Christian Zäske

يمكن للمهاجم المحلي تنفيذ هجوم ارتباك على cfgparser عبر ملف مصمم خصيصًا على وحدة تخزين USB، مما يؤدي إلى تنفيذ رمز برمجى. قد يؤدي ذلك إلى فقدان كامل للسرية والنزاهة والتوافر.

يمكن لمهاجم يتمتع بصلاحيات وصول عالية تعديل مولد التكوين عن طريق حقن حمولة في التكوينات التي سيتم إنشاؤها مستقبلاً. لا يقوم الجهاز بالتحقق بشكل صحيح من قيمة التكوين هذه قبل تمريرها إلى تنفيذ النظام، مما يؤدي إلى تنفيذ رمز برمجى. قد يؤدي ذلك إلى فقدان كامل للسرية والنزاهة والتوافر.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة الإصدارات غير محددة الوصف يمكن لمهاجم عن بُعد غير مصدَّق استغلال ثغرة أمنية تتعلق بحقن SQL دون مصادقة في نقطة النهاية `getinfo`، وذلك بسبب عدم معالجة العناصر الخاصة في أمر SQL SELECT بشكل صحيح. وقد يؤدي ذلك إلى فقدان تام للسرية. التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.

يمكن لمهاجم عن بُعد استغلال ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) بسبب التعطيل غير السليم لعناصر خاصة تُستخدم في أمر نظام التشغيل داخل الدالة `generateSrpArray()`، مما قد يؤدي إلى اختراق النظام بالكامل. يتطلب هذا الهجوم أن يكون لدى المهاجم قدرة مسبقة على كتابة بيانات عشوائية في جدول المستخدم.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة MB connect line mbCONNECT24 (لم يتم تحديد الإصدارات المتأثرة) الوصف يمكن لمهاجم عن بُعد غير مصدَّق استغلال ثغرة أمنية تتعلق بحقن SQL دون مصادقة في نقطة النهاية `setinfo`، وذلك بسبب عدم معالجة العناصر الخاصة في أمر SQL UPDATE بشكل صحيح. وقد يؤدي ذلك إلى فقدان تام لسلامة البيانات وتوافرها. التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

يمكن لمهاجم عن بُعد غير مصدق استغلال ثغرة أمنية في حقن SQL الأعمى غير المصدق في نقطة النهاية `mb24api` بسبب التعطيل غير السليم للعناصر الخاصة في أمر SQL SELECT. وقد يؤدي ذلك إلى فقدان كامل للسرية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة يتعذر تحديد اسم المنتج. (لم يتم تحديد الإصدارات المتأثرة) الوصف يمكن لمهاجم عن بُعد غير مصدَّق الوصول إلى ملف تكوين يحتوي على بيانات اعتماد قاعدة البيانات، مما قد يؤدي إلى فقدان السرية. لا توجد نقطة نهاية مكشوفة لاستخدام بيانات الاعتماد هذه. التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

يمكن لمهاجم عن بُعد غير مصدق هويته استغلال ثغرة في وحدة com mb24sysapi تسمح بتنفيذ التعليمات البرمجية عن بُعد، مما قد يؤدي إلى اختراق النظام بالكامل. السبب الجذري لهذه الثغرة هو عدم معالجة العناصر الخاصة المستخدمة في أحد أوامر نظام التشغيل بشكل صحيح. هذه الثغرة هي نسخة معدلة من ثغرة معروفة سابقًا.

An unauthenticated remote attacker can exploit a Pre-Auth blind SQL Injection vulnerability in the userinfo endpoint’s authentication method due to improper neutralization of special elements in a SQL SELECT command. This can result in a total loss of confidentiality.

يحتوي البرنامج على ثغرة ناتجة عن معالجة غير ملائمة للعناصر الخاصة، مما يسمح بحقن أوامر SQL أثناء عملية المصافحة (handshake) للاتصال TLS-SRP. قد يؤدي هذا الحقن إلى إدخال بيانات اعتماد معروفة في قاعدة البيانات، مما قد يسمح بإتمام عملية المصافحة بنجاح والوصول إلى الخدمة المحمية.

تنجم المشكلة عن عدم المعالجة المناسبة للأحرف الخاصة، مما يسمح بحقن أوامر نظام التشغيل عبر وظيفة التحديث المرتبطة باتصال TLS-SRP. ويُستخدم هذا الاتصال عادةً لتكوين الجهاز داخل شبكة متشابكة (mesh). وتسمح هذه الثغرة الأمنية للمهاجم بحقن أوامر تعسفية من نظام التشغيل وتنفيذها. ترتبط الوظيفة المعرضة للخطر بعملية التحديث واتصال TLS-SRP.

The issue arises from the mishandling of an ORDER BY clause, leading to SQL injection by authenticated users when sorting Address Book or InfoLog. This specifically affects the "json.php?menuaction=EGroupwareApiEtemplateWidgetNextmatch::ajax get rows" endpoint, where the `sort.id` parameter is vulnerable.