Jakub Domeracki

يمكن لمهاجم تمت مصادقته تنفيذ استعلامات SQL عمياء — وهي تقنية تُستخدم لاستخراج المعلومات من قاعدة البيانات من خلال مراقبة استجابة التطبيق لاستعلامات محددة — عبر معلمة طلب مُصممة خصيصًا في واجهة برمجة تطبيقات (API) قديمة لأداة لوحة التحكم.

تسمح الإدارة غير السليمة للامتيازات على منصة Google Cloud Platform لمهاجم تمت مصادقته بترقية امتيازاته إلى وصول إداري على مستوى النظام. ويتم ذلك باستخدام رأس مصادقة داخلي مُعدّ خصيصًا.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Google SecOps SOAR Server، الإصدارات الأقدم من 6.3.54.0 الوصف: يوجد ثغرة في مكون استخراج الملفات في Google SecOps SOAR Server تتعلق بـ«عبور المسار» (path traversal). وهذا يسمح للمهاجم المصادق عليه الذي يتمتع بأذونات استيراد «حالات الاستخدام» (Use Case) بالحصول على «تنفيذ رمز عن بُعد» (RCE) عند تحميل ملف ZIP ضار يحتوي على تسلسلات «عبور المسار». التوصيات: قم بتحديث Google SecOps SOAR Server إلى الإصدار 6.3.54.0 أو أحدث.