Paupu

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: SPID.AspNetCore.Authentication الإصدارات الأقدم من 3.4.0 الوصف: تتعلق المشكلة بمنطق التحقق من صحة تأكيدات SAML في مكتبة SPID.AspNetCore.Authentication. يمكن للمهاجم إنشاء استجابة SAML عشوائية يتم قبولها من قبل مزودي الخدمة (SPs) الذين يستخدمون حزم SDK المعرضة للخطر، مما يتيح لهم انتحال هوية أي مستخدم SPID و/أو CIE. تستند هذه الثغرة الأمنية إلى حقيقة أنه لا يوجد ضمان بأن التوقيع الأول يشير إلى الكائن الجذري، وإذا قام المهاجم بإدخال عنصر موقّع كأول عنصر، فلن يتم التحقق من جميع التوقيعات الأخرى. الشرط الوحيد هو امتلاك عنصر XML موقّع بشكل شرعي من قبل مزود الهوية (IdP)، وهو ما يمكن تحقيقه بسهولة باستخدام البيانات الوصفية العامة لمزود الهوية. التوصيات: بالنسبة للإصدارات الأقدم من 3.4.0، قم بالتحديث إلى الإصدار 3.4.0 أو أعلى لحل المشكلة. كحل مؤقت، ضع في اعتبارك التحقق من جميع التوقيعات داخل استجابة SAML وعدم قبول عناصر XML غير الموقعة. قم بتقييد الوصول إلى الوظيفة المعرضة للثغرة `VerifySignature` حتى يتوفر تصحيح. تجنب استخدام المعلمة `signedDocument` في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: CIE.AspNetCore.Authentication الإصدارات الأقدم من 2.1.0 الوصف: تتعلق المشكلة بمنطق التحقق من صحة ادعاءات SAML داخل استجابات SAML في CIE.AspNetCore.Authentication. في الإصدارات المتأثرة، لا يوجد ضمان بأن التوقيع الأول يشير إلى الكائن الجذري، مما يسمح للمهاجم بإدخال عنصر موقّع باعتباره العنصر الأول، مما يمنع التحقق من التوقيعات الأخرى. قد يتيح ذلك للمهاجم إنشاء استجابة SAML تعسفية يتم قبولها من قبل مزودي الخدمة (SPs) الذين يستخدمون حزم SDK المعرضة للخطر، مما يسمح لهم بانتحال هوية أي مستخدم Spid و/أو CIE. الشرط الوحيد المطلوب من المهاجم هو امتلاك عنصر XML موقّع بشكل شرعي من قِبل مزود الهوية (IdP)، والذي يمكن الحصول عليه بسهولة باستخدام البيانات الوصفية العامة لمزود الهوية. التوصيات: بالنسبة للإصدارات الأقدم من 2.1.0، قم بالتحديث إلى الإصدار 2.1.0 أو أحدث لإصلاح المشكلة. كحل مؤقت، يُنصح بالتحقق من جميع التوقيعات الموجودة داخل استجابة SAML وعدم قبول عناصر XML غير الموقعة لتقليل مخاطر الاستغلال. قم بتقييد الوصول إلى الوظيفة المعرضة للثغرة `VerifySignature` حتى يتوفر تصحيح. تجنب استخدام المعلمة `signedDocument` في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.

The issue is related to Stored Cross-Site Scripting via admin settings due to insufficient input sanitization and output escaping. This allows authenticated attackers with administrator-level permissions and above to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. The issue only affects multi-site installations and installations where unfiltered html has been disabled.

The issue arises from improper sanitization of user input before it is used in a SQL statement, leading to a SQL Injection in the `CompanyDetails` operation of the `MailManager` module.

The issue concerns incorrect user privilege checking, allowing a low-privileged user to interact directly with the "Migration" administrative module. This enables the user to disable arbitrary modules.

The issue is related to Reflected Cross-Site Scripting via the `target id` parameter due to insufficient input sanitization and output escaping. This allows unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link.