Benjamin Harris

**Name of the Vulnerable Software and Affected Versions** ADM versions 4.1.0 through 4.3.3.RWC1 ADM versions 5.0.0 through 5.1.4.RL21 **Description** An HTTP header injection issue in the 'start-page-loader.cgi' endpoint allows an unauthenticated remote attacker to read arbitrary files on the host system. By sending a crafted HTTP request with injected headers via the `state` parameter, the attacker can leverage the web server's X-Sendfile mechanism to retrieve sensitive files. X-Sendfile is a feature that allows a web application to tell the web server to serve a specific file from the disk instead of the application generating the content. **Recommendations** Update ADM versions 4.1.0 through 4.3.3.RWC1 to a newer version. Update ADM versions 5.0.0 through 5.1.4.RL21 to a newer version. Restrict access to the 'start-page-loader.cgi' endpoint to minimize the risk of exploitation.

**اسم البرنامج المتأثر والإصدارات المتأثرة** SAP NetWeaver الإصدارات السابقة لسبتمبر 2025 **الوصف** توجد ثغرة تسمح برفع ملفات غير مقيدة في Visual Composer Metadata Uploader الخاص بـ SAP NetWeaver Development Server بسبب عدم كفاية التفويض والتحقق من ملفات النماذج. يمكن للمهاجمين عن بُعد غير المصرح لهم استغلال ذلك عن طريق إرسال طلبات HTTP POST مصممة خصيصًا إلى نقطة النهاية `metadatauploader` لرفع ملفات ثنائية تنفيذية ضارة مثل ملفات ZIP أو JAR (غالبًا بتنسيق `application/octet-stream`). هذه الثغرة، التي تتضمن أيضًا عيوبًا في عملية إلغاء التسلسل (deserialization)، تسمح بتنفيذ رموز عن بُعد (RCE)، مما قد يؤدي إلى اختراق النظام بالكامل وسرقة البيانات والتحرك الجانبي داخل الشبكات. تم رصد عمليات استغلال فعلية منذ مارس 2025، شملت جهات حكومية ومجموعات مثل Lapsus وShinyhunters. استهدفت الهجمات قطاعات الحكومة والتجزئة والاتصالات والتمويل، بما في ذلك شركة كيماويات في الولايات المتحدة. تضمنت سلاسل الاستغلال نشر shells ويب (مثل `helper.jsp` و`cache.jsp`) وباب خلفي لأنظمة Linux يسمى Auto-Color للحفاظ على وصول دائم وتنفيذ reverse shells. **التوصيات** تثبيت تحديثات SAP الأمنية الصادرة في سبتمبر 2025. نشر أنظمة منع وكشف التسلل (IPS/IDS) لتحديد طلبات POST المرسلة إلى نقطة النهاية `metadatauploader` التي تحتوي على إشارات `application/octet-stream` وحمولات ثنائية. استخدام حلول الكشف والاستجابة لنقاط النهاية (EDR) لمراقبة سلوكيات عمليات SAP غير الطبيعية، مثل تنفيذات سطر الأوامر غير المتوقعة. تقييد وصول خوادم التطوير بحيث تقتصر على الشبكات الموثوقة.

**Name of the Vulnerable Software and Affected Versions** Actual Analyzer versions prior to 2014-08-29 **Description** The issue allows code execution via shell metacharacters because untrusted input is used for part of the input data passed to an eval operation. **Recommendations** For versions prior to 2014-08-29, at the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** PhpWiki version 1.5.0 **Description** The issue allows remote attackers to execute arbitrary code via shell metacharacters in a device option in the `edit[content]` parameter to "index.php/HeIp". **Recommendations** For PhpWiki version 1.5.0, avoid using the `edit[content]` parameter in the "index.php/HeIp" endpoint until the issue is resolved. As a temporary workaround, consider restricting access to the Ploticus module to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** XRMS CRM version 1.99.2 **Description** The issue allows remote authenticated users to execute arbitrary code via shell metacharacters in the `username` parameter in the plugins/useradmin/fingeruser.php file. **Recommendations** For version 1.99.2, avoid using the `username` parameter in the affected file until the issue is resolved. Consider restricting access to the fingeruser.php file to minimize the risk of exploitation.