Inc

SEPPmail Secure Email Gateway before 15.1.1 permits password recovery for a created but unregistered GINA account whose initial password is empty without adequately verifying ownership. A remote unauthenticated attacker who identifies such an account can set a new password, authenticate as that account, and prevent the intended recipient from using it until recovery.

SEPPmail Secure Email Gateway before 15.1.1 does not neutralize LDAP metacharacters in an unauthenticated account-selection input in its GINA web interface. A remote unauthenticated attacker can enumerate email addresses.

تحدث مشكلة كتابة خارج الحدود بسبب عدم كفاية التحقق من الحدود. قد يؤدي معالجة ملف فيديو مصمم بشكل خبيث إلى إنهاء التطبيق بشكل غير متوقع. الكتابة خارج الحدود هي حالة يقوم فيها البرنامج بكتابة بيانات تتجاوز نهاية المخزن المؤقت المخصص، مما قد يؤدي إلى تلف الذاكرة.

A missing authorization issue in the public-facing VPN/ZTNA gateway allows an attacker to bypass multi-factor authentication (MFA) by manipulating a login request parameter. This could potentially grant unauthorized access to protected networks.

An authorization bypass exists in the MCP service. This issue is an instance of Authorization Bypass Through User-Controlled Key, which occurs when an application uses a user-supplied input to access a resource without properly verifying if the user is authorized to access that specific resource.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة e-Learning PHP Script الإصدار 0.1.0 الوصف يحتوي البرنامج على ثغرة أمنية تتعلق بحقن SQL في وظيفة البحث. يمكن للمهاجمين التلاعب باستعلامات قاعدة البيانات من خلال مدخلات المستخدم غير المُثبتة. وعلى وجه التحديد، يمكن حقن كود SQL ضار عبر المعلمة `search` لاستخراج معلومات حساسة من قاعدة البيانات أو تعديلها أو الوصول إليها. التوصيات قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل مؤقت، قم بتنقية المعلمة `search` لمنع هجمات حقن SQL.

يحتوي البرنامج على ثغرة أمنية تتمثل في حقن SQL أعمى يعتمد على الوقت في واجهة الإدارة. يمكن للمهاجمين التلاعب باستعلامات قاعدة البيانات من خلال المعلمة `id`. يتضمن الاستغلال إنشاء أحمال ضارة تسبب تأخيرات زمنية، مما يسمح باستخراج معلومات حساسة من قاعدة البيانات باستخدام تقنيات السكون الشرطي.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات PAN-OS (الإصدارات المتأثرة غير محددة) الوصف: تسمح ثغرة في عملية حذف الملفات في برنامج PAN-OS للمهاجم المصادق عليه الذي يتمتع بوصول شبكي إلى واجهة الإدارة عبر الويب بحذف ملفات معينة بصفته المستخدم `nobody`. ويشمل ذلك سجلات محدودة وملفات التكوين، ولكنه لا يشمل ملفات النظام. يجب أن يتمتع المهاجم بوصول شبكي إلى واجهة الإدارة عبر الويب لاستغلال هذا الخلل. يمكن تقليل مخاطر هذا الخلل عن طريق تقييد الوصول إلى واجهة الإدارة عبر الويب على عناوين IP الداخلية الموثوقة فقط. يؤثر هذا الخلل على Cloud NGFW، ولكنه لا يؤثر على برنامج Prisma Access. التوصيات: كحل مؤقت، يُنصح بتقييد الوصول إلى واجهة الويب الإدارية على عناوين IP الداخلية الموثوقة فقط، وفقًا لإرشادات النشر الحرجة الموصى بها. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

The issue is related to the ping utility in FreeBSD, which reads raw IP packets from the network to process responses in the `pr pack()` function. The function reconstructs the IP header, the ICMP header, and if present, a "quoted packet," which represents the packet that generated an ICMP error. However, it fails to account for the possible presence of IP option headers following the IP header in either the response or the quoted packet, leading to a buffer overflow of up to 40 bytes when IP options are present. This can be triggered by a remote host, causing the ping program to crash. The ping process runs in a capability mode sandbox, which constrains its interaction with the rest of the system.

Name of the Vulnerable Software and Affected Versions: Secomea GateManager versions prior to 9.4 Description: A Cross-site Scripting (XSS) issue in the web GUI allows an attacker to inject arbitrary javascript code. Recommendations: For versions prior to 9.4, update to version 9.4 or later to resolve the issue.