Jesse Meijer

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات SicommNet BASEC (خدمة SaaS) السابقة للإصدار الذي تم إصلاحه، والذي لم يتم تحديده. الوصف: تتعلق المشكلة بثغرة أمنية تتمثل في حقن SQL في صفحة تسجيل الدخول إلى SicommNet BASEC، مما يسمح لمهاجم بعيد غير مصدق عليه بتجاوز عملية المصادقة وتنفيذ أوامر SQL تعسفية. هذه الثغرة موجودة في الحل منذ 14 ديسمبر 2021 على الأقل، وربما قبل ذلك. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات SicommNet BASEC اعتبارًا من 14 ديسمبر 2021 الوصف: تتعلق المشكلة ببيانات اعتماد غير محمية بشكل كافٍ، مما يسمح باستعادة كلمات المرور. يتم تخزين كلمات المرور في نص عادي باستخدام تشفير قابل للعكس، مما يسمح للمهاجم الذي يتمتع بامتيازات كافية باستخراج كلمات المرور بسهولة في نص عادي. التوصيات: بالنسبة للإصدارات الصادرة اعتبارًا من 14 ديسمبر 2021، يُنصح بتقييد الوصول إلى ميزات استعادة كلمة المرور حتى يتم تطبيق تصحيح مناسب. كحل مؤقت، قم بتقييد الامتيازات لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات SicommNet BASEC اعتبارًا من 14 ديسمبر 2021 الوصف: تتعلق المشكلة بـ ”التحييد غير السليم للمدخلات أثناء إنشاء صفحات الويب“، والمعروف أيضًا باسم ”التنفيذ البرمجي عبر المواقع“ (XSS). وهذا يسمح بـ ”XSS المنعكس“، و”XSS عبر سلاسل استعلام HTTP“، وعرض HTML تعسفي، وتغيير أنماط CSS. التوصيات: بالنسبة للإصدارات الصادرة اعتبارًا من 14 ديسمبر 2021، كحل مؤقت، يُنصح بتقييد مدخلات المستخدم عند إنشاء صفحات الويب لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.