Aramosf

توجد مشكلة في نقطة نهاية إنشاء السجلات التي تأخذ نوع السجل من الطلب وتدرج السجل مع تعطيل فحوصات الأذونات. يتيح ذلك لأي مستخدم مصادق عليه، بغض النظر عن دوره التشغيلي، تحديد نوع سجل مميز لإنشاء حسابات مميزة والسيطرة الكاملة على الموقع.

يوجد ثغرة في واجهة برمجة تطبيقات (API) تسجيل وحدة التحكم تسمح بتجاوز عملية المصادقة. يمكن للمهاجمين غير المصادق عليهم تحديث أصول وحدة التحكم الحالية عن طريق تقديم معرف أصل معروف. وهذا يسمح بالكتابة فوق رموز الإشعارات الفورية وبيانات تعريف وحدة التحكم دون التحقق من الملكية، مما قد يؤدي إلى إعادة توجيه الإشعارات أو منع وصولها إلى وحدات التحكم الشرعية.

تقوم واجهة برمجة تطبيقات `datapoint export` ببناء استعلام SQL لـ CSV crosstab عن طريق دمج `asset name` و `attribute name` في استعلام `COPY`. نظرًا لأن هروب علامات الاقتباس المفردة لا يحمي المعرفات المحاطة بعلامات اقتباس مزدوجة أو حدود اقتباس الدولار `$cat$`، يمكن للمستخدم المصرح له بإنشاء أو إعادة تسمية الأصول وتصدير نقاط البيانات حقن رموز SQL في الاسم. يتيح ذلك للمستخدم تنفيذ عبارات SELECT محقونة واستلام المخرجات في استجابة ZIP/CSV، مما يسمح بتسريب بيانات قاعدة البيانات. في بيئات تعدد المستأجرين، قد يؤدي ذلك إلى كشف بيانات المستأجرين الآخرين إذا كان دور قاعدة بيانات المدير يمتلك صلاحية الوصول إلى الجداول المشتركة.

يمكن للمستخدم المصادق عليه الذي يتمتع بأذونات إنشاء الأصول أو إعادة تسميتها تنفيذ هجوم حقن SQL. تحدث المشكلة في نقطة نهاية تصدير الجدول التبادلي لنقاط البيانات، والتي تقوم بإنشاء استعلامات PostgreSQL عن طريق ربط أسماء عرض الأصول مباشرةً بلغة SQL الخام. ومن خلال التلاعب بمعلمة `اسم الأصل`، يمكن للمهاجم تنفيذ أوامر SQL تعسفية واستخراج معلومات قاعدة البيانات عبر استجابة ملف CSV المصدر.