Nssys

تفتقر بعض نقاط النهاية (endpoints) التي تتعامل مع سجلات الأطراف (party records) إلى التفويض المناسب. يسمح هذا للمستخدمين المصرح لهم الذين يمتلكون حسابات ذات صلاحيات منخفضة بإرسال طلبات إلى نقاط النهاية هذه وتعديل البيانات بما يتجاوز دورهم المسموح به، مما يؤدي إلى إجراء تغييرات غير مصرح بها على سجلات الأطراف.

تفشل بعض نقاط النهاية في فرض فحوصات أذونات مناسبة على سجلات المخزون. يتيح ذلك للمستخدمين المصرح لهم إرسال طلبات إلى نقاط النهاية هذه لتعديل بيانات المخزون بما يتجاوز الأذونات الممنوحة لدورهم المعين.

توجد مشكلة في نقطة نهاية إنشاء السجلات التي تأخذ نوع السجل من الطلب وتدرج السجل مع تعطيل فحوصات الأذونات. يتيح ذلك لأي مستخدم مصادق عليه، بغض النظر عن دوره التشغيلي، تحديد نوع سجل مميز لإنشاء حسابات مميزة والسيطرة الكاملة على الموقع.

تفشل بعض نقاط النهاية في فرض فحوصات الأذونات المناسبة، مما يسمح للمستخدمين الموثقين ذوي الصلاحيات المنخفضة بإلغاء تنشيط السجلات الرئيسية وتعديل البيانات بما يتجاوز صلاحيات أدوارهم المحددة.

تفشل بعض نقاط النهاية في فرض ضوابط تفويض مناسبة عند تغيير حالة السجلات. يتيح ذلك للمستخدمين الموثقين ذوي الصلاحيات المنخفضة تعديل البيانات بما يتجاوز دورهم المسموح به، مما يؤدي إلى تجاوز قيود الوصول القائمة على الأدوار.

قد تؤدي مشكلة في معالجة أخطاء نفق البروكسي إلى الكشف عن بيانات اعتماد البروكسي ضمن رسائل الخطأ `ERR PROXY TUNNEL`. يحدث هذا عندما تكون بيانات اعتماد الدخول مضمنة في عنوان URL للوكيل، مما يسمح بالتقاطها بواسطة السجلات أو أدوات التشخيص أو غيرها من مستهلكي الأخطاء من خلال مسارات معينة لمعالجة الأخطاء.

يمكن لمهاجم مسجّل الدخول يتمتع بامتيازات إدارية الاستيلاء على الحساب عن طريق سرقة ملفات الجلسة الخاصة بمستخدمين آخرين. تنشأ هذه المشكلة لأن البرنامج لا يمنع تعيين المتغير `storage folder` إلى دليل جلسات Flask، الذي يقع عادةً في ’/tmp/pyLoad/flask‘. من خلال تعيين `storage folder` على هذا المسار، يمكن للمهاجم استخدام نقطة النهاية ’/files/get/‘ لتنزيل ملفات الجلسة، مما يتيح له انتحال هوية مستخدمين آخرين.