Paweł Zdunek

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: SoftCOM iKSORIS Internet Starter، الإصدارات الأقدم من 79.0 الوصف: تتعلق المشكلة بهجمات XSS المنعكسة (Cross-site Scripting). وتحدث هذه المشكلة عندما يقوم المستخدم بإنشاء حقول جديدة في النموذج، مما قد يؤدي إلى إدخال معلمات جديدة معرضة لهجمات XSS. وإذا تم حث المستخدم على ملء هذا النموذج ببرنامج نصي ضار، فسيتم تنفيذ الكود في سياقه. التوصيات: بالنسبة للإصدارات الأقدم من 79.0، قم بالتحديث إلى الإصدار 79.0 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد استخدام الميزة التي تسمح بإنشاء حقول جديدة في النموذج لتقليل مخاطر الاستغلال. تجنب استخدام هذه الميزة حتى يتم حل المشكلة من خلال التحديث إلى الإصدار المصحح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات SoftCOM iKSORIS Internet Starter الأقدم من الإصدار 79.0 الوصف: تسمح هذه الثغرة للمهاجم الذي يتمتع بإمكانية الوصول إلى متصفح المستخدم بتعيين قيمة عشوائية لملف تعريف الارتباط الخاص بالجلسة، مما قد يؤدي إلى الاستيلاء على الحساب. ويؤدي فشل النظام في إزالة الجلسات القديمة عند إنشاء جلسات جديدة إلى إطالة الفترة الزمنية التي يمكن خلالها شن هجوم. التوصيات: بالنسبة للإصدارات الأقدم من 79.0، قم بالتحديث إلى الإصدار 79.0 لحل المشكلة. وكحل مؤقت، يُنصح بتقييد الوصول إلى الميزات الحساسة حتى يتم تطبيق التحديث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات SoftCOM iKSORIS Internet Starter الأقدم من 79.0 الوصف: تتعلق المشكلة بهجوم XSS (التنفيذ البرمجي عبر المواقع) المخزّن. يمكن للمهاجم خداع المستخدم لحثه على ملء نموذج مخصص لتعيين عنوان التسليم باستخدام برنامج نصي ضار، مما يؤدي إلى تشغيل البرنامج النصي في سياق المستخدم. التوصيات: بالنسبة للإصدارات الأقدم من 79.0، قم بالتحديث إلى الإصدار 79.0 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى النموذج المخصص لتعيين عنوان التسليم لتقليل مخاطر الاستغلال إلى أدنى حد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: SoftCOM iKSORIS Internet Starter، الإصدارات الأقدم من 79.0 الوصف: تتعلق المشكلة بهجوم XSS انعكاسي (Cross-site Scripting). يمكن للمهاجم حث المستخدم على ملء نموذج مصمم لإعادة تعيين كلمة مرور المستخدم باستخدام برنامج نصي ضار، مما يؤدي إلى تنفيذ البرنامج النصي في سياق المستخدم. التوصيات: بالنسبة للإصدارات الأقدم من 79.0، قم بالتحديث إلى الإصدار 79.0 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نموذج إعادة تعيين كلمة المرور حتى يتم تطبيق التحديث. تجنب استخدام النموذج لإعادة تعيين كلمات مرور المستخدمين حتى يتم حل المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: SoftCOM iKSORIS Internet Starter، الإصدارات الأقدم من 79.0 الوصف: تتعلق المشكلة بهجمات «رفض الخدمة» (DoS) من جانب العميل. يمكن للمهاجم حث المستخدم على استخدام عنوان URL يحتوي على المعلمة `d` المحددة بقيمة غير معالجة، مما يؤدي إلى قيام الخادم بإرجاع رسالة خطأ ومنع قبول الطلبات اللاحقة. تستمر هذه المشكلة حتى انتهاء صلاحية الجلسة أو قيام المستخدم بحذف ملفات تعريف الارتباط يدويًّا. ويمكن تحقيق تأثير مشابه عندما يحاول المستخدم تغيير لغة النظام الأساسي إلى خيار غير مُنفَّذ. التوصيات: بالنسبة للإصدارات الأقدم من 79.0، قم بالتحديث إلى الإصدار 79.0 لحل المشكلة. كحل مؤقت، ضع في اعتبارك مسح ملفات تعريف الارتباط الخاصة بالجلسة لاستعادة الوظيفة. تجنب استخدام عناوين URL التي تحتوي على قيم المعلمة `d` غير المعالجة، ولا تحاول تغيير لغة المنصة إلى خيارات غير مطبقة حتى يتم تطبيق التحديث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: SoftCOM iKSORIS Internet Starter، الإصدارات الأقدم من 79.0 الوصف: تتعلق المشكلة بهجمات XSS المنعكسة (Cross-site Scripting). يمكن للمهاجم إنشاء رابط يحتوي على برنامج نصي ضار مدمج في إحالات إلى موارد أخرى، مما يؤدي إلى تنفيذ البرنامج النصي في سياق المستخدم عدة مرات. التوصيات: بالنسبة للإصدارات الأقدم من 79.0، قم بالتحديث إلى الإصدار 79.0 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الموارد التي قد تكون عرضة للثغرات لتقليل مخاطر الاستغلال. تجنب استخدام الروابط من مصادر غير موثوقة لمنع تضمين البرامج النصية الخبيثة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: SoftCOM iKSORIS Internet Starter، الإصدارات الأقدم من 79.0 الوصف: تتعلق المشكلة بهجمات XSS المنعكسة (Cross-site Scripting). يمكن للمهاجم حث المستخدم على ملء نموذج تسجيل الدخول باستخدام برنامج نصي ضار، مما يؤدي إلى تنفيذ البرنامج النصي في سياق المستخدم. التوصيات: بالنسبة للإصدارات الأقدم من 79.0، قم بالتحديث إلى الإصدار 79.0 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نموذج تسجيل الدخول لتقليل مخاطر الاستغلال. تجنب استخدام نموذج تسجيل الدخول حتى يتم حل المشكلة عن طريق التحديث إلى الإصدار المصحح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: SoftCOM iKSORIS Internet Starter، الإصدارات الأقدم من 79.0 الوصف: تتعلق المشكلة بهجمات XSS المخزنة (Stored Cross-site Scripting). يمكن للمهاجم حث المستخدم على ملء نموذج مخصص لتعديل بيانات المستخدم باستخدام برنامج نصي ضار، مما يؤدي إلى تنفيذ البرنامج النصي في سياق المستخدم. التوصيات: بالنسبة للإصدارات الأقدم من 79.0، قم بالتحديث إلى الإصدار 79.0 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى النماذج التي تسمح بتعديل بيانات المستخدم لتقليل مخاطر الاستغلال. تجنب استخدام البرامج النصية الخبيثة في النماذج المتأثرة حتى يتم حل المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: SoftCOM iKSORIS Internet Starter، الإصدارات الأقدم من 79.0 الوصف: تتعلق المشكلة بهجمات XSS المنعكسة (Cross-site Scripting). يمكن للمهاجم حث المستخدم على ملء نموذج مخصص لإضافة مستخدمين باستخدام برنامج نصي ضار، مما يؤدي إلى تنفيذ البرنامج النصي في سياق المستخدم. التوصيات: بالنسبة للإصدارات الأقدم من 79.0، قم بالتحديث إلى الإصدار 79.0 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى نموذج إضافة المستخدمين لتقليل مخاطر الاستغلال. تجنب استخدام النموذج لإضافة مستخدمين حتى يتم حل المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات SoftCOM iKSORIS الأقدم من 79.0 الوصف: تتعلق المشكلة بهجوم XSS انعكاسي (Cross-site Scripting). يمكن للمهاجم حث المستخدم على ملء نموذج يتم إرساله إلى لوحة تسجيل الدخول في ”/softcom/“ باستخدام برنامج نصي ضار، مما يؤدي إلى تنفيذ البرنامج النصي في سياق المستخدم. التوصيات: بالنسبة للإصدارات الأقدم من 79.0، قم بالتحديث إلى الإصدار 79.0 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية ”/softcom/“ لتقليل مخاطر الاستغلال. تجنب استخدام لوحة تسجيل الدخول حتى يتم حل المشكلة.

تم اكتشاف ثغرة أمنية في نظام الأمان القائم على المحاكاة الافتراضية في Windows. تم الكشف عن هذه المشكلة في 25 فبراير 2025، وتم إصدار تصحيح لها في يوم «الثلاثاء التصحيحي» لشهر فبراير 2025. اكتشفها أليكس إيونيسكو.

Name of the Vulnerable Software and Affected Versions: GraphQL (affected versions not specified) Description: A vulnerability was found in GraphQL due to improper access controls on the `graphql introspection query`. This flaw allows unauthorized users to retrieve a comprehensive list of available queries and mutations. Exposure to this flaw increases the attack surface, as it can facilitate the discovery of flaws or errors specific to the application's GraphQL implementation. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability. As a temporary workaround, consider restricting access to the `graphql introspection query` to minimize the risk of exploitation. Apply available patches immediately to mitigate risks.

Name of the Vulnerable Software and Affected Versions: OpenShift (affected versions not specified) Description: A denial of service (DoS) issue was found in OpenShift, related to the GraphQL batching functionality. This allows attackers to send multiple queries within a single request, potentially submitting a request with thousands of aliases in one query. The issue leads to excessive resource consumption, causing application unavailability for legitimate users. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: IBM InfoSphere Information Server version 11.7 Description: The issue allows users to embed arbitrary JavaScript code in the Web UI, altering the intended functionality and potentially leading to credentials disclosure within a trusted session. This is due to a lack of protection for the web page structure. Recommendations: For IBM InfoSphere Information Server version 11.7, consider disabling access to the Web UI until a patch is available to prevent potential exploitation. Restrict access to sensitive areas of the application to minimize the risk of credentials disclosure. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: IBM InfoSphere Information Server version 11.7 Description: The issue allows users to embed arbitrary JavaScript code in the Web UI, altering the intended functionality and potentially leading to credentials disclosure within a trusted session. This is due to a lack of protection for the web page structure. Recommendations: For IBM InfoSphere Information Server version 11.7, consider disabling access to the Web UI until a patch is available to prevent potential exploitation. Restrict access to sensitive areas of the application to minimize the risk of credentials disclosure. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: IBM InfoSphere Information Server version 11.7 Description: The issue allows users to embed arbitrary JavaScript code in the Web UI, potentially altering the intended functionality and leading to credentials disclosure within a trusted session. This is due to a lack of protection for the web page structure. The vulnerability can be exploited by a remote attacker to disclose credentials in a trusted session. Recommendations: For IBM InfoSphere Information Server version 11.7, update to a version that includes a fix for this issue, as the current version is vulnerable to cross-site scripting. As a temporary workaround, consider restricting access to the Web UI to minimize the risk of exploitation.