Jake Knott

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Oracle E-Business Suite، الإصدارات من 12.2.3 إلى 12.2.14 **الوصف** يتأثر برنامج Oracle E-Business Suite بثغرة أمنية حرجة تتعلق بتنفيذ التعليمات البرمجية عن بُعد (RCE) (CVE-2025-61882). تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بتنفيذ تعليمات برمجية عشوائية، مما قد يؤدي إلى اختراق النظام بالكامل وسرقة البيانات. ويجري استغلال هذه الثغرة بشكل نشط من قبل مجموعة Cl0p المتخصصة في برامج الفدية. ويتضمن الاستغلال التحايل على المصادقة عبر مكون BI Publisher Integration، باستخدام SSRF وحقن CRLF والتلاعب بقوالب XSLT. ويتوفر استغلال تجريبي عام. تأثرت العديد من المؤسسات بهذا الخلل، حيث وردت تقارير عن تسرب البيانات ومحاولات الابتزاز. وقد تمت مشاركة مؤشرات الاختراق (IOCs) من قبل باحثي الأمن. **التوصيات** إصدارات Oracle E-Business Suite من 12.2.3 إلى 12.2.14: قم بتطبيق التصحيح الأمني الذي أصدرته Oracle على الفور.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** SysAid On-Prem الإصدارات 23.3.40 وما قبلها **الوصف** يتأثر برنامج SysAid On-Prem بثغرة أمنية تتعلق بـ«كيان خارجي XML» (XXE) غير مصدق عليه في وظيفة معالجة عناوين URL الخاصة بالخادم. وهذا يسمح بالسيطرة على حساب المسؤول وإجراء عمليات قراءة الملفات. تنشأ المشكلة عن عدم كفاية تقييد مراجع الكيانات الخارجية XML. تشير التقارير إلى استغلال نشط لهذه الثغرة الأمنية. **التوصيات** يجب تحديث الإصدارات الأقدم من 23.3.40.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** SysAid On-Prem الإصدارات 23.3.40 وما قبلها **الوصف** يتأثر برنامج SysAid On-Prem بثغرة أمنية تتعلق بـ«كيان خارجي XML» (XXE) غير مصدق عليه في وظيفة المعالجة `lshw`. قد يتيح استغلال هذه الثغرة الأمنية لمهاجم عن بُعد الاستيلاء على حسابات المسؤول وقراءة الملفات. تكمن الثغرة الأمنية في الأسلوب `doPost` للمكون `com.ilient.agentApi.LshwAgent` عند معالجة الطلبات الموجهة إلى نقطة نهاية واجهة برمجة التطبيقات (API) `/lshw`. تتعلق المشكلة بتقييد غير كافٍ لمراجع XML للكيانات الخارجية. لم يتم تحديد المعلمة المعرضة للخطر بشكل صريح. **التوصيات** يجب تحديث إصدارات SysAid On-Prem 23.3.40 والإصدارات الأقدم إلى إصدار أحدث ومُصلح.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** SysAid On-Prem الإصدارات 23.3.40 والإصدارات الأقدم **الوصف** يتأثر برنامج SysAid On-Prem بثغرة أمنية تتعلق بـ«كيان خارجي XML» (XXE) غير مصدق عليه في وظيفة معالجة عمليات تسجيل الدخول. وهذا يسمح بالسيطرة على حساب المسؤول والقدرة على قراءة الملفات. تشير تقارير متعددة إلى أن هذه المشكلة، التي تم تحديدها برقم CVE-2025-2775، يمكن تسلسلها مع ثغرات أخرى للوصول إلى تنفيذ التعليمات البرمجية عن بُعد (RCE). تكمن الثغرة في التقييد غير الكافي لمراجع كيانات XML الخارجية، وتحديدًا عند معالجة طلبات تسجيل الدخول. يتضمن الاستغلال إرسال حمولات XML ضارة، ربما عبر نقطة النهاية `/api/v1/servicenow`. المدخلات `XML` معرضة للخطر. وهذا يتيح للمهاجمين إمكانية سرقة البيانات الحساسة. تشير مصادر عديدة إلى أن هذه الثغرة يتم استغلالها بشكل نشط. **التوصيات** قم بتحديث SysAid On-Prem إلى الإصدار 24.4.60 b16 أو أحدث. كإجراء تجاوبي مؤقت، قم بتعطيل معالجة XXE. راقب سجلات واجهة برمجة التطبيقات (API) بحثًا عن أي نشاط مشبوه. قم بتقييد الوصول إلى وظيفة معالجة عمليات تسجيل الدخول.