Gabriel Ferreira De Menezes

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Venki Supravizio BPM حتى الإصدار 18.0.1 الوصف: تتعلق المشكلة بثغرة أمنية تسمح بتحميل الملفات بشكل تعسفي. يمكن لمهاجم مسجل الدخول تحميل ملف ضار، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. التوصيات: بالنسبة للإصدارات حتى 18.0.1، يُنصح بتقييد وظائف تحميل الملفات لمنع إرسال ملفات ضارة إلى أن يتوفر تصحيح. كإجراء مؤقت، قم بتقييد الوصول إلى مناطق التطبيق التي يُسمح فيها بتحميل الملفات لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Venki Supravizio BPM حتى الإصدار 18.0.1 الوصف: ترتبط الثغرة بتسرب هاش NTLM، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول «مسؤول التطبيق» برفع امتيازاتهم في النظام المضيف الأساسي. ويمكن للمهاجمين استغلال ذلك للحصول على امتيازات أعلى. التوصيات: بالنسبة للإصدارات حتى 18.0.1، قم بالتحديث إلى إصدار أعلى من 18.0.1 لحل هذه الثغرة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة «مسؤول التطبيق» لتقليل مخاطر الاستغلال إلى أدنى حد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Venki Supravizio BPM حتى الإصدار 18.1.1 الوصف: تتعرض صفحة تسجيل الدخول في Venki Supravizio BPM لثغرة «إعادة التوجيه المفتوح» التي تؤدي إلى هجوم XSS انعكاسي. يمكن استغلال هذه المشكلة من خلال رابط مصمم خصيصًا. التوصيات: بالنسبة للإصدارات حتى 18.1.1، يُنصح بتعطيل وظيفة صفحة تسجيل الدخول حتى يتوفر تصحيح لمنع استغلال ثغرة إعادة التوجيه المفتوح وهجوم XSS المنعكس. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

The issue allows an attacker to access cleartext passwords for the configured IMAP and SMTP servers due to insufficiently protected credentials in the Mail Server Configuration.