Nir Yehoshua

تحتوي واجهة إدارة الويب على بيانات اعتماد افتراضية مدمجة. يمكن للمهاجمين عن بُعد المصادقة باستخدام الحساب الافتراضي للمصنع عبر بروتوكول HTTP غير المشفر للحصول على صلاحيات وصول كاملة كمسؤول. يتيح ذلك التحكم الإداري غير المصرح به في محطة الشحن والقدرة على الحصول على تكوين الشاحن الكامل، وهوية ChargePoint OCPP، وتفاصيل اتصال WebSocket الخاصة بـ CSMS.

An OS command injection flaw exists in the software. An attacker with login access to the Linux system where the product is installed can execute arbitrary operating system commands after performing specific preparations.

Image Scanner Driver for Linux contains a link following vulnerability. This issue allows an attacker with local access to the Linux system to overwrite arbitrary files by employing a specific method in advance. Link following occurs when a program follows a symbolic link to a file or directory that the user should not be able to access or modify.

An issue exists where the plugin fails to prevent a token issued to a guest during checkout from being reused to modify the order tickets. This allows unauthenticated users to replace a paid ticket with a free one, enabling them to complete the order without payment.

The backup restoration process fails to properly validate the destination paths of files extracted from a backup package. This creates a Zip Slip condition, which is a type of path-traversal vulnerability where a crafted archive can force files to be written outside the intended restoration directory. High-privilege users, such as administrators, can exploit this to write arbitrary files elsewhere on the server, potentially leading to server-side code execution if executable content is placed in a web-accessible location.

An issue exists where the software does not properly restrict the changes a guest checkout token can authorize on an order. This allows unauthenticated users to mark their own unpaid orders as completed, resulting in the issuance of a valid paid ticket without any payment being processed. The exploitation involves the `order token` variable.

Security flaws exist that could allow an attacker to perform escalation of privilege, which is the act of gaining higher-level permissions than those originally assigned to a user account.

Security flaws exist that could allow an attacker to perform escalation of privilege, which is the act of gaining higher-level permissions than those originally assigned to a user account.

Security flaws exist that could allow an attacker to perform escalation of privilege, which is the act of gaining higher-level permissions than those originally assigned to a user account.

يحتوي المكون الإضافي لمصادقة وسيط Mosquitto MQTT على سر توقيع JWT HMAC مبرمج بشكل ثابت. وهذا يسمح للمهاجمين غير المصادق عليهم باستخراج السر من صورة البرنامج الثابت وتزوير رموز JSON Web Tokens (JWT) صالحة، وهي وسيلة مدمجة وآمنة للاستخدام في عناوين URL لتمثيل المطالبات التي يتم نقلها بين طرفين. ومن خلال إنشاء رموز تعريفية عشوائية، يمكن للمهاجمين المصادقة لدى وسيط MQTT دون بيانات اعتماد شرعية والحصول على وصول غير مصرح به إلى واجهة شبكة الجهاز.

يمكن للمهاجمين المصادق عليهم تنفيذ أوامر عشوائية لنظام التشغيل بامتيازات الجذر عن طريق إرسال مدخلات غير مُعقمة عبر واجهة أوامر MQTT للشبكة المتداخلة. يقوم الملف الثنائي `sync command` بإعادة توجيه هذه المدخلات مباشرةً إلى مستقبل تنفيذ shell في `command.lua`، مما يسمح لمن لديهم وصول إلى وسيط MQTT باختراق النظام.

عدم كفاية عملية التنقية والهروب من العديد من المعلمات قبل أن تنعكس في سمات HTML على الصفحات العامة، مما يسمح بحدوث هجمات البرمجة النصية عبر المواقع (XSS) المنعكسة. يمكن أن تتعرض أي زائر لهذه المشكلة، بما في ذلك المسؤولون المسجلون. البرمجة النصية عبر المواقع هي تقنية يتم من خلالها حقن نصوص برمجية ضارة في مواقع الويب الموثوقة.

توجد مشكلة تتمثل في فشل المكون الإضافي في تنقية قيمة مستمدة من طلب غير مصدق يُستخدم لإنشاء مسار ملف سجل. يمكن للمهاجم الذي يمتلك مفتاح نقل من موقع إلى موقع استغلال هذه الثغرة لإنشاء ملف سجل في أي دليل قابل للكتابة بالموقع، بما في ذلك جذر الويب، عبر نقطة النهاية `send to site connect`. يتحكم المهاجم في موقع الملف، على الرغم من أن اسم الملف يتضمن لاحقة ثابتة وأن المحتوى يقتصر على رأس سجل المكون الإضافي نفسه.

توجد ثغرة تسمح بتحميل ملفات عشوائية في الدالة `proSol handleFileUpload()`. تنشأ هذه الثغرة عن عدم التحقق من صحة اسم الملف في رأس `Content-Disposition`، مما يسمح للمهاجم بتجاوز اسم الملف متعدد الأجزاء المدرج في قائمة المسموح بها قبل حفظ الملف. بالإضافة إلى ذلك، يفشل فحص الامتداد بعد الحفظ في حذف الملف بعد كتابته على النظام. وهذا يسمح للمهاجمين غير المصادق عليهم بتحميل ملفات قابلة للتنفيذ، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. يتم الكشف علنًا عن الرقم العشوائي (nonce) المطلوب للوصول إلى معالج التحميل عبر `wp localize script` على أي صفحة واجهة مستخدم تعرض الرمز المختصر لبوابة الوظائف، مما يمكّن الزوار غير المصادق عليهم من تجاوز الفحص الأمني.

توجد مشكلة في عملية إزالة التسلسل غير الآمنة عندما تعالج المكتبة ملف نقطة تفتيش `model.pt` تم تصميمه خصيصًا. تستدعي الدالة `QuantizedModelLoader.load quantized model pt()` الدالة `torch.load` مع تعيين المعلمة `weights only` إلى `False`، مما يؤدي إلى تشغيل آلية pickle في لغة Python. وهذا يسمح للمهاجم بتضمين أساليب ` reduce ` ضارة داخل ملف نقطة التحقق لتنفيذ تعليمات برمجية Python وأوامر نظام تعسفية عند تحميل الملف من دليل يختاره المستدعي.

تسمح عمليات التحقق غير الكافية من الصلاحيات في إجراءين إداريين باستخدام AJAX لأي مستخدم تمت مصادقته، بما في ذلك أولئك الذين يتمتعون بامتيازات المشتركين، بتنفيذ إجراءات غير مصرح بها. ونظرًا لأن الرمز العشوائي (nonce) (وهو رمز فريد يُستخدم لمنع تزوير الطلبات عبر المواقع) مكشوف على الواجهة العامة، يمكن للمهاجم تشغيل مزامنة البيانات الإدارية ومسح سجلات الأنشطة عبر استدعاءات `proSol ajaxTablesync` و`proSol ajaxClearlog`.

توجد مشكلة تتمثل في فشل المكون الإضافي في التحقق من صحة عناوين URL التي يقدمها المستخدم، وعدم التحقق من صلاحيات الطالب أو الرقم العشوائي (nonce) قبل تنفيذ طلب HTTP من جانب الخادم. وهذا يسمح لأي مستخدم تمت مصادقته، بما في ذلك أولئك الذين يتمتعون بامتيازات على مستوى المشتركين، بتنفيذ تزوير الطلبات من جانب الخادم (SSRF) — وهي تقنية يتم من خلالها إجبار الخادم على إرسال طلبات إلى المضيفات والخدمات الداخلية. يمكن للمهاجم تحديد طريقة HTTP ورؤوس الرسائل ونص هذه الطلبات عبر الدالة `proSol url validate()`.

توجد مشكلة تتمثل في عدم تنقية قيمة ملف تعريف الارتباط قبل استخدامها في استعلامات SQL. تتم معالجة ملف تعريف الارتباط هذا في كل طلب دون إجراء أي تحقق من المصادقة أو الصلاحيات، مما يسمح للمستخدمين غير المصادق عليهم بقراءة بيانات عشوائية من قاعدة البيانات وحذف السجلات المخزنة بواسطة المكون الإضافي. المكون المعرض للخطر هو ملف تعريف الارتباط `removesite`.

Name of the Vulnerable Software and Affected Versions: Bosch IP Helper versions prior to 1.00.0008 Description: The issue allows an attacker to execute arbitrary code on a victim's system by loading a DLL through an uncontrolled search path element. This can happen if the victim is tricked into placing a malicious DLL in the same application directory as the portable IP Helper application. Recommendations: For versions prior to 1.00.0008, update to a version that contains a fix for this issue to prevent arbitrary code execution. As a temporary workaround, consider restricting access to the application directory to minimize the risk of exploitation.