Ianis Bernard

An Improper Authentication vulnerability in the /api/Cdn/GetFile endpoint of linqi allows unauthenticated, remote attackers to bypass file access controls. The ValidateAnonFileAccess function incorrectly grants access if an 'AnonFile' query parameter containing exactly 256 characters is provided. While this flaw allows bypassing the intended authorization check, the actual security impact is negligible; the exposed resources are strictly limited to minified JavaScript and CSS files that contain no sensitive data and are already publicly accessible via a standard CDN.

A Server-Side Request Forgery (SSRF) vulnerability in the custom process creation feature of linqi allows an authenticated attacker to probe internal network components. By crafting a specific process containing an HTTP Request component, an attacker can force the server to send arbitrary HTTP requests. By observing the varying application responses (Success, Failed, or 504 Gateway Time-out), the attacker can determine the status of internal ports, leading to internal network reconnaissance.

يحتوي التطبيق على مفاتيح تشفير مبرمجة بشكل ثابت ويستخدم خوارزمية ضعيفة مع مجموعة أحرف ASCII محدودة لتوليد متجهات التهيئة (IVs) ديناميكيًا لتشفير AES/CBC. يجعل هذا التنفيذ هجمات النص العادي المعروف ممكنة، حيث يمكن للمهاجم استنتاج النص العادي من خلال مقارنته بالنص المشفر. يمكن للمهاجم الذي يتمتع بوصول محلي فك تشفير سلاسل النصوص الحساسة المُشوشة، مثل قيم `ConnectionString` التي تحتوي على بيانات اعتماد قاعدة البيانات الموجودة في ملف `appsettings.json`.

يتيح برنامج Alludo MindManager على نظام Windows للمهاجمين إمكانية تنفيذ تعليمات برمجية بصفة مستخدمين محليين آخرين على نفس الجهاز، من خلال كتابة ملفات DLL في مجلدات تقع ضمن مسارات البحث عن ملفات DLL الخاصة بالضحايا.

تم تحديد ثغرة أمنية تتعلق بـ Cross Site Scripting. المعلمة `val` في `SettingController` لنقطة النهاية ”/fp/admin/settings/loginpage“ والمعلمة `rootserviceurl` في `FriendsController` لنقطة النهاية ”/fp/admin/settings/friends“ معرضتان لهجمات XSS المخزنة عند إدخالهما بواسطة أحد المسؤولين.

تم تحديد مشكلة تتمثل في تشفير قاعدة البيانات باستخدام مفتاح مبرمج ثابت، مما يسهل استعادة البيانات في شكل نص عادي.

تم اكتشاف ثغرة أمنية في ReportController، تتيح لمستخدم يتمتع بامتيازات إدارية تنفيذ حقن SQL عبر المعلمة `image` أثناء عملية حذف صورة التقرير.

تتعلق المشكلة بعملية إزالة التسلسل غير الآمنة لمدخلات المستخدم.

تتعلق المشكلة بملفات التكوين الموجودة في مجلد K2 SmartForms Designer والتي تحتوي على كلمات مرور يمكن قراءتها من قبل مستخدمين غير مصرح لهم.

تم تحديد مشكلة أمنية في مكون Product Delivery Service (PDS) الخاص ببرنامج IBL Software Engineering Visual Weather والمنتجات المشتقة منه، حيث يستخدم مسار PDS مسار IPDS مع تمكين مرشحات الإخراج في محرر الرسائل. وهذا يسمح لمهاجم بعيد غير مصدق بإرسال طلبات غير مصدقة لتشغيل مسار IPDS باستخدام خصائص نموذج تم إنشاؤها خصيصًا، مما يتيح التنفيذ عن بُعد لرمز Python تعسفي. وقد يؤدي ذلك إلى اختراق كامل لنظام الخادم المتأثر، لا سيما إذا كانت خدمات Visual Weather تُشغَّل تحت حساب مستخدم ذي امتيازات.

The issue is related to the deserialization of untrusted data in PlexTrac's Runbooks modules, allowing object injection and arbitrary file writes.

The issue is a Server-Side Request Forgery (SSRF) vulnerability in PlexTrac, allowing requests to internal system resources.

The issue affects PlexTrac due to an external control of file name or path vulnerability, allowing local code inclusion through the use of an undocumented API endpoint.

The issue is related to the deserialization of untrusted data in PlexTrac, specifically in the Runbooks modules, allowing object injection and arbitrary file writes. This enables attackers to perform malicious actions.

Name of the Vulnerable Software and Affected Versions: IBM Security Verify Access Appliance versions 10.0.0 through 10.0.8 Description: The issue is related to the failure to neutralize special elements, which could allow a remote authenticated attacker to execute arbitrary commands on the system by sending a specially crafted request. This could potentially lead to the execution of arbitrary code. Recommendations: For IBM Security Verify Access Appliance versions 10.0.0 through 10.0.8, consider disabling the functionality that allows remote authenticated attackers to send specially crafted requests until a patch is available. Restrict access to the system to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: IBM Security Verify Access Appliance versions 10.0.0 through 10.0.8 Description: The issue concerns the presence of hard-coded credentials, such as a password or cryptographic key, used for inbound authentication, outbound communication to external components, or encryption of internal data. Recommendations: For versions 10.0.0 through 10.0.8, consider disabling the use of hard-coded credentials as a temporary workaround until a patch is available. Restrict access to the appliance to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: IBM Security Verify Access Appliance versions 10.0.0 through 10.0.8 Description: The issue concerns hard-coded credentials, such as a password or cryptographic key, used by the appliance for its own inbound authentication, outbound communication to external components, or encryption of internal data. This poses serious cybersecurity risks. Recommendations: For versions 10.0.0 through 10.0.8, consider disabling the use of hard-coded credentials as a temporary workaround until a patch is available. Restrict access to the appliance to minimize the risk of exploitation. Avoid using the affected appliance for sensitive operations until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

An issue was discovered in MISP where PHAR deserialization can occur.

An issue was discovered that allows Local File Inclusion via the custom terms file setting in the `app/View/Users/terms.ctp` file.

An issue was discovered where the `generateServerSettings` function in `app/Model/Server.php` does not restrict access to the CLI, potentially leading to Server-Side Request Forgery (SSRF).