Andreas Pfefferle

اسم البرنامج المعرض للخطر والإصدارات المتأثرة VertiGIS FM (لم يتم تحديد الإصدارات المتأثرة) الوصف توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس في وظيفة البحث في لوحة التحكم. يمكن للمهاجمين إنشاء رابط URL ضار، يؤدي عند زيارة مستخدم مسجل الدخول إليه إلى تنفيذ تعليمات برمجية JavaScript تعسفية ضمن جلسة عمل المستخدم. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة VertiGIS FM الإصدار 10.5.00119 (0d29d428) الوصف توجد ثغرة تتعلق بتضمين الملفات المحلية في وظيفة التحميل/التنزيل في VertiGIS FM. يمكن للمهاجمين الذين تمت مصادقتهم قراءة ملفات عشوائية من الخادم عن طريق التلاعب بمسار الملف أثناء التحميل. ويؤدي تنزيل الملف بعد ذلك إلى إرجاع الملف الذي يتحكم فيه المهاجم. قد تسمح بنية ASP.NET بتنفيذ التعليمات البرمجية عن بُعد في حالة الحصول على ملف `web.config`. كما قد يتيح تحليل مسار UNC شن هجمات ترحيل NTLM. التوصيات قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

A reflected cross-site scripting (XSS) issue in the 'Entry Chooser' of phpLDAPadmin allows attackers to execute arbitrary JavaScript in the user's browser via the `element` parameter, which is unsafely passed to the JavaScript `eval` function. However, exploitation is limited to specific conditions where `opener` is correctly set.

The issue allows users to export elements from the LDAP directory into a Comma-Separated Value (CSV) file, but it does not neutralize special elements that could be interpreted as a command when the file is opened by a spreadsheet product. This could lead to CSV Formula Injection.

The issue concerns the use of the SHA-1 hashing algorithm to compute password hashes, which allows attackers to determine cleartext passwords with brute-force attacks due to the inherent speed of SHA-1. Additionally, the salt generated by Bludit is computed with a non-cryptographically secure function.

The issue concerns the use of predictable methods in combination with the MD5 hashing algorithm to generate sensitive tokens, such as the API token and the `user token`. This allows attackers to authenticate against the Bludit API.

A security issue has been identified, allowing attackers with knowledge of the API token to upload arbitrary files through the "File API" which leads to arbitrary code execution on the server. This issue arises from improper handling of file uploads, enabling malicious actors to upload and execute PHP files.

A security issue has been identified, allowing authenticated attackers to execute arbitrary code through the "Image API" endpoint. This issue arises from improper handling of file uploads, enabling malicious actors to upload and execute PHP files.

A session fixation issue allows an attacker to bypass the server's authentication by tricking an administrator or any user into authorizing a session ID of their choosing.

The issue allows a privileged user to upload malicious files of dangerous types that can be automatically processed within the product's environment.