Allan Victor

Dockhand before 1.0.46 contains an arbitrary file read vulnerability that allows non-admin users with stacks:edit permission to read files through the path parameter of /api/system/files/content. Attackers can supply absolute paths to read /etc/shadow, /etc/passwd, git .git/config credentials, and SSH keys from the Dockhand container.

Xen Orchestra before 6.9.0 contains an authorization bypass vulnerability in the xo-server user.set API method that allows low-privileged authenticated users to modify other users' preferences by supplying an arbitrary target user id. Attackers can delete the preferences.otp TOTP secret to disable two-factor authentication, corrupt it to block logins, or overwrite stored xsCredentials and sshKeys.

Xen Orchestra before 6.9.0 contains an improper access control vulnerability that allows any authenticated user to become global administrator by abusing the unprotected vm.importFromEsxi and vm.importMultipleFromEsxi methods. Attackers can point xo-server at a malicious ESXi host serving a crafted .vmx file with proto .permission set, polluting Object.prototype so permission-less accounts inherit admin rights and enabling remote code execution.

**اسم البرنامج المصاب والإصدارات المتأثرة** Dockhand الإصدارات السابقة لـ 1.0.45 **الوصف** يوجد تجاوز للمصادقة لأن خطاف المصادقة العام يتجاهل المصادقة للمسارات التي تنتهي بامتدادات الأصول الثابتة، مثل .js، بما في ذلك المسارات تحت /api/*. بالإضافة إلى ذلك، تفشل معالجات تغيير بيانات المستخدم في حالة عدم المصادقة لصالح المتصلين غير المصرح لهم. يسمح هذا للمهاجمين عن بُعد غير المصرح لهم بإرسال طلب PUT إلى نقطة النهاية '/api/users/<id>.js' لإعادة تعيين كلمة مرور أي مستخدم، بما في ذلك المسؤول، مما يؤدي إلى الاستيلاء الكامل على الحساب. **التوصيات** التحديث إلى الإصدار 1.0.45 أو إصدار أحدث.