Paolo Serracino

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: مجموعة برامج Blue Angel (لم يتم تحديد الإصدارات المتأثرة) الوصف: توجد ثغرة أمنية تتعلق ببيانات الاعتماد المبرمجة بشكل ثابت في مجموعة برامج Blue Angel المُثبَّتة على أنظمة Linux المدمجة. يحتوي التطبيق على العديد من حسابات المستخدمين الافتراضية والمعروفة والمبرمجة بشكل ثابت، والتي لم يتم الكشف عنها في الوثائق العامة. تسمح هذه الحسابات للمهاجمين غير المصادق عليهم أو ذوي الامتيازات المنخفضة بالحصول على وصول إداري إلى واجهة الويب الخاصة بالجهاز. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

توجد ثغرة أمنية تتعلق بحقن أوامر نظام التشغيل في Blue Angel Software Suite الذي يتم تشغيله على أجهزة Linux المدمجة، وذلك عبر المعلمة `ping addr` في البرنامج النصي `webctrl.cgi`. لا يقوم التطبيق بتنقية المدخلات بشكل صحيح قبل تمريرها إلى الأمر `ping` على مستوى النظام. يمكن للمهاجم المصادق عليه حقن أوامر تعسفية عن طريق إرفاق أحرف خاصة بالشل (shell) بالمعلمة `ping addr` في طلب GET مُصمم خصيصًا إلى `/cgi-bin/webctrl.cgi?action=pingtest update`. يتم عرض ناتج الأمر على واجهة الويب الخاصة بالتطبيق، مما يسمح للمهاجمين بعرض النتائج مباشرةً. يمكن استخدام بيانات الاعتماد الافتراضية وبيانات الاعتماد الخاصة بالباب الخلفي للوصول إلى الواجهة واستغلال الثغرة. يؤدي الاستغلال الناجح إلى تنفيذ أوامر تعسفية بصفة المستخدم الجذر (root).

An issue in Concrete CMS allows remote code execution when fetching the update json scheme over HTTP.

The issue allows SQL Injection when the undocumented `reverse proxy panel allowed=sites` option is manually enabled.

The issue concerns the login interface, which discloses passwords by allowing access to an "if(pwd ==" line in the HTML source code. This effectively means that authentication occurs only on the client side.