Natan Morette

توجد ثغرة تتعلق بحقن SQL في مكون `GritEntityController`، وتحديدًا داخل الملف `modules/core/backend/app/controllers/concerns/grit/core/grit entity controller.rb`. تسمح هذه الثغرة لمهاجم عن بُعد بإجراء عمليات تلاعب تؤدي إلى تنفيذ أوامر SQL تعسفية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Portabilis i-Educar حتى الإصدار 2.9.0 الوصف: توجد ثغرة أمنية في Portabilis i-Educar تسمح بتجاوز عملية المصادقة. تؤثر المشكلة على جزء غير معروف من الملف `/module/Api/Diario` داخل مكون API Endpoint ويمكن استغلالها عن بُعد. تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها. تم الاتصال بالمورد بشأن هذا الكشف، لكنه لم يرد. التوصيات: الإصدارات الأقدم من 2.9.0 متأثرة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Portabilis i-Educar حتى الإصدار 2.9.0 الوصف: يوجد عيب خطير في Portabilis i-Educar يتعلق بالتفويض غير الملائم. تقع الثغرة الأمنية في مكون API Endpoint، وتحديدًا في الملف `/module/Api/pessoa`. قد يؤدي التلاعب بالمعلمة `ID` إلى وصول غير مصرح به. أداة الاستغلال متاحة للجمهور ويمكن تشغيلها عن بُعد. تم إبلاغ المزود بهذه المشكلة، لكنه لم يقدم أي رد. التوصيات: الإصدارات الأقدم من 2.9.0: قم بإصلاح مشكلة التفويض غير الملائم عن طريق التحقق من صحة المعلمة `ID` في نقطة نهاية واجهة برمجة التطبيقات (API Endpoint) `/module/Api/pessoa`.

توجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) بسبب المعالجة غير السليمة للمدخلات التي يقدمها المستخدم. وعلى وجه التحديد، فإن معالجة المعلمة `ref cod matricula` باستخدام المدخلات ”>“ قد تؤدي إلى استغلال هذه الثغرة. تكمن المشكلة في الملف `/educar aluno lst.php`. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا ويمكن استخدامها. تم الاتصال بالمورد، لكنه لم يرد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Scada-LTS الإصدار 2.7.8.1 الوصف: توجد ثغرة أمنية في Scada-LTS 2.7.8.1 في وظيفة غير معروفة في الملف `/Scada-LTS/dwr/call/plaincall/WatchListDwr.init.dwr`. قد يؤدي التلاعب بهذه الوظيفة إلى تسريب المعلومات. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه. يؤكد المزود أن المخاطر المرتبطة بهذه الثغرة تبدو ضئيلة، حيث إن استغلالها يتطلب على الأرجح أذونات المسؤول، كما أن إصلاح الثغرة لن يقلل من المخاطر العامة لارتكاب أعمال خبيثة من قِبل أحد المسؤولين. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.

يوجد ثغرة خطيرة في مكون «justificativas-de-falta» في برنامج Portabilis i-Diario. يؤدي التلاعب بالمعلمة `Anexo` في نقطة النهاية «justificativas-de-falta» إلى حدوث هجوم «Cross-Site Scripting». يمكن استغلال هذا الخلل عن بُعد. تم الكشف عن تفاصيل الخلل علنًا وتم إبلاغ المزود، لكنه لم يرد.

توجد ثغرة أمنية في Portabilis i-Diario تسمح بتنفيذ برمجة نصية عبر المواقع (cross site scripting). تؤثر المشكلة على كود غير معروف داخل الملف `/conteudos`. يمكن التلاعب بالمعلمة `filter[by description]` لاستغلال الثغرة الأمنية، ويمكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.

توجد ثغرة أمنية في Scada-LTS. تؤثر هذه المشكلة على وظيفة غير معروفة في ملف `usersProfiles.shtm`. يؤدي التلاعب بمعلمة `Username` إلى تنفيذ برمجة نصية عبر المواقع. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.