Huy Vo

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: DigitalDruid HotelDruid الإصدار 3.0.7 الوصف: تسمح هذه الثغرة للمهاجم بتنفيذ تعليمات برمجية عشوائية والحصول على معلومات حساسة. ويتم ذلك من خلال المعلمة `ripristina backup` في نقطة النهاية ”crea backup.php“. التوصيات: بالنسبة لبرنامج DigitalDruid HotelDruid الإصدار 3.0.7، يُنصح بتقييد الوصول إلى نقطة النهاية ”crea backup.php“ حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام المعلمة `ripristina backup` في نقطة النهاية هذه لتقليل مخاطر الاستغلال.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: HotelDruid الإصدار 3.0.7 الوصف: تسمح ثغرة CSRF في نقطة النهاية ”gestione utenti.php“ للمهاجمين بتنفيذ إجراءات غير مصرح بها، مثل تعديل كلمات مرور المستخدمين، نيابةً عن المستخدمين المصادق عليهم. ويرجع ذلك إلى عدم وجود التحقق من المصدر أو المرجع وغياب رموز CSRF. التوصيات: بالنسبة إلى HotelDruid الإصدار 3.0.7، يُنصح بتطبيق التحقق من المصدر أو المُحيل وإضافة رموز CSRF إلى نقطة النهاية ”gestione utenti.php“ لمنع الإجراءات غير المصرح بها. وكحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ”gestione utenti.php“ لتقليل مخاطر الاستغلال إلى أدنى حد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات HotelDruid 3.0.7 والإصدارات الأقدم الوصف: تسمح هذه الثغرة للمستخدمين بتعيين كلمات مرور ضعيفة بسبب عدم تطبيق سياسات قوة كلمات المرور. التوصيات: بالنسبة لإصدارات HotelDruid 3.0.7 والإصدارات الأقدم، يُنصح بتطبيق سياسة مخصصة لقوة كلمات المرور لفرض استخدام كلمات مرور قوية حتى يتوفر تصحيح. كحل مؤقت، قم بتقييد قدرة المستخدمين على تعيين كلمات مرور ضعيفة عن طريق تكوين النظام لفرض حد أدنى لحجم كلمة المرور ومدى تعقيدها.