Maksymilian Kubiakowi

تسمح هذه الثغرة لمهاجم لديه وصول إلى لوحة الإدارة، وتحديدًا إلى علامة التبويب ”Role Management“، بحقن كود عن طريق إضافة دور جديد في الحقل `name`. ومع ذلك، فإن خطر استغلال هذه الثغرة محدود بسبب الخطأ الإضافي المطلوب لتجاوز سياسة Content-Security-Policy، مما يحد من تنفيذ كود JS، على الرغم من أنه لا يزال يسمح بحقن HTML.

تسمح هذه الثغرة بتزوير عنوان IP من خلال توفير قيمة مخصصة في رأس `X-Forwarded-For`، مما يضعف قدرة آلية تسجيل الإجراءات على تحديد المسؤولية.

تتعلق المشكلة بحقن كود في المعلمة ”modalDlgMsgInternal“ عبر طلب POST في نقطة النهاية ”/EPMUI/ModalDlgHandler.ashx?value=showReadonlyDlg“، والذي يتم تنفيذه بعد ذلك في المتصفح. يتم التخفيف جزئيًا من مخاطر الاستغلال بسبب الحاجة إلى التحايل على سياسة أمان المحتوى (Content-Security-Policy).

لا يحد التطبيق من عدد أو تكرار تفاعلات المستخدم، مثل عدد الطلبات الواردة. في نقطة النهاية ”/EPMUI/VfManager.asmx/ChangePassword“، من الممكن تنفيذ هجوم بالقوة الغاشمة على كلمة المرور الحالية المستخدمة.

تسمح هذه الثغرة بإدخال كود HTML في محتوى الصفحة عبر الحقل `content` في صفحة تعريف التطبيق. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. لا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه الثغرة.