Massimiliano Brolli

An unrestricted upload of files with dangerous type vulnerability in the Microchip TimePictra platform allows functionality not properly constrained by access control lists, potentially resulting in remote code execution.

A hard-coded root password in Microchip TimePictra platform installation files could allow an attacker with access to those files to obtain privileged credentials

A stored cross-site scripting vulnerability in Microchip the TimePictra platform could allow an authenticated, low-privileged attacker to store malicious script content that executes when another user views the affected page

توجد مشكلة في مكون Console الخاص بـ WebLogic Server. يمكن لمهاجم ذي امتيازات منخفضة ولديه وصول إلى الشبكة عبر HTTPS اختراق الخادم، شريطة وجود تفاعل بشري من شخص آخر غير المهاجم. وقد يؤدي ذلك إلى الوصول غير المصرح به إلى البيانات الحساسة أو جميع البيانات التي يمكن الوصول إليها عبر WebLogic Server، أو إنشاء هذه البيانات أو حذفها أو تعديلها. وقد يمتد التأثير إلى ما وراء WebLogic Server ليشمل منتجات أخرى.

يتيح استخدام بيانات الاعتماد المبرمجة بشكل ثابت إجراء تحديث يدوي ضار للبرنامج.

توجد ثغرة أمنية تتمثل في عدم التعطيل الكافي للعناصر الخاصة المستخدمة في أحد أوامر نظام التشغيل في Microchip Time Provider 4100، مما يسمح بحقن أوامر نظام التشغيل. ترتبط هذه المشكلة بتنفيذ التعليمات البرمجية عن بُعد من خلال كلمة مرور التكوين الاحتياطية.

توجد ثغرة أمنية تتمثل في معالجة غير سليمة للعناصر الخاصة المستخدمة في أحد أوامر نظام التشغيل («حقن أوامر نظام التشغيل») في برنامج Microchip Time Provider 4100. وهذا يسمح بـ«حقن أوامر نظام التشغيل». ترتبط المشكلة باستعادة كلمة مرور التكوين.

توجد ثغرة أمنية تتمثل في عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح («حقن SQL») في Microchip Time Provider 4100. وهذا يسمح بـ«حقن SQL». توجد هذه الثغرة في ميزة الويب. لا يتم تنقية الأمر `SQL` بشكل صحيح، مما قد يسمح للمهاجم بحقن كود ضار.

يوجد ثغرة أمنية في برنامج Microchip Time Provider 4100 تسمح بإجراء تحديثات يدوية ضارة للبرنامج، وذلك بسبب عدم إجراء فحص لسلامة الملفات أثناء تنزيل الكود.

يُعتبر Eclipse GlassFish الإصدار 7.0.15 عرضة لهجمات البرمجة النصية عبر المواقع (Cross-site scripting) المخزنة في وحدة التحكم الإدارية.

Eclipse GlassFish الإصدار 7.0.15 معرض لهجمات البرمجة النصية عبر المواقع (Cross-site scripting) المخزنة في وحدة التحكم الإدارية.

يُعتبر Eclipse GlassFish الإصدار 7.0.15 عرضة لهجمات البرمجة النصية عبر المواقع (Cross-site Scripting) المنعكسة في وحدة التحكم الإدارية.

يُعتبر Eclipse GlassFish الإصدار 7.0.15 عرضة لهجمات «التنفيذ البرمجي عبر المواقع المخزنة» (XSS). ويمكن تنفيذ هذه الهجمات عن طريق تعديل ملف التكوين في نظام التشغيل الأساسي.

يُعتبر Eclipse GlassFish عرضة لهجمات القوة الغاشمة عند تسجيل الدخول بسبب عدم وجود قيود على عدد محاولات تسجيل الدخول الفاشلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Puppet Enterprise من 2018.1.8 إلى 2023.8.3 إصدار Puppet Enterprise 2025.3 الوصف: يمكن للمستخدم الذي يمتلك أذونات محددة لتحرير مجموعة العقد و`معلمة فئة` مصممة خصيصًا لتنفيذ أوامر بصفته المستخدم الجذر (root) على المضيف الرئيسي. التوصيات: بالنسبة لإصدارات Puppet Enterprise من 2018.1.8 إلى 2023.8.3، قم بالتحديث إلى الإصدار 2023.8.4. بالنسبة لإصدار Puppet Enterprise 2025.3، قم بالتحديث إلى الإصدار 2025.4.0.

ترتبط المشكلة بمكون قاعدة بيانات XML، مما يسمح لمهاجم يتمتع بامتيازات محدودة ووصول إلى الشبكة عبر HTTP باختراق قاعدة بيانات XML. تتطلب الهجمات الناجحة تدخلًا بشريًّا وقد تؤدي إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات التي يمكن الوصول إليها عبر قاعدة بيانات XML، فضلاً عن وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات التي يمكن الوصول إليها عبر قاعدة بيانات XML.

تؤثر هذه المشكلة على Payara Server، حيث تسمح بإدراج كود عن بُعد بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، وهو ما يُعرف أيضًا باسم «البرمجة النصية عبر المواقع» (cross-site scripting).

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Italtel S.p.A. i-MCS NFV الإصدار 12.1.0-20211215 الوصف: تتمثل المشكلة في ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) تتيح للمهاجمين البعيدين غير المصادق عليهم إدخال نصوص برمجية ويب تعسفية أو HTML في معلمات HTTP/POST. ويمكن للمهاجمين استغلال هذه الثغرة لتنفيذ نصوص برمجية ضارة في متصفح الضحية. التوصيات: بالنسبة لـ Italtel S.p.A. i-MCS NFV الإصدار 12.1.0-20211215، يُنصح بتقييد الوصول إلى معلمات HTTP/POST لتقليل مخاطر الاستغلال إلى أدنى حد حتى يتوفر تصحيح. كحل بديل مؤقت، تجنب استخدام المعلمات المعرضة للخطر في نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: BMC Remedy Mid Tier الإصدار 7.6.04 الوصف: يتيح تطبيق الويب الخاص بـ BMC Remedy Mid Tier إمكانية «حقن HTML المخزّن» من قِبل المهاجمين البعيدين المصادق عليهم. التوصيات: بالنسبة لـ BMC Remedy Mid Tier الإصدار 7.6.04، يُنصح بتقييد الوصول إلى تطبيق الويب حتى يتوفر تصحيح. كحل مؤقت، قم بتقييد قدرة المهاجمين البعيدين المصادق عليهم على حقن كود HTML. لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تم اكتشاف ثغرة في تكامل Wildfly Elytron، حيث لا يطبق المكون تدابير كافية لمنع المحاولات المتعددة الفاشلة للمصادقة خلال فترة زمنية قصيرة. وهذا يجعله أكثر عرضة لهجمات القوة الغاشمة عبر واجهة سطر الأوامر (CLI).