Pedro Umbelino

تتعرض الواجهة القائمة على بروتوكول SOAP في نظام TLS4B ATG لخطر حقن الأوامر بسبب إمكانية الوصول إليها عبر معالج خدمات الويب. وهذا يتيح للمهاجمين عن بُعد الذين يمتلكون بيانات اعتماد صالحة تنفيذ أوامر على مستوى النظام في نظام Linux الأساسي. قد يؤدي الاستغلال الناجح إلى تنفيذ الأوامر عن بُعد (RCE)، والوصول الكامل إلى شل (shell)، والتحرك الجانبي المحتمل داخل الشبكة. تنبع هذه الثغرة الأمنية من عدم وجود ضوابط ترخيص مناسبة في واجهة SOAP. ويُستخدم النظام المتأثر في أنظمة قياس مستوى الخزانات.

نظام TLS4B ATG معرض لمشاكل ناجمة عن المعالجة غير السليمة لقيم توقيت Unix التي تتجاوز نقطة التحول في عصر 2038. عند بلوغ 19 يناير 2038، يعود ساعة النظام إلى 13 ديسمبر 1901، مما يؤدي إلى فشل المصادقة وتوقف الوظائف الأساسية، بما في ذلك تسجيل الدخول، وإمكانية الاطلاع على السجل، وإنهاء الكشف عن التسريبات. وقد يتيح ذلك لمهاجم التلاعب بوقت النظام، مما قد يؤدي إلى حدوث حالة رفض الخدمة (DoS). وقد يؤدي ذلك إلى الحظر الإداري، وفشل المؤقتات التشغيلية، وتلف إدخالات السجل.

أجهزة ProGauge MagLink LX4 معرضة لمشكلة متعلقة بالوقت، حيث تفشل في معالجة قيم وقت Unix التي تتجاوز نقطة معينة بشكل صحيح. يمكن للمهاجم التلاعب بوقت النظام لاستغلال هذا القيد، مما قد يؤدي إلى تعطيل عمليات المصادقة والتسبب في حالة رفض الخدمة.

المفتاح السري المستخدم للتحقق من صحة رموز المصادقة مدمج في البرنامج الثابت للجهاز. يمكن للمهاجم الذي يحصل على مفتاح التوقيع تجاوز عملية المصادقة، مما يتيح له الوصول الكامل إلى النظام.

تحتوي أجهزة Dover Fueling Solutions ProGauge MagLink LX4 على بيانات اعتماد جذر افتراضية لا يمكن تغييرها عبر الوسائل الإدارية القياسية. يمكن للمهاجم الذي يتمتع بوصول شبكي إلى الجهاز الحصول على صلاحيات إدارية للنظام.

The issue allows an attacker to perform administrative actions without proper authentication. It is being actively exploited.

A specially crafted POST request to the "ProGauge MAGLINK LX CONSOLE IP sub-menu" can allow a remote attacker to inject arbitrary commands. This issue is being actively exploited. The vulnerability affects Automated Tank Gauge (ATG) systems, which are crucial for managing fuel storage tanks in critical infrastructure sectors.

The issue is related to insufficient filtering on input fields used to render pages, which may allow cross-site scripting.

The web application for ProGauge MAGLINK LX4 CONSOLE contains an administrative-level user account with a password that cannot be changed.

An attacker can directly request the ProGauge MAGLINK LX CONSOLE resource sub page with full privileges by requesting the URL directly.

A specially crafted POST request to the "UTILITY sub-menu" can allow a remote attacker to inject arbitrary commands. This issue affects the ProGauge MAGLINK LX CONSOLE, allowing attackers to potentially execute commands remotely.

A valid user can change their privileges to administrator once logged in to the ProGauge MAGLINK LX4 CONSOLE.

Name of the Vulnerable Software and Affected Versions: OPW Fuel Management Systems SiteSentinel versions prior to 17Q2.1 Description: The issue allows an attacker to bypass authentication to the server and obtain full admin privileges. This could enable remote attacks. Recommendations: For OPW Fuel Management Systems SiteSentinel versions prior to 17Q2.1, upgrade to version 17Q2.1 or later to mitigate the risks. As a temporary workaround, consider restricting access to the server to minimize the risk of exploitation.

Name of the Vulnerable Software and Affected Versions: Franklin Fueling Systems TS-550 EVO versions prior to 2.26.4.8967 Description: The issue allows an attacker to read a file arbitrarily, potentially obtaining administrator credentials. Recommendations: For Franklin Fueling Systems TS-550 EVO versions prior to 2.26.4.8967, update to version 2.26.4.8967 or later to resolve the issue.

Name of the Vulnerable Software and Affected Versions: Alisonic Sibylla (affected versions not specified) Description: The issue concerns SQL injection attacks, which could allow complete access to the database. Attackers can remotely compromise databases. There is no information provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The Service Location Protocol (SLP) allows an unauthenticated, remote attacker to register arbitrary services. This could allow the attacker to use spoofed UDP traffic to conduct a denial-of-service attack with a significant amplification factor. The vulnerability is being actively exploited to launch massive DoS amplification attacks. Approximately 54,000 vulnerable devices in 2,000 organizations have been identified.

The issue allows SMS-based GPS commands to be executed by the MiCODUS MV720 GPS tracker without requiring authentication.

The main web server of the MiCODUS MV720 GPS tracker has an authenticated insecure direct object reference issue. This issue is related to the endpoint and parameter `device IDs`, which accept arbitrary `device IDs` without further verification.

The MiCODUS MV720 GPS tracker API server has an authentication mechanism that allows devices to use a hard-coded master password. This may allow an attacker to send SMS commands directly to the GPS tracker as if they were coming from the GPS owner’s mobile number.

The main web server of the MiCODUS MV720 GPS tracker has an authenticated insecure direct object references issue. This issue is related to an endpoint and the POST parameter `Device ID`, which accepts arbitrary device IDs.