Kun Xian Lin

تسمح مشكلة «تجاوز المسار المطلق» (Absolute Path Traversal) للمهاجمين عن بُعد غير المصادق عليهم بقراءة أسماء الملفات الموجودة ضمن مسارات عشوائية. «تجاوز المسار» (Path Traversal) هو عيب يتيح للمهاجم الوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب.

توجد ثغرة تسمح بقراءة ملفات عشوائية، مما يتيح للمهاجمين المحليين ذوي الصلاحيات استخدام تقنية «اجتياز المسار النسبي» لتنزيل ملفات نظام عشوائية. تعد تقنية «العبور النسبي للمسار» (Relative Path Traversal) تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج المجلد الجذري للويب عن طريق التلاعب بالمتغيرات التي تشير إلى الملفات باستخدام تسلسلات النقطتين والشرطة المائلة (../)

توجد ثغرة أمنية تسمح بقراءة ملفات عشوائية، تتيح للمهاجمين المحليين غير المصادق عليهم استخدام تقنية «العبور النسبي للمسار» — وهي تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب — لتنزيل ملفات عشوائية من النظام.

ثغرة تسمح بتحميل ملفات عشوائية تتيح للمهاجمين عن بُعد ذوي الصلاحيات الخاصة تحميل وتنفيذ برامج «ويب شيل» (web shell) كبوابات خلفية، مما يتيح تنفيذ تعليمات برمجية عشوائية على الخادم. و«ويب شيل» هو برنامج نصي ضار يتم تحميله على الخادم للسماح بالإدارة والتحكم عن بُعد.

ثغرة في تحميل الملفات التعسفي تسمح للمهاجمين عن بُعد غير المصادق عليهم بتحميل وتنفيذ برامج «ويب شيل» (web shell) كبوابات خلفية، مما يتيح تنفيذ تعليمات برمجية تعسفية على الخادم.

تحتوي قاعدة بيانات Enterprise Cloud التي طورتها شركة Ragic على ثغرة تسمح بتحميل ملفات عشوائية. تتيح هذه الثغرة للمهاجمين عن بُعد الذين يتمتعون بامتيازات معينة تحميل وتنفيذ برامج «ويب شيل» (web shell) كبوابات خلفية، مما يؤدي إلى تنفيذ تعليمات برمجية عشوائية على الخادم.

The underlying Windows OS of the ANCHOR product contains high-privilege service accounts. If these accounts use default passwords, attackers could remotely log in to the virtual machine using the default credentials.

The issue concerns a Path Traversal vulnerability in TRCore's DVC, which does not restrict the types of uploaded files. This allows unauthenticated remote attackers to upload arbitrary files to any directory, leading to arbitrary code execution by uploading webshells.

The issue concerns a Path Traversal vulnerability in TRCore's DVC, which does not restrict the types of uploaded files. This allows unauthenticated remote attackers to upload arbitrary files to any directory, leading to arbitrary code execution by uploading webshells.

The issue allows unauthenticated remote attackers to exploit a Path Traversal vulnerability, enabling them to read arbitrary system files. This can lead to unauthorized file access.

The issue allows unauthenticated remote attackers to exploit a Path Traversal vulnerability, enabling them to read arbitrary system files.

The issue concerns a Path Traversal vulnerability in the DVC from TRCore, which also fails to restrict the types of files that can be uploaded. This vulnerability allows unauthenticated remote attackers to upload arbitrary files to any directory. As a result, attackers can achieve arbitrary code execution by uploading webshells.

The issue concerns a Path Traversal vulnerability in the DVC from TRCore, which does not restrict the types of uploaded files. This allows unauthenticated remote attackers to upload arbitrary files to any directory, leading to arbitrary code execution by uploading webshells.

The DVC from TRCore has a Path Traversal vulnerability and does not restrict the types of uploaded files. This allows unauthenticated remote attackers to upload arbitrary files to any directory, leading to arbitrary code execution by uploading webshells.

The issue is related to the improper validation of file types for uploads in the Enterprise Cloud Database from Ragic. Attackers with regular privileges can exploit this by uploading a webshell, which allows them to execute arbitrary code on the remote server.

Name of the Vulnerable Software and Affected Versions: Ragic Enterprise Cloud Database (affected versions not specified) Description: The issue is related to a lack of authentication for a critical function in the Ragic Enterprise Cloud Database, allowing unauthenticated remote attackers to obtain any user's session cookie. This could potentially lead to unauthorized access to sensitive data. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue affects Hgiga OAKlouds, allowing unauthenticated remote attackers to download arbitrary system files, which may then be deleted.

Name of the Vulnerable Software and Affected Versions: OMFLOW from The SYSCOM Group (affected versions not specified) Description: The issue involves the exposure of sensitive data, allowing remote attackers who have logged into the system to obtain password hashes of all users and administrators. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue concerns the file uploading function of SmartStar Software CWS, a web-based integration platform, which does not restrict the upload of files with dangerous types. This allows an unauthenticated remote attacker to upload arbitrary files, potentially leading to the execution of arbitrary commands or disruption of service.

The issue is related to missing authorization in the SmartStar Software CWS web-based integration platform. This allows users to access data or perform actions that they should not be allowed to, via commands. An authenticated user with normal privileges can execute administrator privileges, resulting in the ability to perform arbitrary system operations or disrupt the service.