Kyle Ossinger

يوجد عيب في بعض أوامر واجهة سطر الأوامر (CLI) في البرنامج قد يسمح لمهاجم محلي يتمتع بامتيازات المسؤول بتنفيذ كود Lua بصفته المستخدم الجذر. ويرجع ذلك إلى عدم كفاية عملية تنقية المدخلات. يمكن للمهاجم إنشاء كود Lua ضار وإرساله كمعلمة لأحد أوامر CLI، مما قد يؤدي إلى تنفيذ كود تعسفي بامتيازات المستخدم الجذر.

يوجد عيب في وظيفة sftunnel قد يسمح لمهاجم بعيد معتمد يتمتع بامتيازات إدارية بكتابة ملفات عشوائية بصفته المستخدم «root» في نظام التشغيل الأساسي. وينجم هذا العيب عن التحقق غير الكافي من مسار الدليل أثناء مزامنة الملفات. ويمكن للمهاجم استغلال هذا العيب عن طريق إنشاء مسار دليل خارج الموقع المتوقع للملف، مما قد يسمح بإنشاء أو استبدال أي ملف في نظام التشغيل.

يوجد عيب في واجهة سطر الأوامر (CLI) لبرنامج Cisco Secure FTD قد يسمح لمهاجم محلي يتمتع بامتيازات إدارية بتنفيذ أوامر تعسفية في نظام التشغيل باستخدام صلاحيات الجذر. وينجم ذلك عن التحقق غير الكافي من صحة معلمات الأوامر التي يقدمها المستخدم. يمكن للمهاجم استغلال هذا الخلل عن طريق إرسال مدخلات مصممة خصيصًا إلى أمر CLI محدد. وقد يؤدي الاستغلال الناجح إلى تنفيذ أوامر بامتيازات الجذر في نظام التشغيل الأساسي.

تسمح ثغرة في واجهة الإدارة المستندة إلى الويب لمهاجم بعيد تمت مصادقته بتنفيذ هجمات حقن SQL. تنشأ هذه المشكلة عن عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم. من خلال إرسال طلبات مصممة خصيصًا، يمكن للمهاجم الذي يمتلك بيانات اعتماد مستخدم صالحة الحصول على وصول كامل إلى قاعدة البيانات وقراءة ملفات محددة على نظام التشغيل الأساسي.

يوجد عيب في ميزة تسجيل الدخول الأحادي (SSO) SAML 2.0 قد يسمح لمهاجم عن بُعد غير مصدق بإعادة تشغيل الجهاز بشكل غير متوقع، مما يؤدي إلى حالة رفض الخدمة (DoS). ويحدث ذلك بسبب عدم كفاية فحص الأخطاء عند معالجة رسائل SAML. يمكن للمهاجم استغلال هذا الخلل عن طريق إرسال رسائل SAML مُعدَّلة إلى خدمة SAML.

A vulnerability in Cisco TelePresence CE and RoomOS could allow an authenticated, local attacker to elevate privileges to root on an affected device. This issue is due to improper access control on certain CLI commands. An attacker could exploit this vulnerability by running a series of crafted commands, potentially allowing them to elevate privileges to root.

The issue is related to insufficient validation of incoming requests, which could allow an attacker to conduct a Server-Side Request Forgery (SSRF) attack. This can be achieved by sending a specially crafted HTTP request. The vulnerability is due to improper validation of user-supplied input, allowing an authenticated, local attacker to bypass access controls.