Bobbygould5

يسمح تعيين غير صحيح للأذونات داخل برنامج تثبيت المنتج للمهاجمين المحليين بتصعيد الامتيازات. يمكن للمهاجم الذي لديه القدرة على تنفيذ رمز منخفض الامتيازات على النظام المستهدف استغلال الأذونات غير الصحيحة في مجلد معين لتنفيذ رمز عشوائي في سياق SYSTEM.

توجد مشكلة تجاوز المصادقة في صفحة الويب «viewclient» بسبب التحقق غير السليم من صحة البيانات التي يقدمها المستخدم. وهذا يسمح للمهاجمين عن بُعد بحقن نصوص برمجية تعسفية، شريطة أن يزور المستخدم المستهدف صفحة ضارة أو يفتح ملفًا ضارًا. ويمكن الجمع بين هذا الخلل ومشاكل أخرى لتنفيذ تعليمات برمجية تعسفية في سياق SYSTEM.

يسمح ثغرة في طريقة `downloadAttachment()` للمهاجمين عن بُعد بتنفيذ نصوص برمجية عشوائية على التثبيتات المتأثرة. يحدث هذا بسبب عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم، مما يتيح حقن النصوص البرمجية في سياق المستخدم الحالي. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، مثل زيارة صفحة ضارة أو فتح ملف ضار.