Frank Breedijk

A session hijack issue allows for remote code execution as the zammad user. Approximately 12,000 instances have been identified globally.

Improper privilege management allows a local zammad user to escalate privileges to root.

يوجد خطأ في عملية التحقق من الصلاحية في وظيفة «نقل المحطة». وهذا يتيح لمهاجم خبيث يمتلك حسابًا صالحًا نقل أي محطة إلى حسابه.

تتعلق المشكلة بخدمة MQTT التي يستخدمها iSolarCloud لنقل البيانات من الأجهزة المتصلة إلى متصفح الويب الخاص بالمستخدم. يفتقر خادم MQTT إلى قيود كافية على الاشتراكات في الموضوعات، مما يسمح بالوصول غير المصرح به إلى البيانات. على الرغم من أن البيانات مشفرة وأن بيانات اعتماد MQTT يتم الحصول عليها من خلال استدعاء واجهة برمجة التطبيقات (API)، يمكن للمهاجم استخراج بيانات الاعتماد هذه ومفتاح فك التشفير من المتصفح. وهذا يمكّن المهاجم من الاشتراك في أي موضوع، بما في ذلك موضوع «#»، مما سيسمح له بتلقي جميع الرسائل من جميع الأجهزة المتصلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات SicommNet BASEC (خدمة SaaS) السابقة للإصدار الذي تم إصلاحه، والذي لم يتم تحديده. الوصف: تتعلق المشكلة بثغرة أمنية تتمثل في حقن SQL في صفحة تسجيل الدخول إلى SicommNet BASEC، مما يسمح لمهاجم بعيد غير مصدق عليه بتجاوز عملية المصادقة وتنفيذ أوامر SQL تعسفية. هذه الثغرة موجودة في الحل منذ 14 ديسمبر 2021 على الأقل، وربما قبل ذلك. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات SicommNet BASEC اعتبارًا من 14 ديسمبر 2021 الوصف: تتعلق المشكلة ببيانات اعتماد غير محمية بشكل كافٍ، مما يسمح باستعادة كلمات المرور. يتم تخزين كلمات المرور في نص عادي باستخدام تشفير قابل للعكس، مما يسمح للمهاجم الذي يتمتع بامتيازات كافية باستخراج كلمات المرور بسهولة في نص عادي. التوصيات: بالنسبة للإصدارات الصادرة اعتبارًا من 14 ديسمبر 2021، يُنصح بتقييد الوصول إلى ميزات استعادة كلمة المرور حتى يتم تطبيق تصحيح مناسب. كحل مؤقت، قم بتقييد الامتيازات لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات SicommNet BASEC اعتبارًا من 14 ديسمبر 2021 الوصف: تتعلق المشكلة بـ ”التحييد غير السليم للمدخلات أثناء إنشاء صفحات الويب“، والمعروف أيضًا باسم ”التنفيذ البرمجي عبر المواقع“ (XSS). وهذا يسمح بـ ”XSS المنعكس“، و”XSS عبر سلاسل استعلام HTTP“، وعرض HTML تعسفي، وتغيير أنماط CSS. التوصيات: بالنسبة للإصدارات الصادرة اعتبارًا من 14 ديسمبر 2021، كحل مؤقت، يُنصح بتقييد مدخلات المستخدم عند إنشاء صفحات الويب لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Mennekes Smart / Premium Chargingpoints (الإصدارات المتأثرة غير محددة) الوصف: تحتوي واجهة التكوين عبر الويب للبرمجيات الثابتة الخاصة بـ Mennekes Smart / Premium Chargingpoints على ثغرة أمنية يمكن من خلالها استغلال العديد من الحقول لتنفيذ أوامر SQL تعسفية بسبب عدم كفاية تصفية قيم الإدخال. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: محطات الشحن Mennekes Smart / Premium (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بوظيفة تحديث البرامج الثابتة المصادق عليها في محطات الشحن Mennekes Smart / Premium، والتي يمكن استغلالها لتنفيذ الأوامر. ويرجع ذلك إلى عدم معالجة أوامر نظام التشغيل بشكل مناسب عند تمرير حقول معينة إلى نظام التشغيل الأساسي. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: محطات الشحن Mennekes Smart / Premium (الإصدارات المتأثرة غير محددة) الوصف: يمكن استغلال ميزة التهيئة الزمنية المصادق عليها في البرنامج الثابت لمحطات الشحن Mennekes Smart / Premium لتنفيذ الأوامر، حيث يتم تعطيل أوامر نظام التشغيل بشكل غير ملائم عند تمرير حقول معينة إلى نظام التشغيل الأساسي. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: محطات الشحن Mennekes Smart / Premium (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بالتعطيل غير الملائم لأوامر نظام التشغيل في حقول معينة يتم تمريرها إلى نظام التشغيل الأساسي، مما يسمح بتنفيذ الأوامر من خلال أمر البرنامج الثابت SCU المصادق عليه. ويرجع ذلك إلى التنقية غير الملائمة لأوامر نظام التشغيل في أوامر البرنامج الثابت SCU. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: محطات الشحن Mennekes Smart / Premium (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بنقطة النهاية ”ReadFile“ في البرنامج الثابت، والتي يمكن استغلالها لقراءة ملفات عشوائية من نظام التشغيل الأساسي. وهذا يتيح الوصول غير المصرح به إلى معلومات حساسة. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تتعلق المشكلة بحقن أمر مصادق عليه في اسم ملف طلب .exe معين، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد بصفة المستخدم الجذر (root). وهذا يتيح للمهاجم السيطرة الكاملة على محطة الشحن، وإضافة الملفات والخدمات وتعديلها وحذفها بشكل تعسفي. يمكن تنفيذ الهجوم عبر أي اتصال شبكي يتيح الوصول إلى واجهة الويب، ولا يتطلب تدابير تخفيفية إضافية أو تفاعلًا من المستخدم. التأثير خطير، مع تداعيات محتملة على الأمن نظرًا للقوة الكبيرة التي تتمتع بها شواحن المركبات الكهربائية.

تتعلق المشكلة بعدم إبطال مفعول العناصر الخاصة المستخدمة في أحد الأوامر بشكل صحيح، وهو ما يُعرف أيضًا باسم «حقن الأوامر»، مما يسمح بحقن الأوامر في نظام التشغيل بصفة الجذر. وهذا يمنح المهاجم سيطرة كاملة على محطة الشحن، مما يسمح له بإضافة الملفات والخدمات وتعديلها وحذفها بشكل تعسفي. يمكن تنفيذ الهجوم عبر أي اتصال شبكي يخدم واجهة الويب ولا يتطلب تفاعلًا من المستخدم. احتمالية وقوع الهجوم معتدلة، لكن تأثيره خطير، مع تداعيات محتملة على الأمن نظرًا للطاقة العالية التي يستهلكها شاحن السيارة الكهربائية.

تتعلق المشكلة بـ”التحييد غير الصحيح للعناصر الخاصة المستخدمة في أمر ما“، والمعروفة أيضًا باسم ثغرة ”حقن الأوامر“، والتي تسمح بحقن أوامر في نظام التشغيل بامتيازات الجذر. وهذا يمنح المهاجم سيطرة كاملة على محطة الشحن، مما يسمح له بإضافة الملفات والخدمات وتعديلها وحذفها بشكل تعسفي. يتطلب الهجوم المصادقة، ولكنه لا يحتاج إلى شروط خاصة أو تفاعل من المستخدم. يمكن أتمتة هذه الثغرة الأمنية وقد يكون لها تأثير محتمل على الأمن، نظرًا لأن الشاحن يتعامل مع طاقة عالية.

تتعلق المشكلة بالتعقيم غير السليم لعناصر خاصة مستخدمة في أحد الأوامر، مما يسمح بحقن أوامر نظام التشغيل بصفة الجذر. وهذا يمنح المهاجم سيطرة كاملة على محطة الشحن، مما يسمح له بإضافة الملفات والخدمات وتعديلها وحذفها بشكل تعسفي. يمكن أتمتة الهجوم، وله تأثير محتمل على الأمن نظرًا لأن الشاحن يتعامل مع طاقة عالية. أي واجهة شبكة تقدم واجهة الويب معرضة للخطر، ويتطلب الهجوم مصادقة منخفضة المستوى، ولكنه لا يتطلب أي تفاعل من المستخدم.

تتعلق المشكلة بالتعاطي غير السليم مع العناصر الخاصة المستخدمة في أحد الأوامر، مما يسمح بحقن أوامر نظام التشغيل بصفة الجذر (root). وهذا يمنح المهاجم سيطرة كاملة على محطة الشحن، مما يسمح له بإضافة الملفات والخدمات وتعديلها وحذفها بشكل تعسفي. يمكن أتمتة الهجوم وقد يكون له تأثير محتمل على الأمن، نظرًا لأن الشاحن يتعامل مع طاقة كبيرة. احتمالية وقوع الهجوم معتدلة، حيث تتطلب حسابًا ذا امتيازات منخفضة أو إقناع مستخدم يتمتع بمثل هذا الوصول بتنفيذ طلب HTTP مُصمم خصيصًا.

تتعلق المشكلة بعدم معالجة العناصر الخاصة المستخدمة في أحد الأوامر بشكل صحيح، مما يسمح بحقن أوامر نظام التشغيل بامتيازات الجذر (root). وهذا يمنح المهاجم سيطرة كاملة على محطة الشحن، مما يسمح له بإضافة الملفات والخدمات وتعديلها وحذفها بشكل تعسفي. يمكن أتمتة الهجوم، وله تأثير محتمل على الأمن نظرًا لأن الشاحن يتعامل مع طاقة كبيرة. احتمالية وقوع الهجوم معتدلة، حيث تتطلب حسابًا ذا امتيازات منخفضة أو إقناع مستخدم يتمتع بمثل هذا الوصول بتنفيذ طلب HTTP تم التلاعب به.

تتعلق المشكلة بالتعقيم غير السليم لعناصر خاصة مستخدمة في أحد الأوامر، مما يسمح بحقن أوامر نظام التشغيل بصفة الجذر. وهذا يمنح المهاجم سيطرة كاملة على محطة الشحن، مما يسمح له بإضافة الملفات والخدمات وتعديلها وحذفها بشكل تعسفي. يمكن أتمتة الهجوم، وله تأثير محتمل على الأمن المادي نظرًا لأن الشاحن يتعامل مع طاقة كبيرة. احتمالية وقوع الهجوم معتدلة، حيث يتعين على المهاجم العثور على اسم البرنامج النصي وامتلاك حساب ذي امتيازات منخفضة أو إقناع مستخدم بتنفيذ طلب ما. ومع ذلك، فإن التأثير خطير، حيث يؤدي إلى اختراق النظام بالكامل.

تتعلق المشكلة بحقن أمر في معلمة محددة لطلب .exe، مما يؤدي إلى تنفيذ رمز عن بُعد بصفة المستخدم الجذر (root). وهذا يتيح للمهاجم الحصول على السيطرة الكاملة على محطة الشحن، وإضافة الملفات والخدمات وتعديلها وحذفها بشكل تعسفي. يمكن تنفيذ الهجوم عبر أي اتصال شبكي تكون فيه محطة الشحن في وضع الاستماع وتقدم واجهة الويب. يمكن استخدام محطة شحن مخترقة للقيام بـ«التحويل» (pivoting) في شبكات من المفترض أن تكون مغلقة، مما يتسبب في تأثير طفيف على سرية وسلامة الأنظمة اللاحقة. قد يكون لهذه الثغرة الأمنية تأثير محتمل على الأمن نظرًا لأن الجهاز يتعامل مع كميات كبيرة من الطاقة.