David Miller

يمكن لمستخدم يتمتع بامتيازات محدودة تغيير عنوان خادم bestinformed الذي يتصل به bestinformed Infoclient، مما يتيح له رفع مستوى امتيازاته من خلال استغلال موارد معينة في خادم الويب bestinformed. وتشمل هذه الموارد إرسال حزم تحديثات ضارة وقراءة السجل بشكل تعسفي بصفة nt authoritysystem. يمكن للمهاجم رفع امتيازاته إلى nt authoritysystem على عميل Windows الذي يقوم بتشغيل bestinformed Infoclient. لا يمكن تنفيذ هذا الهجوم إذا تم تطبيق ملف تكوين مخصص (Infoclient.ini) يحتوي على المعلمات ShowOnTaskbar=false أو DisabledItems=stPort,stAddress.

تنشأ المشكلة بسبب عدم تطهير مدخلات المستخدم بشكل كافٍ في تطبيق BestInformed Web، مما يؤدي إلى ثغرات أمنية متعددة من نوع البرمجة النصية عبر المواقع (XSS) المخزنة والمصادق عليها. يمكن للمهاجم المصادق عليه اختراق جلسات عمل مستخدمين آخرين على الخادم عن طريق حقن كود JavaScript في جلسات عملهم. وقد يتيح ذلك وسيلة للتحرك الجانبي، حيث قد يتمتع المستخدمون المخترقون بامتيازات أكبر من تلك التي يتمتع بها المهاجم.

تنجم المشكلة عن عدم تطهير مدخلات المستخدم بشكل كافٍ في تطبيق bestinformed Web، مما يؤدي إلى ثغرات أمنية متعددة من نوع البرمجة النصية عبر المواقع (XSS) المخزنة غير المصادق عليها. يمكن لمهاجم غير مصدق عليه حقن كود JavaScript في جلسات عمل المستخدمين، مما يعرضها للخطر ويسمح له بالاستغلال المحتمل لامتيازات هؤلاء المستخدمين داخل التطبيق.

تسمح هذه الثغرة لمستخدم مسجل الدخول إلى تطبيق BestInformed Web بتنفيذ أوامر على الخادم الأساسي الذي يشغل التطبيق، مما يشكل حالة لتنفيذ التعليمات البرمجية عن بُعد. ويمكن تحقيق ذلك عن طريق إنشاء `ScriptVars` من النوع `script` ومعاينتها مسبقًا، على سبيل المثال، عند إنشاء إدخال جديد للمعلومات. بشكل افتراضي، يمتلك المستخدمون الإداريون الأذونات اللازمة، ولكن بفضل نظام الأذونات الدقيق، يمكن منح هذه الأذونات لمستخدمين آخرين أيضًا. إذا تم اختراق حساب يتمتع بالأذونات الصحيحة، يمكن للمهاجم تنفيذ أوامر على الخادم الذي يشغل تطبيق BestInformed Web.

Name of the Vulnerable Software and Affected Versions: Arista Wireless Access Points (affected versions not specified) Description: The issue allows an entity with the ability to authenticate via SSH to an affected Arista Wireless Access Point as the `config` user to cause a privilege escalation via spawning a bash shell. The SSH CLI session does not require high permissions to exploit this issue, but the `config` password is required to establish the session. The spawned shell is able to obtain root privileges. Recommendations: At the moment, there is no information about a newer version that contains a fix for this issue.

A stored cross-site scripting issue was found in Collabora Online, a collaborative online office suite based on LibreOffice. An attacker could create a document with an XSS payload in document text referenced by a field, which, if hovered over to produce a tooltip, could be executed by the user's browser.

This issue affects installations that rely on the safe mode restriction, commonly used when providing public access to the admin panel. An attacker with access to the admin panel and permission to open the "Editor" section can bypass the Safe Mode (`cms.safe mode`) restriction to introduce new PHP code in a CMS template using a specially crafted request.

Octobercms is a self-hosted CMS platform based on the Laravel PHP Framework. In affected versions, user input was not properly sanitized before rendering. An authenticated user with the permissions to create, modify, and delete website pages can exploit this issue to bypass `cms.safe mode` / `cms.enableSafeMode` in order to execute arbitrary code. This issue only affects admin panels that rely on safe mode and restricted permissions. To exploit this issue, an attacker must first have access to the backend area.

The issue allows an attacker with "create, modify and delete website pages" privileges in the backend to execute PHP code by running specially crafted Twig code in the template markup.

The issue allows for Server-Side Request Forgery (SSRF) via the lxml parser. This affects various components including Diazo themes, Dexterity TTW schemas, and modeleditors in plone.app.theming, plone.app.dexterity, and plone.supermodel.

The issue allows remote authenticated managers to conduct Server-Side Request Forgery (SSRF) attacks via an event ical URL. This enables them to read one line of a file.

The issue concerns the `sparc mmap check` function in `arch/sparc/kernel/sys sparc.c` and the `sparc64 mmap check` function in `arch/sparc64/kernel/sys sparc.c`. These functions omit some virtual-address range checks when the `mmap` `MAP FIXED` bit is not set. This allows local users to cause a denial of service, resulting in a system panic, via unspecified `mmap` calls.

The issue arises from the default .htaccess scripts in Bugzilla not including filenames for backup copies of the localconfig file. This could allow remote attackers to obtain a database password by directly accessing the backup file, which may be created by editors like vi and Emacs.

The issue allows local users to modify or delete data due to world-writable permissions being set for the data/mining directory by the data collection script.