Maksymilian Kubiak

تسمح هذه الثغرة للمستخدمين بتحميل ملفات من أي نوع وامتداد دون قيود في قسم ”الملف الشخصي“ (Profile) في تطبيق Ready . إذا كان الخادم غير مهيأ بشكل صحيح، فقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد. وكان هذا الإعداد الخاطئ موجودًا بشكل افتراضي في التثبيتات التي تمت في أواخر عام 2021 وأوائل عام 2022.

تسمح ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) في وظيفة التحميل في Ready File Explorer بحقن كود JavaScript تعسفي في اسم الملف. يتم تخزين المحتوى المحقون على الخادم ويتم تنفيذه كلما تفاعل المستخدم مع الملف المرفوع.

تسمح هذه الثغرة لمستخدم ذي امتيازات محدودة بتقديم رابط لملف محلي باستخدام بروتوكول `file://`، مما يتيح للمهاجم قراءة محتوى الملف. ويمكن استغلال ذلك لقراءة محتويات ملفات النظام.

تنجم المشكلة عن عدم معالجة مدخلات المستخدم بشكل كافٍ في وظيفة البحث عن الملفات داخل وحدة الفواتير، مما يسمح بهجمات حقن SQL. ويمكن استغلال هذه الثغرة من قبل مستخدم يتمتع بامتيازات محدودة.

تسمح هذه الثغرة بتزوير عنوان IP من خلال توفير قيمة مخصصة في رأس `X-Forwarded-For`، مما يضعف قدرة آلية تسجيل الإجراءات على تحديد المسؤولية.

تسمح هذه الثغرة لمهاجم لديه وصول إلى لوحة الإدارة، وتحديدًا إلى علامة التبويب ”Role Management“، بحقن كود عن طريق إضافة دور جديد في الحقل `name`. ومع ذلك، فإن خطر استغلال هذه الثغرة محدود بسبب الخطأ الإضافي المطلوب لتجاوز سياسة Content-Security-Policy، مما يحد من تنفيذ كود JS، على الرغم من أنه لا يزال يسمح بحقن HTML.

تسمح هذه الثغرة بإدخال كود HTML في محتوى الصفحة عبر الحقل `content` في صفحة تعريف التطبيق. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. لا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه الثغرة.

لا يحد التطبيق من عدد أو تكرار تفاعلات المستخدم، مثل عدد الطلبات الواردة. في نقطة النهاية ”/EPMUI/VfManager.asmx/ChangePassword“، من الممكن تنفيذ هجوم بالقوة الغاشمة على كلمة المرور الحالية المستخدمة.

تتعلق المشكلة بحقن كود في المعلمة ”modalDlgMsgInternal“ عبر طلب POST في نقطة النهاية ”/EPMUI/ModalDlgHandler.ashx?value=showReadonlyDlg“، والذي يتم تنفيذه بعد ذلك في المتصفح. يتم التخفيف جزئيًا من مخاطر الاستغلال بسبب الحاجة إلى التحايل على سياسة أمان المحتوى (Content-Security-Policy).

Name of the Vulnerable Software and Affected Versions: GraphQL (affected versions not specified) Description: A vulnerability was found in GraphQL due to improper access controls on the `graphql introspection query`. This flaw allows unauthorized users to retrieve a comprehensive list of available queries and mutations. Exposure to this flaw increases the attack surface, as it can facilitate the discovery of flaws or errors specific to the application's GraphQL implementation. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability. As a temporary workaround, consider restricting access to the `graphql introspection query` to minimize the risk of exploitation. Apply available patches immediately to mitigate risks.

Name of the Vulnerable Software and Affected Versions: OpenShift (affected versions not specified) Description: A denial of service (DoS) issue was found in OpenShift, related to the GraphQL batching functionality. This allows attackers to send multiple queries within a single request, potentially submitting a request with thousands of aliases in one query. The issue leads to excessive resource consumption, causing application unavailability for legitimate users. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue allows high privilege users, such as admins, to perform Stored Cross-Site Scripting attacks. This can occur even when the unfiltered html capability is disallowed, for example, in a multisite setup.

The issue allows an attacker to manipulate client IP addresses retrieved from potentially untrusted headers, which can be used to bypass IP-based blocking.

The issue is related to a lack of input sanitization, allowing logged-in users to manipulate generated web pages via injection of HTML code. This could lead to a successful phishing attack, for example, by tricking users into using a hyperlink pointing to a website controlled by an attacker.

The issue arises when BMC Control-M loads all Dynamic Link Libraries (DLL) from a directory that grants Write and Read permissions to all users upon user login. This can be leveraged to load potentially malicious libraries, which will execute with the application's privileges.

The issue is related to improper authorization in the report management and creation module, allowing logged-in users to read and make unauthorized changes to any reports within the application, even without proper permissions. The attacker must know the unique identifier of the report they want to manipulate.

The issue allows attackers to run arbitrary SQL commands via the `Find` parameter in the Select Classifier dialog box. This can be exploited by attackers to execute unauthorized SQL queries.

The issue allows a local attacker to obtain the password to other systems by decoding the key for an encrypted password. This can be achieved if the attacker gains access to the encrypted password.

The issue is related to insufficient authorization procedure in the IBM i Access Client Solutions, allowing a remote attacker to execute arbitrary code due to improper authority checks. This could enable the attacker to perform operations on the PC under the user's authority.

The issue allows an attacker to obtain a decryption key due to improper authority checks.