Karol Mazurkowi

تتعلق المشكلة بأذونات ملفات غير صحيحة في DaVinci Resolve على نظام macOS، مما قد يؤدي إلى اختطاف Dylib. هذا التناقض مع الممارسات الأمنية القياسية لنظام macOS يسمح بتصعيد الامتيازات، حيث يمكن لحساب الضيف والمستخدمين الآخرين والتطبيقات استغلال هذه الثغرة الأمنية.

تسمح هذه الثغرة لمهاجم لديه وصول إلى لوحة الإدارة، وتحديدًا إلى علامة التبويب ”Role Management“، بحقن كود عن طريق إضافة دور جديد في الحقل `name`. ومع ذلك، فإن خطر استغلال هذه الثغرة محدود بسبب الخطأ الإضافي المطلوب لتجاوز سياسة Content-Security-Policy، مما يحد من تنفيذ كود JS، على الرغم من أنه لا يزال يسمح بحقن HTML.

تسمح هذه الثغرة بتزوير عنوان IP من خلال توفير قيمة مخصصة في رأس `X-Forwarded-For`، مما يضعف قدرة آلية تسجيل الإجراءات على تحديد المسؤولية.

تتعلق المشكلة بحقن كود في المعلمة ”modalDlgMsgInternal“ عبر طلب POST في نقطة النهاية ”/EPMUI/ModalDlgHandler.ashx?value=showReadonlyDlg“، والذي يتم تنفيذه بعد ذلك في المتصفح. يتم التخفيف جزئيًا من مخاطر الاستغلال بسبب الحاجة إلى التحايل على سياسة أمان المحتوى (Content-Security-Policy).

لا يحد التطبيق من عدد أو تكرار تفاعلات المستخدم، مثل عدد الطلبات الواردة. في نقطة النهاية ”/EPMUI/VfManager.asmx/ChangePassword“، من الممكن تنفيذ هجوم بالقوة الغاشمة على كلمة المرور الحالية المستخدمة.

تسمح هذه الثغرة بإدخال كود HTML في محتوى الصفحة عبر الحقل `content` في صفحة تعريف التطبيق. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. لا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه الثغرة.