Janis Nulle

The Perl SNMP trap receiver script `zabbix trap receiver.pl` fails to properly neutralize the ZBXTRAP record delimiter within trap content. This flaw allows an attacker capable of sending SNMP traps to inject records targeting other hosts, leading to a loss of data integrity.

The email media type OAuth form fails to validate the URL scheme of the Authorization endpoint value before passing it to the `window.open()` function. This allows the execution of a `javascript:` URL in the browser. An attacker can deliver a crafted media type configuration via an import file to execute arbitrary JavaScript in the context of the Super Admin who grants consent. This is a Stored Cross-Site Scripting (XSS) issue, where a malicious script is permanently stored on the server and executed when a user views the affected page.

يمكن للمسؤول المصادق عليه الذي لا يمتلك امتيازات المستخدم المتميز حقن حمولة JavaScript عند إنشاء فترة صيانة. يتم تنفيذ هذه الحمولة عندما يفتح أي مستخدم تلميح الأداة الخاص بتلك الفترة المحددة من الصيانة داخل أداة «Host navigator»، مما قد يسمح للمهاجم بتنفيذ إجراءات غير مصرح بها بناءً على أذونات المستخدم الذي يقوم بتشغيل تلميح الأداة.

تسمح أداة «سجل العناصر» (Item history) وأداة «النص العادي» (Plain text) بتنفيذ جافا سكريبت مُحقن عند تمكين عرض HTML. ويحدث ذلك عندما يتم إرسال جافا سكريبت ضار من مضيف خاضع للمراقبة يتحكم فيه المهاجم. إذا فتح المستخدم لوحة معلومات تحتوي على هذه الأدوات، يتم تنفيذ البرنامج النصي، مما قد يسمح للمهاجم بتنفيذ إجراءات غير مصرح بها. وقد حلت أداة «سجل العناصر» محل أداة «النص العادي» بدءًا من الإصدار 7.0.

يمكن لمستخدم Zabbix يتمتع بحق الوصول إلى واجهة برمجة التطبيقات (API) استغلال ثغرة حقن SQL أعمى في ملف `CApiService.php`. تكمن المشكلة في المعلمة `sortfield`، مما يسمح للمهاجم بتنفيذ أوامر SQL select تعسفية. وعلى الرغم من عدم إرجاع نتائج الاستعلام مباشرةً، إلا أنه يمكن استخراج البيانات باستخدام تقنيات تعتمد على الوقت. وقد يؤدي ذلك إلى الكشف عن معرّفات الجلسات واختراق حسابات المسؤولين. يقع المكون المعرض للخطر في نقطة نهاية واجهة برمجة التطبيقات (API) في include/classes/api/`CApiService.php`. والمعلمة المعرضة للخطر هي `sortfield`.

يمكن لمهاجم غير مصدق هويته استغلال الإجراء «validate» في الواجهة الأمامية (Frontend) لإنشاء مثيلات عشوائية لفئات PHP دون تحديد مسبق. يعتمد تأثير هذه المشكلة على إعدادات البيئة، ويبدو محدودًا في الوقت الحالي.

يفشل المكون الإضافي لـ Docker في Zabbix Agent 2 في تنقية المعلمات الخاصة بوظيفة ’docker.container info‘ بشكل صحيح عند إعادة توجيهها إلى برنامج Docker الخفي. وهذا يتيح للمهاجم القادر على تشغيل Agent 2 قراءة ملفات عشوائية من حاويات Docker قيد التشغيل عن طريق حقنها عبر واجهة برمجة تطبيقات أرشيف Docker.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Zabbix Agent 2 الإصدارات 5.0 وما قبلها الوصف: لا يقوم المكون الإضافي smartctl في Zabbix Agent 2 بتنقية معلمات `smart.disk.get` بشكل صحيح، مما قد يسمح لمهاجم بإدخال معلمات غير متوقعة في الأمر `smartctl`. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد. التوصيات: قم بتحديث Zabbix Agent 2 إلى إصدار أعلى من 5.0.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Zabbix (الإصدارات المتأثرة غير محددة) الوصف: يوجد خلل في واجهة برمجة تطبيقات (API) Zabbix، حيث تقوم الطريقة `hostprototype.get` بإدراج جميع نماذج المضيف بشكل غير صحيح للمستخدمين الذين لم تُخصص لهم مجموعات مستخدمين. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.