح للمهاجم بقراءة الملفات أو الكتابة عليها على الخادم باستخدام أحرف خاصة مثل ”../“ للتنقل في نظام الملفات.

توجد مشكلة في مكون Interface ضمن ملف `sql.jsp`. تتيح المعالجة عن بُعد للمتغير `sql` الممرر إلى الدالة `Statement.executeUpdate()` إمكانية حقن SQL، وهي تقنية يتم من خلالها إدخال عبارات SQL خبيثة في حقول الإدخال لتنفيذها.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Shandong Hoteam InforCenter PLM حتى الإصدار 8.3.8 الوصف يوجد عيب في الدالة `uploadFileToIIS` داخل الملف `/Base/BaseHandler.ashx` الخاص ببرنامج Shandong Hoteam InforCenter PLM. ويتيح التلاعب بالمعلمة `File` تحميل الملفات دون قيود، مما قد يُستغل عن بُعد. ويُتاح الاستغلال للجمهور. التوصيات التحديث إلى إصدار أحدث من 8.3.8.

توجد مشكلة في مكون Parameter Handler ضمن نقطة النهاية '/DevicePrint.do?Action=ReadTask'. تتيح المعالجة عن بُعد للوسيط `State` إمكانية حقن SQL، وهي تقنية يتم من خلالها إدخال بيانات SQL خبيثة في حقول الإدخال لتنفيذها.

توجد ثغرة أمنية في برنامج Streamax Crocus من شركة Shenzhen Ruiming Technology. تتعلق هذه الثغرة بحقن SQL يؤثر على وظيفة غير معروفة داخل ملف `/RemoteFormat.do` التابع لمكون Endpoint. يمكن أن يؤدي التلاعب بحجة `State` إلى حقن SQL، ويمكن شن الهجوم عن بُعد. وقد تم الكشف عن هذه الثغرة علنًا.

يمكن تنفيذ حقن SQL عن بُعد عبر نقطة النهاية `/OperateStatistic.do`. تحدث المشكلة عند التلاعب بالوسيط `VehicleID` مما يسمح للمهاجم بتنفيذ أوامر SQL عشوائية على قاعدة البيانات.

توجد ثغرة أمنية في منصة الإدارة المتكاملة Tiandy Easy7 الإصدار 7.17.0. وترتبط المشكلة بوظيفة موجودة داخل الملف `/rest/devStatus/getDevDetailedInfo` التابع لمكون Endpoint. يمكن أن يؤدي التلاعب بـ «ID» إلى حقن SQL. ويمكن شن الهجوم عن بُعد. وقد تم نشر أداة الاستغلال للجمهور. تم الاتصال بالمورد بخصوص هذا الكشف، لكنه لم يرد.

توجد ثغرة أمنية في منصة الإدارة المتكاملة Tiandy Easy7. يمكن أن يؤدي التلاعب بمعلمة `ID` في الملف `/rest/preSetTemplate/getRecByTemplateId` إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.

يوجد ثغرة أمنية في منصة الإدارة المتكاملة Tiandy Easy7 تسمح بتحميل الملفات دون قيود. تؤثر هذه المشكلة على نقطة النهاية `/rest/file/uploadLedImage` الخاصة بمكون Endpoint. يمكن التلاعب بالمعلمة `File` لتحقيق هذا التحميل غير المقيد، ويمكن شن الهجوم عن بُعد. وقد تم نشر أداة استغلال هذه الثغرة للجمهور.

يوجد ثغرة أمنية في منصة الإدارة المتكاملة Tiandy Easy7 الإصدار 7.17.0. تتمثل المشكلة في هجوم حقن SQL يؤثر على وظيفة غير معروفة داخل مكون Endpoint، وتحديدًا من خلال نقطة نهاية واجهة برمجة التطبيقات (API) `/rest/devStatus/queryResources`. يمكن أن يؤدي التلاعب بالمعلمة `areaId` إلى تشغيل هجوم حقن SQL. يمكن شن هذا الهجوم عن بُعد. وقد تم نشر أداة الاستغلال علنًا. تم الاتصال بالمورد بخصوص هذا الكشف، لكنه لم يرد.

يوجد عيب في منصة الإدارة المتكاملة Tiandy الإصدار 7.17.0 قد يسمح بعمليات حقن SQL. وترتبط هذه المشكلة بوظيفة غير معروفة داخل الملف `/rest/user/getAuthorityByUserId`. قد يؤدي التلاعب بالمعلمة `userId` إلى نجاح الهجوم. يمكن شن الهجوم عن بُعد، وقد تم الكشف عن تفاصيل الهجوم علنًا. تم إبلاغ المورد بهذه المشكلة، لكنه لم يقدم أي رد.

يوجد عيب في وظيفة غير معروفة داخل ملف `/SetWebpagePic.jsp` التابع للبرنامج. يتيح التلاعب بالمعلمة `targetPath`/`Suffix` تحميل الملفات دون قيود، وهو ما يمكن أن يتم عن بُعد. وقد تم الكشف علنًا عن طريقة استغلال هذه الثغرة، وتم إبلاغ المورد بها ولكنه لم يرد.

توجد ثغرة أمنية في منصة الإدارة المتكاملة Tiandy Easy7 الإصدار 7.17.0. تؤثر هذه الثغرة على وظيفة غير معروفة داخل مكون «معالج معرّف الجهاز» (Device Identifier Handler)، وتحديدًا الملف `/WebService/UpdateLocalDevInfo.jsp`. يمكن التلاعب بمعلمات `username`/`password` لتجاوز عملية المصادقة. يمكن شن الهجوم عن بُعد. أداة الاستغلال متاحة للجمهور. تم الاتصال بالمورد ولكنه لم يرد.

توجد ثغرة أمنية في Topsec TopACM 3.0 تتعلق بمكون معالج طلبات HTTP والملف ’/view/systemConfig/management/nmc sync.php‘. يمكن أن يؤدي التلاعب بالمعلمة `template path` إلى حقن أوامر في نظام التشغيل. يمكن تنفيذ الهجوم عن بُعد. يتوفر استغلال عام لهذه الثغرة. تم الاتصال بالمورد بخصوص هذه المشكلة، لكنه لم يرد.

يوجد ثغرة أمنية في Tiandy Easy7 CMS تسمح بحقن أوامر SQL. ترتبط هذه المشكلة بمعالجة المعلمة `strTBName` في الملف `/Easy7/apps/WebService/GetDBData.jsp`. يمكن شن الهجوم عن بُعد. وقد تم نشر أداة الاستغلال. تم الاتصال بالمورد، لكنه لم يرد.

تم اكتشاف ثغرة أمنية في وظيفة التنزيل في الملف /packetCaptureStrategy/download. يؤدي التلاعب بالمعلمة `Name` إلى اختراق المسار. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال للجمهور ويمكن استخدامه. تم الاتصال بالمورد مسبقًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.

تم اكتشاف ثغرة أمنية في الدالة `operationDailyOut` الموجودة في الملف `/safeEvent/download`. يؤدي التلاعب بالمعلمة `filename` إلى اختراق المسار. يمكن شن الهجوم عن بُعد. تم الكشف عن هذه الثغرة للجمهور وقد يتم استغلالها. تم الاتصال بالمورد في وقت مبكر بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.

تم اكتشاف ثغرة أمنية حرجة في H3C SecCenter SMP-E1114P02، تؤثر على وظيفة غير معروفة في الملف /safeEvent/importFile/. يؤدي التلاعب بالمعلمة `logGeneralFile/logGeneralFile 2` إلى تحميل غير مقيد. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه. تم الاتصال بالشركة المصنعة مسبقًا بشأن هذا الإفصاح، لكنها لم ترد بأي شكل من الأشكال.

هناك ثغرة خطيرة تؤثر على وظيفة `fileContent` في الملف `/cfgFile/fileContent`. يؤدي التلاعب بالمعلمة `filePath` إلى تجاوز المسار. يمكن استغلال هذه الثغرة عن بُعد. تم الاتصال بالشركة المصنعة بشأن هذا الإفصاح، لكنها لم ترد.