David Carliez

A time-of-check to time-of-use race condition in the SafeNet Authentication Client (SAC) SACSrv log-cleanup function can allow an authenticated, non-administrator local user to redirect a privileged file deletion operation outside the intended log directory.  This issue affects SAC releases up to and including 10.9 R3 GA (build 10.9.7449).

A local privilege escalation vulnerability in Thales SafeNet Authentication Client (SAC) SACSrv can allow an authenticated, non-administrator local user to trigger a heap-based buffer overflow through the service interface. Successful exploitation may allow arbitrary code execution with Local System privileges.This issue affects SAC releases up to and including 10.9 R3 GA (build 10.9.7449).

توجد ثغرة تحميل ملفات غير مقيدة في ميزة استيراد الحملات. عند معالجة أرشيف حملة، يقوم التطبيق بنسخ ملفات الأصول المرفقة إلى دليل وسائط متاح للعموم دون تقييد أسماء الملفات أو أنواعها. يمكن للمستخدم المصرح له بإنشاء استيرادات الحملات استغلال ذلك عبر واجهة المستخدم أو نقطة النهاية '/api/campaigns/import' لوضع ملفات عشوائية، بما في ذلك البرامج النصية التي تعمل على الخادم، في جذر الويب. لا تتطلب هذه العملية صلاحيات المسؤول. في خوادم الويب التي تدعم التكوين لكل دليل، مثل إعداد Apache الافتراضي في صورة Docker الرسمية لـ Mautic، يمكن أن يؤدي ذلك إلى تنفيذ رموز عن بُعد بصلاحيات مستخدم خادم الويب، مما يتيح الوصول إلى أسرار التطبيق والتكوينات وبيانات جهات الاتصال.

تسمح حالة use-after-free في Windows NTFS لمهاجم مصرح له برفع الامتيازات محليًا. الـ use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

Weak authentication in the Windows iSCSI Target service allows an unauthorized remote attacker to bypass security restrictions over a network.

تسمح عملية المصادقة غير الصحيحة في نقطة نهاية استدعاء أدوات واجهة برمجة التطبيقات (API) عبر HTTP المباشر لمهاجم غير مصدق عليه باستدعاء الأدوات المحمية بميزة scopeRequired. يحدث هذا عندما يتم إرسال طلبات استدعاء الأدوات عبر نقاط نهاية HTTP قديمة أثناء تفعيل العلامة `--enable-api`.

يقوم fast-mcp-telegram بالتحقق من صحة رموز HTTP Bearer عن طريق ضم سلسلة الرمز الأولية إلى مسار ملف الجلسة. وفي حين أن أداة التحقق ترفض الرمز المحجوز بالضبط `telegram`، فإنها تفشل في رفض فواصل المسار أو توحيد المسار قبل التحقق من وجود ملف الجلسة. يمكن لعميل HTTP عن بُعد تجاوز ضوابط أسماء الجلسات المحجوزة باستخدام رمز عبور مثل `../fast-mcp-telegram/telegram` للمصادقة باعتباره الجلسة القديمة الافتراضية، شريطة وجود ملف الجلسة الافتراضي `~/.config/fast-mcp-telegram/telegram.session`. وهذا يسمح لعميل شبكة غير مصدق عليه بالوصول إلى حساب Telegram المرتبط بملف الجلسة الافتراضي، مما يمكّنه من قراءة الرسائل وإرسالها، وإجراء استدعاءات واجهة برمجة تطبيقات MTProto، واستخدام واجهات الأدوات الأخرى المتاحة. توجد هذه المشكلة داخل الدالة `SessionFileTokenVerifier.verify token()`.