Benjamin Faller

اسم البرنامج المعرض للخطر والإصدارات المتأثرة VertiGIS FM الإصدار 10.5.00119 (0d29d428) الوصف توجد ثغرة تتعلق بتضمين الملفات المحلية في وظيفة التحميل/التنزيل في VertiGIS FM. يمكن للمهاجمين الذين تمت مصادقتهم قراءة ملفات عشوائية من الخادم عن طريق التلاعب بمسار الملف أثناء التحميل. ويؤدي تنزيل الملف بعد ذلك إلى إرجاع الملف الذي يتحكم فيه المهاجم. قد تسمح بنية ASP.NET بتنفيذ التعليمات البرمجية عن بُعد في حالة الحصول على ملف `web.config`. كما قد يتيح تحليل مسار UNC شن هجمات ترحيل NTLM. التوصيات قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة VertiGIS FM (لم يتم تحديد الإصدارات المتأثرة) الوصف توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المنعكس في وظيفة البحث في لوحة التحكم. يمكن للمهاجمين إنشاء رابط URL ضار، يؤدي عند زيارة مستخدم مسجل الدخول إليه إلى تنفيذ تعليمات برمجية JavaScript تعسفية ضمن جلسة عمل المستخدم. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

توجد ثغرة في البرمجة النصية عبر المواقع (XSS) في وظيفة تصدير ملفات PDF. وهذا يسمح للمهاجمين غير المصادق عليهم بإنشاء رابط URL ضار. إذا قام الضحية بالوصول إلى هذا الرابط، فقد يتم تنفيذ كود JavaScript تعسفي في جلسة تصفح الضحية. يمكن توزيع الرابط الخبيث عبر طرق مثل إرسال رابط أو حث الضحية على زيارة صفحة مصممة خصيصًا.

تسمح ثغرة أمنية تتعلق بتصعيد الصلاحيات في جهاز PocketBook InkPad Color 3 للمهاجمين بالحصول على صلاحيات الجذر (root) في حالة تمكنهم من الوصول المادي إلى الجهاز.

يسمح خلل في تكوين امتيازات Sudo للمهاجمين بقراءة محتوى الملفات الموجودة على الجهاز.