Mateusz Gierblinski

يؤدي عدم تحييد العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح، وهو ما يعرف باسم حقن SQL، إلى السماح لمهاجم مصرح له برفع الامتيازات عبر الشبكة. حقن SQL هو تقنية يتم من خلالها إدخال بيانات SQL خبيثة في حقول الإدخال لتنفيذها، مما يؤدي إلى تلاعب بقاعدة البيانات.

Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.

توجد مشكلة تتعلق بوجود رابط رمزي غير آمن ضمن إطار عمل الأمر `pro collect-logs`. تستخدم الأداة مسارات ملفات مؤقتة يمكن التنبؤ بها أو دلائل سجلات يمكن للمستخدم الوصول إليها لجمع معلومات تشخيصية دون التحقق من نوع الملف أو ملكيته. يمكن لمهاجم محلي إنشاء رابط رمزي (symlink) — وهو ملف يشير إلى ملف أو دليل آخر — في مسار يمكن التنبؤ به يستهدف الملفات التي يمكن لـ root قراءتها، مثل `/etc/shadow`. عندما يقوم المسؤول بتشغيل الأمر `pro collect-logs`، تتبع الأداة الرابط الرمزي وتضم محتويات الملف المستهدف إلى أرشيف تشخيصي. ونظرًا لأن الأرشيف يمكن قراءته من قبل المستخدم غير المتمتع بامتيازات، فإن هذا يؤدي إلى الكشف عن أسرار النظام الحساسة.

البرنامج معرض لخطر ”التنفيذ البرمجي عبر المواقع المخزنة“ (Stored Cross-Site Scripting)، وهي حالة يتم فيها تخزين البرامج النصية الخبيثة بشكل دائم على الخادم المستهدف. توجد المشكلة في الحقل المخصص ”تفاصيل المشروع“ (Project Details) ضمن عناصر المحفظة (Portfolio Items) بسبب عدم كفاية تنقية المدخلات وتهريب المخرجات للسمات التي يقدمها المستخدم في المتغير `project details`. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المساهم أو أعلى حقن برامج نصية ويب تعسفية يتم تنفيذها عندما يصل المستخدم إلى الصفحة المتأثرة.

البرنامج معرض لخطر «التنفيذ البرمجي عبر المواقع المخزّن» (Stored XSS) من خلال الحقول المخصصة «Call to Action». إن عدم كفاية عملية تنقية المدخلات وتهريب المخرجات في السمات التي يقدمها المستخدم في الحقول المخصصة «action text» و«action button text» و«action link» و«action class» تسمح للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى «المساهم» أو أعلى بحقن نصوص برمجية ويب تعسفية في الصفحات. وسيتم تنفيذ هذه النصوص البرمجية عندما يقوم مستخدم بالوصول إلى الصفحة التي تم حقنها.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Wibu CodeMeter الأقدم من 8.30a الوصف: تسمح هذه الثغرة برفع مستوى الامتيازات فور التثبيت، قبل تسجيل الخروج أو إعادة التشغيل، في ظل ظروف محددة. وتشمل هذه الظروف التثبيت بدون امتيازات باستخدام UAC ووجود مكون CodeMeter Control Center دون إعادة تشغيله. في هذه الحالة، يمكن للمستخدم المحلي استغلال الثغرة بالانتقال من «استيراد الترخيص» إلى مثيل ذي امتيازات من Windows Explorer، وبالتالي الحصول على امتيازات عالية. التوصيات: بالنسبة للإصدارات الأقدم من 8.30a، قم بالتحديث إلى الإصدار 8.30a أو أحدث لإصلاح الثغرة. كإجراء مؤقت للتغلب على المشكلة، يُنصح بإعادة تشغيل مكون CodeMeter Control Center بعد التثبيت لتقليل مخاطر الاستغلال.

تتعلق المشكلة بـ«dashlet Iframe» في EspoCRM، والتي تتيح للمستخدمين عرض إطارات iframe تحتوي على عناوين URL عشوائية. ونظرًا لعدم تضمين السمة sandbox في إطار iframe، يمكن لصفحة بعيدة فتح نوافذ منبثقة خارج إطار iframe، مما قد يؤدي إلى خداع المستخدمين ويشكل خطرًا يتعلق بالتصيد الاحتيالي. يتم تحديد عنوان URL لإطار iframe من قبل المستخدم، لذا سيحتاج المهاجم إلى حث المستخدم على تحديد عنوان URL ضار. كما أن غياب السمة sandbox يسمح للصفحة البعيدة بإرسال رسائل إلى الإطار الأصلي، على الرغم من أن EspoCRM لا يستخدم هذه الرسائل.