Alan Chung

يحتوي برنامج MeetingHub، الذي طورته شركة HAMASTAR Technology، على ثغرة أمنية تسمح بالقراءة التعسفية للملفات. يمكن للمهاجمين عن بُعد غير المصادق عليهم استغلال ثغرة «تجاوز المسار المطلق» لتنزيل ملفات عشوائية من النظام. تتيح هذه الثغرة للمهاجمين الوصول إلى ملفات النظام دون الحاجة إلى المصادقة.

يحتوي برنامج MeetingHub، الذي طورته شركة HAMASTAR Technology، على ثغرة أمنية تسمح بتحميل الملفات بشكل تعسفي. وهذا يسمح للمهاجمين عن بُعد غير المصادق عليهم بتحميل وتشغيل برامج خلفية (backdoors) من نوع web shell، مما يؤدي إلى التنفيذ التعسفي للكود على الخادم. تسمح هذه الثغرة بتحميل ملفات، مثل `test.php`، عبر طلب POST إلى نقطة نهاية واجهة برمجة التطبيقات (API) `/upload`. ويؤدي الاستغلال الناجح لهذه الثغرة إلى التنفيذ عن بُعد للكود (RCE) دون مصادقة.

توجد ثغرة أمنية ناتجة عن عدم وجود مصادقة في برنامج MeetingHub، الذي طورته شركة HAMASTAR Technology. وهذا يسمح للمهاجمين عن بُعد غير المصادق عليهم بالوصول إلى وظائف محددة في واجهة برمجة التطبيقات (API) والحصول على معلومات متعلقة بالاجتماعات. تسمح وظائف واجهة برمجة التطبيقات (API) المعرضة للخطر بالوصول إلى بيانات الاجتماعات دون الحصول على التفويض المناسب.

يحتوي برنامج BPMFlowWebkit، الذي طورته شركة WELLTEND TECHNOLOGY، على ثغرة تسمح للمهاجمين عن بُعد غير المصادق عليهم بتنزيل ملفات عشوائية من النظام من خلال استغلال ثغرة «Traversal de Caminho Absoluto». تسمح هذه الثغرة بقراءة الملفات بشكل عشوائي.

يحتوي برنامج BPMFlowWebkit، الذي طورته شركة WELLTEND TECHNOLOGY، على ثغرة أمنية تسمح بتحميل الملفات بشكل تعسفي. وهذا يسمح للمهاجمين عن بُعد غير المصادق عليهم بتحميل وتشغيل برامج خلفية من نوع web shell، مما يؤدي إلى تنفيذ تعليمات برمجية تعسفية على الخادم.

The QOCA aim from Quanta Computer has an Authorization Bypass Through User-Controlled Key issue. By controlling the `user ID` parameter, remote attackers with regular privileges could access certain features as any user, modify any user's account information and privileges, leading to privilege escalation.

The issue is an OS Command Injection vulnerability, allowing remote attackers with normal user privilege to execute arbitrary system commands by manipulating user inputs on a specific page.

The issue concerns a path traversal vulnerability within the file download function of SmartBPM.NET, allowing an unauthenticated remote attacker to access arbitrary system files. Additionally, there is a vulnerability related to the use of a hard-coded authentication key, which can be exploited by an unauthenticated remote attacker to access the system with regular user privileges, enabling them to read application data and execute submission and approval processes.

The issue is related to the use of a hard-coded machine key in SmartSoft SmartBPM.NET. This allows an unauthenticated remote attacker to send a serialized payload to the server, potentially executing arbitrary code and disrupting service.

The issue is related to the use of a hard-coded authentication key. An unauthenticated remote attacker can exploit this to access the system with regular user privilege, allowing them to read application data and execute submission and approval processes.

The issue is related to improper authentication in the Agentflow BPM enterprise management system. A remote attacker with general user privilege can exploit this by changing the name of the user account to acquire arbitrary account privilege. This allows the attacker to access, manipulate the system, or disrupt the service.

The Agentflow BPM file download function has a path traversal issue. This allows an unauthenticated remote attacker to bypass authentication and download arbitrary system files.

The file upload function has insufficient filtering for special characters in URLs. An unauthenticated remote attacker can exploit this to upload arbitrary files and execute arbitrary code, potentially manipulating the system or disrupting the service.

The UltraLog Express device management interface has an issue with access authentication on certain pages or functions. This allows any user to access a privileged page for managing accounts by navigating through a specific system directory.

The issue concerns the UltraLog Express device management interface, which fails to properly filter user-inputted strings in specific parameters. This allows attackers to inject arbitrary SQL commands.

The issue concerns the storage of user information in cleartext by the UltraLog Express device management software. This allows any user to obtain account information through a specific page. No information is provided about the estimated number of potentially affected devices or real-world incidents where this issue was exploited.