Caio Farias

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: البرنامج الثابت لجهاز تسجيل الأعطال الرقمي G5 من Elspec Engineering، الإصدار 1.2.1.12 الوصف: تم اكتشاف مشكلة تجاوز سعة المخزن المؤقت في البرنامج الثابت. التوصيات: بالنسبة للبرنامج الثابت لجهاز Elspec Engineering G5 Digital Fault Recorder الإصدار 1.2.1.12، لا توجد حتى الآن أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: مسجل الغيابات الرقمي Elspec G5، الإصدارات 1.2.1.12 والإصدارات الأقدم الوصف: تم اكتشاف مشكلة قد تسمح لمهاجم بإحداث هجوم رفض الخدمة (DoS) من خلال حمولة XML مُعدلة بسبب ثغرة أمنية تتعلق بالكيانات الخارجية في XML (XXE). التوصيات: بالنسبة للإصدارات 1.2.1.12 والإصدارات الأقدم، كإجراء مؤقت، يُنصح بتعطيل معالجة الكيانات الخارجية في XML حتى يتوفر تصحيح. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: البرنامج الثابت (الفيرموير) لمسجل الأعطال الرقمية G5 من شركة Elspec Engineering، الإصدار 1.2.1.12 الوصف: تتعلق المشكلة بثغرة أمنية من نوع «كيان خارجي XML» (XXE)، والتي تسمح للمهاجمين بإحداث هجوم «رفض الخدمة» (DoS) من خلال حمولة XML مُعدة خصيصًا. يمكن استغلال هذه الثغرة الأمنية عن طريق إرسال حمولة XML مُعدلة إلى النظام المتأثر. التوصيات: بالنسبة للبرنامج الثابت لمسجل الأعطال الرقمية G5 من Elspec Engineering، الإصدار 1.2.1.12، يُنصح بتعطيل وظيفة معالجة XML حتى يتوفر تصحيح لمنع أي هجمات محتملة لرفض الخدمة (DoS). قم بتقييد الوصول إلى البرنامج الثابت لتقليل مخاطر الاستغلال. تجنب استخدام البرنامج الثابت مع مدخلات XML غير موثوقة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

The issue allows for XSS via POST requests sent to the REST API endpoints.