Dahmani Toumi

يوجد خلل في التصريح ضمن الدالة `get open activities()` في `erpnext.crm.utils`. يسمح هذا الخلل لأي مستخدم مصرح له، بما في ذلك مستخدمو البوابة أو المستخدمون الذين ليس لديهم أدوار محددة، بالوصول إلى سجلات المهام (ToDo) والأحداث (Event). من خلال تقديم قيم عشوائية للمتغيرات `ref doctype` و `ref docname` يمكن للمهاجم تعداد الأنشطة واسترداد تفاصيل أحداث التقويم الخاصة.

يوجد خلل في تجاوز المصادقة في `X509Authenticator` و `X509AuthenticationListener` حيث يمكن للمهاجم الذي يمتلك شهادة من جهة إصدار شهادات (CA) موثوقة أن يصادق كأي مستخدم في التطبيق، بما في ذلك الحسابات ذات الصلاحيات، من خلال التأثير على الاسم الشائع (CN). ينبع المشكلة من إصلاح غير مكتمل حيث أن التعبير النمطي المستخدم لاستخراج معرفات المستخدم من Subject DN (Distinguished Name) الممرر في `$ SERVER['SSL CLIENT S DN']` لم يكن يراعي رموز الهروب (escape-aware). وبناءً على ذلك، يفشل النظام في التمييز بين فاصل RDN (Relative Distinguished Name) الفعلي وحروف الفصل الموجودة داخل القيمة. بموجب RFC 2253، يتم قراءة الفواصل المهربة بشكل خاطئ كفواصل، ويتم التعامل مع الشرطات المائلة البسيطة كفواصل. وفي تنسيق `X509 NAME oneline()` القديم، يتم التعامل مع الفواصل البسيطة كفواصل. وهذا يسمح لـ CN ملوث بتمرير عنوان مستخدم مختلف لإتمام عملية المصادقة.

يحتوي WebinarIgnition على ثغرة أمنية تتمثل في عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح، مما يسمح بـ «الحقن الأعمى لـ SQL». «الحقن الأعمى لـ SQL» هي تقنية يقوم فيها المهاجم بطرح أسئلة صحيحة أو خاطئة على قاعدة البيانات، ويحدد الإجابة بناءً على استجابة التطبيق.

توجد ثغرة أمنية في مكون NuPoint Unified Messaging (NPM) قد تسمح لمهاجم غير معتمد بتنفيذ هجوم «عبور المسار» (path traversal) بسبب عدم كفاية التحقق من صحة المدخلات. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى وصول غير مصرح به، مما يتيح للمهاجم عرض بيانات المستخدمين وإعدادات النظام أو إتلافها أو حذفها.