Michael Messner

تسمح ثغرة في واجهة الإدارة المستندة إلى الويب لمهاجم عن بُعد غير مصدق على نفس الشبكة المحلية بتنفيذ تعليمات برمجية JavaScript تعسفية في متصفح الضحية. وقد يؤدي ذلك إلى اختراق بيانات المستخدم وإمكانية التلاعب بإعدادات تكوين الجهاز.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: البرنامج الثابت (الفيرموير) لمسجل الأعطال الرقمية G5 من شركة Elspec Engineering، الإصدار 1.2.1.12 الوصف: تتعلق المشكلة بثغرة أمنية من نوع «كيان خارجي XML» (XXE)، والتي تسمح للمهاجمين بإحداث هجوم «رفض الخدمة» (DoS) من خلال حمولة XML مُعدة خصيصًا. يمكن استغلال هذه الثغرة الأمنية عن طريق إرسال حمولة XML مُعدلة إلى النظام المتأثر. التوصيات: بالنسبة للبرنامج الثابت لمسجل الأعطال الرقمية G5 من Elspec Engineering، الإصدار 1.2.1.12، يُنصح بتعطيل وظيفة معالجة XML حتى يتوفر تصحيح لمنع أي هجمات محتملة لرفض الخدمة (DoS). قم بتقييد الوصول إلى البرنامج الثابت لتقليل مخاطر الاستغلال. تجنب استخدام البرنامج الثابت مع مدخلات XML غير موثوقة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: مسجل الغيابات الرقمي Elspec G5، الإصدارات 1.2.1.12 والإصدارات الأقدم الوصف: تم اكتشاف مشكلة قد تسمح لمهاجم بإحداث هجوم رفض الخدمة (DoS) من خلال حمولة XML مُعدلة بسبب ثغرة أمنية تتعلق بالكيانات الخارجية في XML (XXE). التوصيات: بالنسبة للإصدارات 1.2.1.12 والإصدارات الأقدم، كإجراء مؤقت، يُنصح بتعطيل معالجة الكيانات الخارجية في XML حتى يتوفر تصحيح. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: البرنامج الثابت لجهاز تسجيل الأعطال الرقمي G5 من Elspec Engineering، الإصدار 1.2.1.12 الوصف: تم اكتشاف مشكلة تجاوز سعة المخزن المؤقت في البرنامج الثابت. التوصيات: بالنسبة للبرنامج الثابت لجهاز Elspec Engineering G5 Digital Fault Recorder الإصدار 1.2.1.12، لا توجد حتى الآن أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.

A vulnerability has been identified in the Modbus TCP interface of the Siemens SENTRON 7KM PAC3200, where affected devices only provide a 4-digit PIN to protect from administrative access. This insufficient protection allows attackers with access to the Modbus TCP interface to bypass it by brute-force attacks or by sniffing the Modbus clear text communication. The issue is related to improper authentication, specifically the use of a weak 4-digit PIN and the lack of encryption in the Modbus protocol.

An issue was discovered that allows unauthenticated directory listing to occur. The web interface can be abused by an attacker to gain a better understanding of the operating system.

An issue was discovered in the Elspec G5 digital fault recorder. A hardcoded backdoor session ID exists that can be used for further access to the device, including reconfiguration tasks.

An issue was discovered where cleartext passwords and hashes are exposed through log files.

An issue was discovered in the Elspec G5 digital fault recorder where the shadow file is world readable.

An issue was discovered in the HTTP header parsing mechanism, allowing unauthenticated memory corruption to occur.

The issue concerns weak permissions of the SQLite database file.

An issue in the Elspec G5 digital fault recorder allows privilege escalation via world writable files. The network configuration script has weak filesystem permissions, resulting in write access for all authenticated users and the possibility to escalate from user privileges to administrative privileges.

An issue was discovered in the system logs download mechanism, allowing directory traversal to occur. This could potentially expose system logs. If local network access exists, it is recommended to take immediate action to prevent data breaches.

An issue in the Elspec G5 digital fault recorder allows unauthenticated memory corruption to occur during XML body parsing.

The issue exists due to insufficient input validation in the software of certain Siemens routers, access points, and routers. This could allow a remote attacker to cause a denial of service condition and reboot the device, potentially affecting other network resources. Affected devices with the TCP Event service enabled do not properly handle malformed packets.

An open redirect issue affects QNAP devices running QuTScloud, QuTS hero, and QTS, allowing attackers to redirect users to untrusted pages containing malware. This could impact the confidentiality and integrity of information.

A command injection issue affects QNAP NAS running QuTScloud, QuTS hero, and QTS, allowing remote attackers to execute arbitrary commands. This issue is related to the operating system's failure to neutralize special elements used in OS commands, which can be exploited by remote attackers to impact the confidentiality, integrity, and availability of information.

The issue is related to an improper link resolution before file access, which can be exploited by a remote attacker to traverse the file system to unintended locations and read or overwrite the contents of unexpected files, thus affecting the confidentiality and integrity of information.

An issue was discovered in "soap.cgi?service=WANIPConn1" where Command Injection via shell metacharacters is possible in the `NewInternalClient`, `NewExternalPort`, or `NewInternalPort` element of a SOAP POST request.