Manuel Kiesel

توجد مشكلة في التحقق من صحة المدخلات في المكون الإضافي LenovoProductivitySystemAddin المستخدم في كل من Lenovo Vantage وLenovo Baiying. يمكن لمستخدم تمت مصادقته محليًّا إنهاء عمليات عشوائية باستخدام امتيازات مرتفعة.

توجد مشكلة في التحقق من صحة المدخلات في مكون DeviceSettingsSystemAddin المستخدم في كل من Lenovo Vantage وLenovo Baiying. قد يتمكن مستخدم محلي معتمد من تعديل مفاتيح التسجيل التعسفية باستخدام امتيازات مرتفعة.

توجد مشكلة في التحقق من صحة المدخلات في مكون DeviceSettingsSystemAddin المستخدم في Lenovo Vantage وLenovo Baiying. قد يتمكن مستخدم محلي معتمد من حذف مفاتيح تسجيل عشوائية باستخدام امتيازات عالية.

تنشأ المشكلة بسبب عدم تطهير مدخلات المستخدم بشكل كافٍ في تطبيق BestInformed Web، مما يؤدي إلى ثغرات أمنية متعددة من نوع البرمجة النصية عبر المواقع (XSS) المخزنة والمصادق عليها. يمكن للمهاجم المصادق عليه اختراق جلسات عمل مستخدمين آخرين على الخادم عن طريق حقن كود JavaScript في جلسات عملهم. وقد يتيح ذلك وسيلة للتحرك الجانبي، حيث قد يتمتع المستخدمون المخترقون بامتيازات أكبر من تلك التي يتمتع بها المهاجم.

يمكن لمستخدم يتمتع بامتيازات محدودة تغيير عنوان خادم bestinformed الذي يتصل به bestinformed Infoclient، مما يتيح له رفع مستوى امتيازاته من خلال استغلال موارد معينة في خادم الويب bestinformed. وتشمل هذه الموارد إرسال حزم تحديثات ضارة وقراءة السجل بشكل تعسفي بصفة nt authoritysystem. يمكن للمهاجم رفع امتيازاته إلى nt authoritysystem على عميل Windows الذي يقوم بتشغيل bestinformed Infoclient. لا يمكن تنفيذ هذا الهجوم إذا تم تطبيق ملف تكوين مخصص (Infoclient.ini) يحتوي على المعلمات ShowOnTaskbar=false أو DisabledItems=stPort,stAddress.

تسمح هذه الثغرة لمستخدم مسجل الدخول إلى تطبيق BestInformed Web بتنفيذ أوامر على الخادم الأساسي الذي يشغل التطبيق، مما يشكل حالة لتنفيذ التعليمات البرمجية عن بُعد. ويمكن تحقيق ذلك عن طريق إنشاء `ScriptVars` من النوع `script` ومعاينتها مسبقًا، على سبيل المثال، عند إنشاء إدخال جديد للمعلومات. بشكل افتراضي، يمتلك المستخدمون الإداريون الأذونات اللازمة، ولكن بفضل نظام الأذونات الدقيق، يمكن منح هذه الأذونات لمستخدمين آخرين أيضًا. إذا تم اختراق حساب يتمتع بالأذونات الصحيحة، يمكن للمهاجم تنفيذ أوامر على الخادم الذي يشغل تطبيق BestInformed Web.

تنجم المشكلة عن عدم تطهير مدخلات المستخدم بشكل كافٍ في تطبيق bestinformed Web، مما يؤدي إلى ثغرات أمنية متعددة من نوع البرمجة النصية عبر المواقع (XSS) المخزنة غير المصادق عليها. يمكن لمهاجم غير مصدق عليه حقن كود JavaScript في جلسات عمل المستخدمين، مما يعرضها للخطر ويسمح له بالاستغلال المحتمل لامتيازات هؤلاء المستخدمين داخل التطبيق.

A XML External Entity (XXE) vulnerability has been identified in Easy Tax Client Software across multiple platforms, including Windows, Linux, and macOS.