Dawid Kulikowski

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Mattermost من 10.5.x حتى 10.5.8 إصدارات Mattermost من 9.11.x حتى 9.11.17 إصدارات Mattermost من 10.8.x حتى 10.8.3 إصدارات Mattermost من 10.9.x حتى 10.9.2 الوصف: يفشل Mattermost في تنقية تسلسلات تجاوز المسار (path traversal) في مسارات وجهة ملفات القوالب. وهذا يسمح لمسؤول النظام بتنفيذ هجمات تجاوز المسار (path traversal) من خلال مكونات مسار ضارة، مما قد يتيح وضع ملفات ضارة خارج الدلائل المقصودة. التوصيات: قم بتحديث Mattermost إلى إصدار أحدث من 10.5.8. قم بتحديث Mattermost إلى إصدار أحدث من 9.11.17. قم بتحديث Mattermost إلى إصدار أحدث من 10.8.3. قم بتحديث Mattermost إلى إصدار أحدث من 10.9.2.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Mattermost من 10.5.x حتى 10.5.8 إصدارات Mattermost من 10.8.x حتى 10.8.3 إصدارات Mattermost من 10.9.x حتى 10.9.1 إصدارات Mattermost من 9.11.x حتى 9.11.17 الوصف: لا يقوم تطبيق Mattermost بالتحقق بشكل صحيح من مسارات الملفات أثناء عمليات استيراد المكونات الإضافية. وهذا يسمح للمسؤولين الخاضعين لقيود بتثبيت مكونات إضافية مخصصة غير مصرح بها من خلال ثغرة أمنية تتعلق بعبور المسار في وظيفة الاستيراد، مما يتجاوز متطلبات توقيع المكونات الإضافية والقيود المفروضة في السوق. التوصيات: قم بتحديث Mattermost إلى إصدار أعلى من 10.5.8. قم بتحديث Mattermost إلى إصدار أعلى من 10.8.3. قم بتحديث Mattermost إلى إصدار أعلى من 10.9.1. قم بتحديث Mattermost إلى إصدار أعلى من 9.11.17.

يفشل التطبيق في تنقية مسارات مدخلات مرفقات الملفات داخل ملف JSONL الخاص بالاستيراد الجماعي. وهذا يسمح لمسؤول النظام بقراءة ملفات عشوائية من النظام باستخدام تقنية «عبور المسار» (path traversal).

يفشل البرنامج في التحقق من التفويض عند استرداد المنشورات المخزنة مؤقتًا باستخدام `PendingPostID`. وهذا يسمح لمستخدم مسجل الدخول بقراءة المنشورات في القنوات الخاصة التي لا يملك حق الوصول إليها، من خلال تخمين `PendingPostID` للمنشورات التي تم إنشاؤها مؤخرًا.

يفشل Mattermost في تنقية أسماء الملفات في أداة استخراج الملفات المضغوطة، مما يسمح للمستخدمين المصادق عليهم بتخزين الملفات في مواقع عشوائية في نظام الملفات عن طريق تحميل ملفات مضغوطة تحتوي على تسلسلات لاجتياز المسار في أسماء الملفات، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE). تؤثر هذه المشكلة على المثيلات التي يتم فيها تمكين تحميل الملفات والبحث عن المستندات حسب المحتوى (FileSettings.EnableFileAttachments = true و FileSettings.ExtractContent = true)، وهما ميزةان مفعّلتان افتراضيًا. تم تحديد ما يقارب 97,000+ و 113,000+ مثيلًا قد تكون متأثرة.

قد يؤدي خلل في حقن الأوامر بعد المصادقة في وظيفة `ZyEE` إلى تمكين مهاجم مصادق عليه يتمتع بامتيازات المسؤول من تنفيذ أوامر نظام التشغيل (OS) على جهاز معرض للخطر.

Name of the Vulnerable Software and Affected Versions: Zyxel VMG8825-T50K firmware versions through V5.50(ABOM.8.4)C0 Description: A buffer overflow vulnerability in the packet parser of the third-party library "libclinkc" could allow an attacker to cause a temporary denial of service (DoS) condition against the web management interface by sending a crafted HTTP POST request to a vulnerable device. Recommendations: For Zyxel VMG8825-T50K firmware versions through V5.50(ABOM.8.4)C0, consider disabling the web management interface until a patch is available to prevent exploitation of the buffer overflow vulnerability in the "libclinkc" library. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Zyxel VMG8825-T50K firmware versions through 5.50(ABOM.8)C0 Description: The issue is related to an improper restriction of operations within the bounds of a memory buffer in the parameter type parser, which could allow an authenticated attacker with administrator privileges to cause potential memory corruptions. This may result in a thread crash on an affected device. The vulnerability can be exploited by a remote attacker, potentially leading to a denial of service. Recommendations: For Zyxel VMG8825-T50K firmware versions through 5.50(ABOM.8)C0, update to a version that fixes the improper restriction of operations within the bounds of a memory buffer in the parameter type parser to prevent potential memory corruptions and thread crashes. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Zyxel VMG8825-T50K firmware versions through 5.50(ABOM.8)C0 Description: The issue is related to an improper restriction of operations within the bounds of a memory buffer, which could allow an authenticated attacker with administrator privileges to cause potential memory corruptions. This may result in a thread crash on an affected device. The vulnerability can be exploited by a remote attacker, potentially leading to a denial of service. Recommendations: For Zyxel VMG8825-T50K firmware versions through 5.50(ABOM.8)C0, consider updating to a newer version that addresses the memory buffer restriction issue to prevent potential memory corruptions and thread crashes. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Zyxel VMG8825-T50K firmware versions through 5.50(ABOM.8)C0 Description: The issue is related to an improper restriction of operations within the bounds of a memory buffer in the MAC address parser, which could allow an authenticated attacker with administrator privileges to cause potential memory corruptions. This may result in a thread crash on an affected device. The vulnerability can be exploited by a remote attacker, potentially leading to a denial of service. Recommendations: For Zyxel VMG8825-T50K firmware versions through 5.50(ABOM.8)C0, update to a version that fixes the improper restriction of operations within the bounds of a memory buffer in the MAC address parser to prevent potential memory corruptions and thread crashes. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Zyxel VMG8825-T50K firmware versions through 5.50(ABOM.8)C0 Description: The issue is related to an improper restriction of operations within the bounds of a memory buffer in the IPv6 address parser. This could allow an authenticated attacker with administrator privileges to cause potential memory corruptions, resulting in a thread crash on an affected device. The vulnerability may also be exploited by a remote attacker to cause a denial of service. Recommendations: For Zyxel VMG8825-T50K firmware versions through 5.50(ABOM.8)C0, update to a version that fixes the improper restriction of operations within the bounds of a memory buffer in the IPv6 address parser. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Zyxel VMG8825-T50K firmware version 5.50(ABOM.8)C0 Description: A buffer overflow vulnerability in the library "libclinkc" could allow an unauthenticated attacker to cause denial of service (DoS) conditions by sending a crafted HTTP request to a vulnerable device. Recommendations: For Zyxel VMG8825-T50K firmware version 5.50(ABOM.8)C0, consider disabling the "libclinkc" library until a patch is available to prevent exploitation of the buffer overflow vulnerability. Restrict access to the device to minimize the risk of denial of service (DoS) conditions. Avoid using the vulnerable firmware version until an update is released. At the moment, there is no information about a newer version that contains a fix for this vulnerability.