Michele Piccinni

توجد ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) دون الحاجة إلى النقر، وذلك بسبب استغلال تقنية «عبور المسار» (path traversal). «عبور المسار» هي تقنية تسمح للمهاجم بالوصول إلى الملفات والمجلدات المخزنة خارج المجلد الجذر للموقع الإلكتروني، من خلال التلاعب بالمتغيرات التي تشير إلى الملفات باستخدام تسلسل «نقطتان-شرطة مائلة» (../).

توجد مشكلة في معالجة المعلمة `commandLineInterpreter` داخل ملف التكوين `config.xml`. يفشل البرنامج في تحييد العناصر الخاصة، مما يسمح للمهاجم باستبدال `cmd.exe` بملفات تنفيذية ضارة عبر ملفات `config.xml` غير مصدقة، مما يؤدي إلى تنفيذ تعليمات برمجية عشوائية على جهاز الضحية.

توجد مشكلات متعددة في البرنامج. يفشل ملف التكوين `config.xml` في تحييد العناصر الخاصة عند معالجة المعلمة `commandLineInterpreter`. بالإضافة إلى ذلك، لا يقوم ملف التكوين `shortcuts.xml` بتحييد العناصر الخاصة بشكل صحيح. قد تسمح هاتان المشكلتان للمهاجم بتنفيذ تعليمات برمجية عشوائية. علاوة على ذلك، قد تؤدي عملية قراءة الذاكرة خارج النطاق المسموح به في آلية الاتصال بين العمليات إلى حدوث هجوم «رفض الخدمة» (DoS)، وهي حالة تصبح فيها التطبيق غير متاح للمستخدمين.