Matan Sandori

يمكن للمهاجم المصرح له الكشف عن معلومات حساسة عبر الشبكة بسبب استخدام مورد غير مهيأ. تسمح هذه المشكلة للمهاجمين بالحصول على بيانات حساسة والتأثير على النظام.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات HerikLyma CPPWebFramework حتى الإصدار 3.1 الوصف توجد ثغرة تتعلق باجتياز المسار في HerikLyma CPPWebFramework حتى الإصدار 3.1، وذلك بسبب التلاعب ببعض العمليات غير المعروفة. يمكن استغلال هذه الثغرة عن بُعد. وأداة الاستغلال متاحة للجمهور. التوصيات قم بالتحديث إلى إصدار أحدث من HerikLyma CPPWebFramework يعالج مشكلة تجاوز المسار هذه.

توجد ثغرة أمنية في الدالة `extend` داخل المكتبة `lib/WebAudioRecorder.js`، وتحديدًا في مكون المعالجة الديناميكية للإعدادات. تسمح هذه الثغرة بالتعديل غير المصرح به لسمات نموذج الكائن. يمكن استغلال هذه الثغرة عن بُعد، لكن تنفيذها بنجاح يتطلب درجة عالية من التعقيد. أداة الاستغلال متاحة للجمهور. تم إخطار المزود، لكنه لم يرد.

توجد ثغرة أمنية تتمثل في حقن SQL أعمى تعتمد على القيم المنطقية في نقطة النهاية `/api/v1/contenttype`. تستخدم نقطة النهاية معلمة الاستعلام `sites`، التي تقبل قائمة مفصولة بفواصل من معرّفات أو مفاتيح المواقع. يتم ربط المعلمة `sites` مباشرةً في استعلام SQL دون التعقيم اللازم، مما يسمح لمهاجم مصدق عليه بامتيازات منخفضة باستخراج البيانات من قاعدة البيانات، أو تصعيد الامتيازات، أو إحداث حالات رفض الخدمة. تم التحقق من إمكانية الاستغلال باستخدام أدوات مثل SQLMap، مما سمح بالاستخراج الكامل لقاعدة البيانات وإحداث حالات محتملة لرفض الخدمة عبر حمولات معالجة.