Nmmorette

A flaw has been found in NASA earthdata-search 1.0.0. Affected by this issue is the function OpenSearchGranuleSearchLambda of the file serverless/src/openSearchGranuleSearch/handler.js of the component granules Endpoint. Executing a manipulation of the argument openSearchOsdd can lead to server-side request forgery. The attack can be launched remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

A server-side request forgery (SSRF) exists in the scale Endpoint component. This issue occurs within the `scaleImage()` function located in the `serverless/src/scaleImage/handler.js` file. A remote attacker can initiate a manipulation to trigger the flaw.

توجد ثغرة تتعلق بحقن SQL في مكون `GritEntityController`، وتحديدًا داخل الملف `modules/core/backend/app/controllers/concerns/grit/core/grit entity controller.rb`. تسمح هذه الثغرة لمهاجم عن بُعد بإجراء عمليات تلاعب تؤدي إلى تنفيذ أوامر SQL تعسفية.

توجد مشكلة في اجتياز المسار في مكون Data Endpoint داخل الملف `backend/webserver/api/datasets.py`. يمكن لمهاجم عن بُعد التلاعب بحجة `folder` للوصول إلى الملفات والدلائل خارج المجلد المقصود. اجتياز المسار هو تقنية تسمح للمهاجم بقراءة أو كتابة الملفات على الخادم باستخدام أحرف خاصة مثل ”../“ للتنقل في نظام الملفات.

توجد ثغرة لتجاوز عملية المصادقة في واجهة برمجة تطبيقات (API) Dataset داخل الملف `backend/webserver/api/datasets.py`. يمكن لمهاجم عن بُعد شن هذا الهجوم من خلال التلاعب بالمعلمة `DatasetId`.

يوجد ثغرة أمنية في jsbroks COCO Annotator قد تؤدي إلى رفض الخدمة. تؤثر هذه المشكلة على مكون Endpoint وتتعلق بالملف `/api/info/long task` ووظيفة غير معروفة. يمكن استغلال هذه المشكلة عن بُعد وقد تم الإعلان عنها علنًا. تم إخطار المزود، لكنه لم يرد.

يوجد ثغرة أمنية في jsbroks COCO Annotator تسمح بمنح صلاحيات غير ملائمة. ترتبط هذه المشكلة بمعالجة المعلمة `ID` داخل دالة غير معروفة في الملف `/api/undo/` في مكون Delete Category Handler. يمكن شن الهجوم عن بُعد، وهناك استغلال متاح للجمهور. تم إخطار المزود، لكنه لم يرد.

توجد ثغرة أمنية في Portabilis i-Educar. تتعلق هذه الثغرة بالتلاعب بالمعلمة `File` في الملف `/intranet/meusdadod.php`، وتخص على وجه التحديد مكون «User Data Page»، مما يؤدي إلى حدوث هجوم «cross-site scripting». يمكن تنفيذ الهجوم عن بُعد. طرق الاستغلال متاحة للجمهور. تم الاتصال بالمورد، لكنه لم يرد.

تسمح ثغرة أمنية من نوع Cross-Site Scripting (XSS) للمهاجم بتنفيذ جافا سكريبت تعسفي في سياق جلسة عمل مستخدم آخر. ويحدث ذلك لأن المدخلات التي يقدمها المستخدم تُعكس مرة أخرى في استجابة الخادم دون تعقيم أو هروب مناسبين، مما قد يتيح القيام بأعمال خبيثة مثل اختطاف الجلسة، أو سرقة بيانات الاعتماد، أو القيام بأعمال غير مصرح بها في التطبيق. تكمن الثغرة الأمنية في حقل الإدخال «Tags» في نقطة النهاية `/s/ajax?action=lead:addLeadTags`. على الرغم من أن الخادم يقوم بالتنقية قبل تخزين البيانات أو إرجاعها لاحقًا، إلا أن الحمولة يتم تنفيذها فورًا في متصفح الضحية عند انعكاسها، مما يسمح للمهاجم بتنفيذ جافا سكريبت تعسفي في جلسة عمل المستخدم. قد يكون لهجوم XSS المنعكس تأثير كبير، حيث يتيح للمهاجمين سرقة البيانات الحساسة للمستخدم، مثل ملفات تعريف الارتباط، وإعادة توجيه المستخدمين إلى مواقع ويب ضارة، والتلاعب بمحتوى صفحة الويب.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Scada-LTS السابقة للإصدار 2.7.8.2 الوصف: تم تحديد ثغرة أمنية في Scada-LTS حتى الإصدار 2.7.8.1. العنصر المتأثر هو دالة غير معروفة داخل ملف `/pointHierarchySLTS` التابع لمكون Folder Handler. يؤدي التلاعب بحجة `Title` إلى تنفيذ برمجة نصية عبر المواقع. يمكن شن الهجوم عن بُعد، كما أن أداة الاستغلال متاحة للجمهور. التوصيات: إصدارات Scada-LTS الأقدم من 2.7.8.2: قم بالتحديث إلى الإصدار 2.7.8.2 أو أحدث لحل هذه المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى ملف `/pointHierarchySLTS` أو تعطيل الوظيفة المعرضة للخطر حتى يتوفر تصحيح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Portabilis i-Diario الإصدار 1.6 الوصف: توجد ثغرة أمنية في Portabilis i-Diario 1.6 داخل مكون «صفحة قاموس مصطلحات BNCC». يؤدي التلاعب بالمعلمة `خطط التدريس` في الملف `/dicionario-de-termos-bncc` إلى حدوث هجوم «Cross-Site Scripting». يمكن تنفيذ الهجوم عن بُعد، وقد تم نشر أداة الاستغلال علنًا. تم الاتصال بالشركة المصنعة بشأن هذا الإفصاح، لكنها لم ترد. التوصيات: قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد الوصول إلى الملف `/dicionario-de-termos-bncc`. قم بتنقية المعلمة `Planos de ensino` لمنع حقن البرامج النصية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Portabilis i-Diario الأقدم من 1.7 الوصف: توجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) في Portabilis i-Diario بسبب التلاعب بالمعلمة `código/objetivo habilidade` داخل دالة غير معروفة في الملف `/objetivos-de-aprendizagem-e-habilidades` التابع لمكون «صفحة السجل». وهذا يتيح شن هجمات عن بُعد. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا. التوصيات: قم بتحديث Portabilis i-Diario إلى الإصدار 1.7 أو أحدث. كحل مؤقت، قم بتقييد أو تنقية إدخال الحجة `código/objetivo habilidade` في الملف `/objetivos-de-aprendizagem-e-habilidades`.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Portabilis i-Educar حتى الإصدار 2.9.0 الوصف: يوجد عيب خطير في Portabilis i-Educar يتعلق بالتفويض غير الملائم. تقع الثغرة الأمنية في مكون API Endpoint، وتحديدًا في الملف `/module/Api/pessoa`. قد يؤدي التلاعب بالمعلمة `ID` إلى وصول غير مصرح به. أداة الاستغلال متاحة للجمهور ويمكن تشغيلها عن بُعد. تم إبلاغ المزود بهذه المشكلة، لكنه لم يقدم أي رد. التوصيات: الإصدارات الأقدم من 2.9.0: قم بإصلاح مشكلة التفويض غير الملائم عن طريق التحقق من صحة المعلمة `ID` في نقطة نهاية واجهة برمجة التطبيقات (API Endpoint) `/module/Api/pessoa`.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Portabilis i-Educar حتى الإصدار 2.9.0 الوصف: توجد ثغرة أمنية في Portabilis i-Educar تسمح بتجاوز عملية المصادقة. تؤثر المشكلة على جزء غير معروف من الملف `/module/Api/Diario` داخل مكون API Endpoint ويمكن استغلالها عن بُعد. تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها. تم الاتصال بالمورد بشأن هذا الكشف، لكنه لم يرد. التوصيات: الإصدارات الأقدم من 2.9.0 متأثرة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

توجد ثغرة أمنية خطيرة في Portabilis i-Educar 2.10. وتتأثر بها وظيفة `Gerar` الموجودة في الملف `ieducar/intranet/educar matricula lst.php`. يمكن أن يؤدي التلاعب بالمعلمة `ref cod aluno` إلى حدوث هجوم برمجة عبر المواقع (XSS). يمكن شن الهجوم عن بُعد، وقد تم الكشف عن طريقة الاستغلال علنًا.

يوجد ثغرة أمنية في Portabilis i-Educar 2.10 في الملف `atendidos cad.php`. قد يؤدي التلاعب بالمعلمات `nome`/`nome social`/`email` إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن استغلال هذا الخلل عن بُعد. تم الكشف عن طريقة الاستغلال علنًا، ومن المحتمل أن تكون قيد الاستخدام الفعلي. تم إخطار المزود، لكنه لم يرد.

توجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) بسبب المعالجة غير السليمة للمدخلات التي يقدمها المستخدم. وعلى وجه التحديد، فإن معالجة المعلمة `ref cod matricula` باستخدام المدخلات ”>“ قد تؤدي إلى استغلال هذه الثغرة. تكمن المشكلة في الملف `/educar aluno lst.php`. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا ويمكن استخدامها. تم الاتصال بالمورد، لكنه لم يرد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Scada-LTS الإصدار 2.7.8.1 الوصف: توجد ثغرة أمنية في Scada-LTS 2.7.8.1 في وظيفة غير معروفة في الملف `/Scada-LTS/dwr/call/plaincall/WatchListDwr.init.dwr`. قد يؤدي التلاعب بهذه الوظيفة إلى تسريب المعلومات. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه. يؤكد المزود أن المخاطر المرتبطة بهذه الثغرة تبدو ضئيلة، حيث إن استغلالها يتطلب على الأرجح أذونات المسؤول، كما أن إصلاح الثغرة لن يقلل من المخاطر العامة لارتكاب أعمال خبيثة من قِبل أحد المسؤولين. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.

توجد ثغرة أمنية في Portabilis i-Diario تسمح بتنفيذ برمجة نصية عبر المواقع (cross site scripting). تؤثر المشكلة على كود غير معروف داخل الملف `/conteudos`. يمكن التلاعب بالمعلمة `filter[by description]` لاستغلال الثغرة الأمنية، ويمكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.

يوجد ثغرة خطيرة في مكون «justificativas-de-falta» في برنامج Portabilis i-Diario. يؤدي التلاعب بالمعلمة `Anexo` في نقطة النهاية «justificativas-de-falta» إلى حدوث هجوم «Cross-Site Scripting». يمكن استغلال هذا الخلل عن بُعد. تم الكشف عن تفاصيل الخلل علنًا وتم إبلاغ المزود، لكنه لم يرد.