Egidio Romano

يتيح إعداد غير آمن لملف sudoers الموجود في `/etc/sudoers.d/telenia` للمهاجمين الذين لديهم حق الوصول إلى حساب apache تصعيد الامتيازات. يمنح هذا التكوين مستخدم apache القدرة على تنفيذ `/bin/nice` باستخدام الخيار `NOPASSWD`، وهو ما يمكن استغلاله لتنفيذ أوامر عشوائية بصفة root دون الحاجة إلى إدخال كلمة مرور.

يوجد ثغرة تسمح بتجاوز المصادقة في ملف `set env.php`. تحدد الدالة `redirectToLoginAdminIRequestHaveAccessToken()` اسم الصفحة الحالية باستخدام المتغير `PHP SELF`، ولا تطلب المصادقة إذا كانت القيمة مطابقة لـ ’login admin.php‘. يمكن للمهاجم تجاوز إجراءات الأمان والحصول على وصول غير مصرح به إلى جميع البرامج النصية لـ PHP الموجودة داخل دليل HTML الخاص بـ manager عن طريق إضافة ’/login admin.php‘ إلى مسار أي برنامج نصي مستهدف لـ PHP.

يمكن للمهاجمين المصادق عليهم تنفيذ أوامر تعسفية لنظام التشغيل بامتيازات مستخدم Apache. يحدث هذا في نقطة النهاية ’action audio.php‘ عندما يتم تعيين المعلمة `action` إلى ’checkProcess‘. تنشأ المشكلة من معالجة الدالة `exec()` لمعلمة `pid` غير المُعقمة، مما يسمح بحقن أوامر نظام التشغيل.

توجد مشكلة حقن eval في وقت تشغيل القالب داخل الدالة `vB5 Template Runtime::runMaths()`. تسمح هذه الثغرة للمهاجمين عن بُعد غير المصادق عليهم بتنفيذ تعليمات برمجية PHP تعسفية على الخادم عن طريق تقديم مدخلات مُصممة خصيصًا. يتم تشغيل هذه الثغرة عبر مسار القالب `ajax/render`، وتحديدًا من خلال المعلمة `pagenav[pagenumber]`. يمكن للمهاجمين تجاوز مرشح التعبيرات النمطية (regex) غير المقيد بشكل كافٍ باستخدام الترميز على غرار phpfuck — وهي تقنية تُنشئ كودًا قابلاً للتنفيذ باستخدام الأحرف المسموح بها فقط — لحقن أوامر تتم معالجتها لاحقًا بواسطة دالة `eval()` في PHP.

يمكن لمهاجم عن بُعد غير مصدَّق تنفيذه استعلامات SQL تعسفية بسبب عدم صحة التحقق من صحة المدخلات وبناء استعلامات SQL غير آمنة. يُقدَّر عدد الأجهزة المتأثرة حول العالم بنحو 896,400 جهاز. تحدث المشكلة في نقطة النهاية «user» من خلال معلمة POST `userRes`. من خلال استغلال امتيازات الجذر في MySQL، يمكن للمهاجم استخدام الأمر INTO DUMPFILE لكتابة غلاف ويب PHP في دليل سجلات Roundcube الذي يمكن الوصول إليه عبر الويب، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد بحساب `cwpsvc` واحتمال اختراق الخادم بالكامل.

توجد ثغرة تسمح للمسؤولين المصادق عليهم بتنفيذ تعليمات برمجية عشوائية عن طريق استيراد ملف تكوين مكون إضافي مصمم خصيصًا لهذا الغرض. ويتم ذلك من خلال تضمين تسلسلات لاجتياز المسار في السمة `directory`. من خلال إحداث استثناء أثناء تثبيت المكون الإضافي، يتم تجاوز إجراءات التنقية، مما يسمح بتخزين المسارات الضارة وتمريرها لاحقًا إلى الدالة `include()`. وعند دمج ذلك مع وظيفة تحميل الملفات، يؤدي ذلك إلى تنفيذ تعليمات برمجية تعسفية ضمن سياق مستخدم خادم الويب.

تسمح ثغرة تجاوز اختبار CAPTCHA للمهاجمين عن بُعد غير المصادق عليهم بتجاوز ضوابط التحقق من خلال استغلال التعقيد المحدود ومجموعات الأحرف التي يمكن التنبؤ بها في صور اختبار CAPTCHA التي يتم إنشاؤها. يمكن للمهاجمين تدريب نموذج مخصص للتعرف الضوئي على الأحرف (OCR) — وهي تقنية تحول صور النصوص إلى نصوص مشفرة آليًا — على العينات التي تم جمعها للتنبؤ بنص التحدي بشكل موثوق، مما يتيح لهم تجاوز إجراءات الحماية الخاصة بتسجيل الدخول والتسجيل والوظائف الأخرى، ومنع الاستغلال الآلي.

تسمح ثغرة تجاوز المصادقة للمهاجمين عن بُعد غير المصادق عليهم بالحصول على وصول غير مصرح به إلى وظائف النسخ الاحتياطي والاستعادة لقاعدة البيانات. ويحدث ذلك بسبب وجود مفتاح تشفير مشترك بين تكامل UCenter وواجهة برمجة تطبيقات (API) النسخ الاحتياطي لقاعدة البيانات التي تكشف عنها نقطة النهاية ’dbbak.php‘. يمكن للمهاجمين حقن حمولة مصممة خصيصًا عبر المعلمة `username` أثناء تسجيل الدخول لاستغلال أوراكل التشفير في الدالة `logging more()` داخل `logging ctl`، مما يمكّنهم من الحصول على رمز مميز موقّع. يسمح هذا الرمز بتجاوز عملية المصادقة لعمليات تصدير واستيراد قاعدة البيانات، ويمكن إحداث حالة تنافس (race condition) لانتحال هوية مستخدمين عشوائيين.

توجد مشكلة في نقطة النهاية ’/activity/index/get-memberall‘ حيث لا يتم تنقية المدخلات التي يقدمها المستخدم عبر المعلمة `text` قبل دمجها في استعلام SQL. وهذا يسمح لمهاجم بعيد غير مصدق قراءة بيانات عشوائية من قاعدة البيانات، وإعادة تعيين كلمات مرور حسابات المسؤولين، والحصول على وصول غير مصرح به إلى «مدير الحزم» (Packages Manager) في لوحة الإدارة، مما قد يتيح تنفيذ التعليمات البرمجية عن بُعد.

توجد ثغرة «تزوير الطلبات من جانب الخادم» (blind server-side request forgery) في نقطة النهاية ”/core/link/preview“. تحدث هذه المشكلة لأن المدخلات التي يقدمها المستخدم، والتي يتم تمريرها عبر معلمة الطلب `uri`، لا تخضع لعملية تنقية قبل استخدامها في إنشاء طلبات HTTP الصادرة. يمكن للمهاجمين البعيدين المصادق عليهم تقديم عناوين URL عشوائية، بما في ذلك عناوين الشبكة الداخلية وعناوين الارتجاع (loopback)، مما يجبر الخادم على إرسال طلبات HTTP إلى وجهات يسيطر عليها المهاجمون. وهذا يسمح بتعداد الشبكة الداخلية والوصول إلى الخدمات غير المقصود أن تكون متاحة من الخارج.

يحتوي البرنامج على ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (XSS) المنعكسة في واجهة البريد الإلكتروني عبر الويب. يمكن للمهاجمين عن بُعد تنفيذ تعليمات جافا سكريبت تعسفية في متصفح الضحية باستخدام عنوان URL ضار. يمكن للمهاجمين حقن تعليمات برمجية ضارة من خلال المعلمة `StartDate` في النموذج `FreeBusy.aspx`، والتي لا يتم تنقيتها بشكل صحيح قبل تضمينها في جافا سكريبت الذي يتم إنشاؤه ديناميكيًا.

يحتوي البرنامج على ثغرة تتعلق بـ«التنفيذ البرمجي عبر المواقع» (XSS) المنعكس في واجهة البريد الإلكتروني عبر الويب. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ تعليمات جافا سكريبت تعسفية في متصفح الضحية باستخدام رابط URL ضار. يمكن للمهاجمين حقن تعليمات برمجية ضارة عبر المعلمة `Attendees` في النموذج `FreeBusy.aspx`، والتي لا يتم تنقيتها بشكل صحيح قبل تضمينها في تعليمات برمجية JavaScript التي يتم إنشاؤها ديناميكيًا.

يحتوي البرنامج على ثغرة تتعلق بـ«التنفيذ البرمجي عبر المواقع» (XSS) المنعكس في واجهة البريد الإلكتروني عبر الويب. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ تعليمات جافا سكريبت تعسفية في متصفح الضحية باستخدام رابط URL ضار. يمكن للمهاجمين حقن تعليمات برمجية ضارة عبر المعلمة `SelectedIndex` في النموذج `ManageShares.aspx`، والتي لا يتم تنقيتها بشكل صحيح قبل تضمينها في تعليمات برمجية JavaScript التي يتم إنشاؤها ديناميكيًا.

يوجد ثغرة في حقن كود PHP دون مصادقة، ناتجة عن عدم كفاية عملية تحييد المدخلات في مسار التنفيذ، وتحديدًا داخل الدالة `wxAdminLogin()` والملف `/app/system/weixin/include/class/weixinreply.class.php`. تؤثر هذه المشكلة على معالجة طلبات واجهة برمجة تطبيقات Weixin (WeChat). يمكن للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية والسيطرة الكاملة على الخادم المتأثر عن طريق إرسال طلبات مُصممة خصيصًا تحتوي على تعليمات برمجية PHP ضارة. يمكن استغلال هذه الثغرة على الخوادم غير العاملة بنظام Windows التي يوجد بها الدليل `/cache/weixin/`، وهو ما يحدث عند تثبيت المكون الإضافي الرسمي لـ WeChat وتهيئته. وقد لوحظت حالات استغلال فعلية، مع زيادة كبيرة في النشاط بدءًا من 1 مايو 2026، استهدفت بشكل أساسي حوالي 2,000 مثيل عبر الإنترنت في الصين وهونغ كونغ، بالإضافة إلى بعض مصائد الخداع في الولايات المتحدة وسنغافورة.

يحتوي البرنامج على ثغرة تسمح بحقن كائنات. تُعرف هذه المشكلة أيضًا باسم CORE-5680.

يحتوي البرنامج على ثغرة تسمح بحقن كائن. يُعرف هذا المشكل أيضًا بالرمز CORE-5668.

لا يقوم البرنامج بالتحقق من صحة المدخلات بشكل مناسب. وقد يؤدي ذلك إلى مشاكل محتملة تتعلق بمعالجة البيانات.

يعد برنامج SmarterTools SmarterMail عرضة لمشكلة البرمجة النصية عبر المواقع (XSS) من خلال طلبات MAPI. تسمح هذه المشكلة بحقن نصوص برمجية ضارة عبر طلبات MAPI تم التلاعب بها.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات SugarCRM الأقدم من 6.5.24 إصدارات SugarCRM الأقدم من 6.7.13 إصدارات SugarCRM الأقدم من 7.5.2.5 إصدارات SugarCRM الأقدم من 7.6.2.2 إصدارات SugarCRM الأقدم من 7.7.1.0 الوصف: توجد مشكلة تتعلق بحقن كائنات PHP بسبب التحقق غير الكافي من صحة المدخلات المسلسلة في PHP في البرنامج النصي SugarRestSerialize.php. يفشل الكود المعرض للخطر في تنقية المعلمة `rest data` قبل تمريرها إلى الدالة `unserialize()`. وهذا يسمح لمهاجم غير معتمد بإرسال بيانات متسلسلة تم التلاعب بها تحتوي على تعريفات كائنات ضارة، مما يؤدي إلى تنفيذ تعليمات برمجية تعسفية ضمن سياق التطبيق. كان التصحيح السابق غير مكتمل وفشل في معالجة بعض نقاط الضعف. التوصيات: بالنسبة للإصدارات الأقدم من 6.5.24، قم بالتحديث إلى الإصدار 6.5.24 أو أحدث. بالنسبة للإصدارات الأقدم من 6.7.13، قم بالتحديث إلى الإصدار 6.7.13 أو أحدث. بالنسبة للإصدارات الأقدم من 7.5.2.5، قم بالتحديث إلى الإصدار 7.5.2.5 أو أحدث. بالنسبة للإصدارات الأقدم من 7.6.2.2، قم بالتحديث إلى الإصدار 7.6.2.2 أو أحدث. بالنسبة للإصدارات الأقدم من 7.7.1.0، قم بالتحديث إلى الإصدار 7.7.1.0 أو أحدث. كحل مؤقت، ضع في اعتبارك تعطيل وظيفة `unserialize()` للمعلمة `rest data` في البرنامج النصي SugarRestSerialize.php حتى يتوفر تصحيح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Invision Community من 5.0.0 إلى 5.0.7 الوصف: تكمن المشكلة في وحدة التحكم `themeeditor`، حيث يمكن للمستخدمين غير المصادق عليهم استدعاء طريقة محمية تُسمى `customCss`. تقوم هذه الطريقة بتمرير قيمة المعلمة `content` إلى الطريقة `Theme::makeProcessFunction()`، والتي يتم تقييمها بواسطة آلية القوالب. ونتيجة لذلك، يمكن للمهاجمين غير المصادق عليهم استغلال هذه الثغرة لحقن وتنفيذ كود PHP تعسفي، من خلال تزويد سلاسل قوالب تم التلاعب بها إلى الملف `/applications/core/modules/front/system/themeeditor.php`. التوصيات: بالنسبة لإصدارات Invision Community من 5.0.0 إلى 5.0.7، قم بالتحديث إلى إصدار أحدث من 5.0.7 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تعطيل الأسلوب `customCss` في وحدة التحكم `themeeditor` حتى يتوفر تصحيح. قم بتقييد الوصول إلى وحدة التحكم `themeeditor` لتقليل مخاطر الاستغلال.