Actuator

A vulnerability has been found in LeeDrOiD Labs Shortcutter 2 App 9.0.48 on Android. This issue affects the function Class.forName of the file ToggleGeneric.java. The manipulation of the argument Class leads to improper export of android application components. Local access is required to approach this attack. The exploit has been disclosed to the public and may be used. Upgrading to version 9.0.90 is capable of addressing this issue. It is suggested to upgrade the affected component. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.

**اسم البرنامج المصاب والإصدارات المتأثرة** Polaris Office App الإصدارات السابقة لـ 9.9.22 **الوصف** توجد ثغرة traversal path في مكون Document Intake ضمن الدالة `com.infraware.service.m.n.a()`. يمكن للمهاجم المحلي التلاعب بالوسيط ` display name` لتنفيذ path traversal، وهو ما يحدث عندما يستخدم التطبيق مدخلات المستخدم لإنشاء مسار ملف دون التحقق المناسب، مما قد يسمح بالوصول إلى ملفات خارج الدليل المحدد. **التوصيات** التحديث إلى الإصدار 9.9.22.

A security vulnerability has been detected in Smart Media4U Technology SHAREit App 6.27.38 ww on Android. The impacted element is the function syncInvoke of the component WebView JS Bridge. The manipulation leads to exposed dangerous routine. The attack is possible to be carried out remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

**Name of the Vulnerable Software and Affected Versions** Reader Tools PDF Reader App version 98.8 **Description** A path traversal issue exists within the File Handler component. This occurs when the ` display name` argument is manipulated in the `ActSplashNew.handleDeeplink()` function, allowing a local attacker to access files outside the intended directory. Path traversal is a technique used to access files and directories that are stored outside the web root folder by manipulating variables such as file paths. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** MapQuest Get Directions App version 10.16.1 **Description** A path traversal issue exists in the `com.mapquest.android.ace` component within the `ExpoShareIntentModule.kt` file. The flaw is located in the `getDataColumn()` function and requires local access to be exploited. Path traversal is a technique used to access files and directories that are stored outside the web root folder by manipulating variables such as file paths. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability. As a temporary workaround, consider restricting the use of the `getDataColumn()` function.

**Name of the Vulnerable Software and Affected Versions** AirAsia MOVE App versions prior to 12.47.2 **Description** A path traversal issue exists in the `com.airasia.mobile` component. This occurs within the `getRealPath()` function of `com.airasia.core.utils.RealPathUtil` when the ` display name` argument is manipulated. Path traversal is a technique used to access files and directories that are stored outside the web root folder by manipulating variables that reference files with input that is not properly neutralized. **Recommendations** Update AirAsia MOVE App to version 12.47.2 or later. As a temporary workaround, restrict the use of the ` display name` argument within the `getRealPath()` function.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات achorein expo-share-intent الأقدم من 8.0.1 **الوصف** يوجد عيب في اجتياز المسار في مكون Android File Copy Routine داخل الدالة `getDataColumn()` في ملف `ExpoShareIntentModule.kt`. يمكن لمهاجم محلي التلاعب بالمتغير ` display name` لتنفيذ عملية الاجتياز. **التوصيات** الترقية إلى الإصدار 8.0.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Baicells EG3661M الإصدار BaiCE BQ6 2.0.5.3 NA **الوصف** يوجد ثغرة في مكون واجهة الويب LuCI تسمح بحقن أوامر نظام التشغيل. يمكن لمهاجم عن بُعد استغلال هذا الثغرة من خلال التلاعب بمعلمات `MaxHops` أو `Timeout` أو `Size` داخل نقطة النهاية ’/cgi-bin/luci‘. حقن أوامر نظام التشغيل هو ثغرة تسمح للمهاجم بتنفيذ أوامر عشوائية لنظام التشغيل على الجهاز المتأثر. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** تطبيق ZomboDroid Meme Generator الإصدار 4.6830 **الوصف** توجد ثغرة تتعلق بـ«اجتياز المسار» في المكون `com.zombodroid.MemeGenerator`، وتحديدًا داخل الدالة `t5.l.c()`. تعد مشكلة تجاوز المسار ثغرة تسمح للمهاجم بالوصول إلى الملفات والمجلدات المخزنة خارج المجلد المقصود. تتطلب استغلال هذه المشكلة وصولاً محلياً. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

A vulnerability was identified in textPlus Text Message and Call App up to 8.3.5 on Android. This impacts the function DialerActivity of the component com.gogii.textplus. Such manipulation leads to improper export of android application components. The attack needs to be performed locally. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure.

A vulnerability was detected in Blix Email Blue Mail Calendar App 2.2.305. Impacted is the function FileDirectory.getDataColumn/FileDirectory.getFileFromUri of the component react-native-receive-sharing-intent. The manipulation of the argument display name results in path traversal. The attack is only possible with local access. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** تطبيق Genspark AI Workspace الإصدار 2.8.4 **الوصف** توجد مشكلة في مكون `ai.mainfunc.genspark` في تطبيق Android. يحدث خطأ في عملية التفويض داخل معالج أنظمة عناوين URL المخصصة، مما يمكن أن يستغله المهاجم من بيئة محلية. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** تطبيق iAI Lab PDF AI الإصدار 4.21.0 **الوصف** توجد مشكلة في اجتياز المسار في الدالة `getExternalCacheDir()` التابعة لمكون `chatpdf.pro`. تسمح هذه الثغرة لمهاجم محلي باجتياز المسار عن طريق التلاعب بالمتغير ` display name`. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** GoAhead-Webs على KuWFi 4G LTE AC900 الإصدار 1.0.13 **الوصف** يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في برنامج GoAhead-Webs HTTP الخفي. يستخدم معالج `/goform/formMultiApnSetting` دالة `sprintf()` لنسخ المعلمة `pincode`، التي يقدمها المستخدم، إلى مخزن مؤقت ثابت سعة 132 بايت دون إجراء فحص مناسب للحدود. قد يؤدي ذلك إلى تلف ذاكرة المكدس المجاورة، مما قد يتسبب في تعطل خادم الويب، وفي ظروف معينة، قد يتيح تنفيذ تعليمات برمجية تعسفية. المعلمة المعرضة للخطر هي `pincode`. **التوصيات** قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** KuWFi CPF908-CP5 WEB5.0 LCD 20210125 **الوصف** توجد مشكلات في التحكم في الوصول غير المصادق عليه ضمن نقاط النهاية ’goform/goform set cmd process‘ و'goform/goform get cmd process'. تسمح هذه الثغرات لمهاجم غير مصدق بالوصول إلى معلومات حساسة، مثل اسم المستخدم وكلمة مرور مسؤول الجهاز، وتعديل إعدادات الجهاز الحيوية، وإرسال رسائل SMS عشوائية. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** أجهزة FIRSTNUM JC21A-04 حتى الإصدار 2.01ME/FN **الوصف** تقوم أجهزة FIRSTNUM JC21A-04 بتفعيل خدمة SSH افتراضيًا باستخدام بيانات اعتماد `root`/`admin`. ولا توفر واجهة المستخدم الرسومية (GUI) طريقة لتعطيل هذا الحساب. **التوصيات** بالنسبة للإصدارات حتى 2.01ME/FN، قم بتغيير كلمة مرور حساب `root` الافتراضية أو قم بتعطيل خدمة SSH.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** Jointelli 5G CPE 21H01، إصدار البرنامج الثابت 1.36 **الوصف** يحتوي البرنامج الثابت 1.36 الخاص بجهاز Jointelli 5G CPE 21H01 على ثغرة أمنية تتمثل في حقن الأوامر بشكل أعمى في نظام التشغيل. تتعرض العديد من نقاط نهاية واجهة برمجة التطبيقات (API) للخطر، بما في ذلك `/ubus/?flag=set WPS pin` و`/ubus/?flag=netAppStar1` و`/ubus/?flag=set wifi cfgs`. يمكن للمهاجم المصادق عليه تنفيذ أوامر تعسفية لنظام التشغيل بامتيازات الجذر من خلال إدخال بيانات مُعدلة في حقول SSID وWPS وTraceroute وPing. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** أجهزة FIRSTNUM JC21A-04 حتى الإصدار 2.01ME/FN **الوصف** تسمح ثغرة أمنية للمهاجمين المصادق عليهم بتنفيذ أوامر تعسفية في نظام التشغيل بامتيازات الجذر (root) من خلال حمولات مصممة خصيصًا في نقطة النهاية `xml action.cgi?method=`. **التوصيات** قم بتحديث أجهزة FIRSTNUM JC21A-04 إلى إصدار أحدث من 2.01ME/FN.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** com.skt.prod.dialer حتى الإصدار 12.5.0 **الوصف** يسمح هذا التطبيق لأي تطبيق مثبت، دون الحاجة إلى أي أذونات، بإجراء مكالمات هاتفية دون تدخل من المستخدم. ويتم ذلك عن طريق إرسال نية (intent) مصممة خصيصًا إلى المكون `com.skt.prod.dialer.activities.outgoingcall.OutgoingCallInternalBroadcaster`. **التوصيات** قم بتحديث com.skt.prod.dialer إلى إصدار أعلى من 12.5.0.