Piotr Bazydlo

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** IBM Engineering Lifecycle Management، الإصدارات من 7.0.3 Interim Fix 001 حتى Interim Fix 021 IBM Engineering Lifecycle Management، الإصدارات من 7.1.0 Interim Fix 001 حتى Interim Fix 009 إصدارات IBM Engineering Lifecycle Management من 7.2.0 حتى 7.2.0 Interim Fix 001 **الوصف** يحدث حقن كيان خارجي XML (XXE) عند معالجة بيانات XML، وهي تقنية يقوم فيها التطبيق بمعالجة الكيانات الخارجية داخل مستند XML. يمكن لمهاجم تمت مصادقته استغلال هذا الثغرة لكشف معلومات حساسة أو استنزاف موارد الذاكرة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** IBM Engineering Lifecycle Management من الإصدار 7.0.3 حتى الإصلاح المؤقت 021 IBM Engineering Lifecycle Management من الإصدار 7.1.0 حتى الإصلاح المؤقت 009 إصدارات IBM Engineering Lifecycle Management من 7.2.0 حتى الإصلاح المؤقت 001 **الوصف** يمكن لمهاجم عن بُعد غير مصدق تحديث ملفات خصائص الخادم، مما قد يؤدي إلى وصول غير مصرح به إلى التطبيق. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة يمكن للمستخدم المصادق عليه تحميل ملف ضار إلى الخادم وتنفيذه، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. الوصف يستطيع المستخدم المصادق عليه تحميل ملف ضار إلى الخادم ثم تنفيذه، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. لم يتم تحديد نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة. لم يتم تحديد المعلمة المعرضة للخطر. لم يتم تحديد الوظيفة المعرضة للخطر. التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Hyland Alfresco Transformation Service (الإصدارات المتأثرة غير محددة) **الوصف** يمكن لمهاجم غير مصدق عليه تنفيذ هجوم تزوير الطلبات من جانب الخادم (SSRF) من خلال وظيفة معالجة المستندات. تحدث هجمات SSRF عندما يقوم تطبيق بإرسال طلبات إلى مورد داخلي أو خارجي نيابة عن مستخدم، ويمكن للمهاجم التلاعب بالطلب للوصول إلى موارد غير مقصودة. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Hyland Alfresco (الإصدارات المتأثرة غير محددة) **الوصف** يمكن لمهاجم غير مصدق قراءة ملفات عشوائية من الدلائل المحمية، مثل WEB-INF، من خلال الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) `/share/page/resource/`. وقد يؤدي ذلك إلى الكشف عن ملفات التكوين الحساسة. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Hyland Alfresco Transformation Service (الإصدارات المتأثرة غير محددة) **الوصف** يُعتبر Hyland Alfresco Transformation Service عرضة للاستغلال، مما يسمح للمهاجمين غير المصادق عليهم بالقراءة التعسفية للملفات والتزوير من جانب الخادم (SSRF) من خلال تجاوز المسار المطلق. تسمح هذه الثغرة للمهاجمين بالوصول إلى الملفات وربما التلاعب بطلبات الخادم. **التوصيات** لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Hyland Alfresco Transformation Service (الإصدارات المتأثرة غير محددة) الوصف يحتوي Hyland Alfresco Transformation Service على ثغرة أمنية تسمح للمهاجمين غير المصادق عليهم بتنفيذ تعليمات برمجية عن بُعد. تنشأ هذه المشكلة عن خلل في حقن المعلمات في وظيفة معالجة المستندات. التوصيات لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** SmarterTools SmarterMail الإصدارات الأقدم من البيلد 9511 **الوصف** يحتوي SmarterTools SmarterMail على ثغرة أمنية تتعلق بتجاوز المصادقة في واجهة برمجة التطبيقات (API) الخاصة بإعادة تعيين كلمة المرور. تسمح نقطة النهاية `force-reset-password` بالطلبات المجهولة ولا تتحقق من كلمة المرور الحالية ولا من رمز إعادة التعيين عند إعادة تعيين حسابات مسؤولي النظام. يمكن لمهاجم غير مصدق عليه تقديم اسم مستخدم إداري مستهدف وكلمة مرور جديدة لإعادة تعيين الحساب، مما يؤدي إلى اختراق إداري كامل لمثيل SmarterMail. تتيح امتيازات المسؤول عن النظام في SmarterMail تنفيذ أوامر نظام التشغيل، مما قد يمنح وصولاً إدارياً إلى المضيف الأساسي. تم تحديد حوالي 6,000 مثيل معرض للإنترنت على أنه معرض للخطر بشكل محتمل، ولوحظ استغلال نشط في البيئة الفعلية، بما في ذلك من قبل مجموعة برامج الفدية Warlock. ولوحظ أن المهاجمين يستغلون هذه الثغرة الأمنية للحصول على وصول أولي، والتحرك أفقيًا عبر الشبكات، ونشر برامج الفدية. توجد الثغرة الأمنية في نقطة نهاية واجهة برمجة التطبيقات (API) `/api/v1/auth/force-reset-password`. المعلمة المعرضة للخطر هي `IsSysAdmin`، والتي، عند تعيينها على «true»، تسمح بإعادة تعيين كلمات مرور المسؤولين دون مصادقة. **التوصيات** قم بالتحديث إلى الإصدار 9511 أو أحدث على الفور. قم بتقييد الوصول إلى واجهة برمجة التطبيقات (API) لنقطة النهاية `/api/v1/auth/force-reset-

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Barracuda Service Center الأقدم من 2025.1.1 **الوصف** لا يقوم Barracuda Service Center، كما هو مطبق في حل RMM، بالتحقق من صحة عنوان URL المحدد في ملف WSDL يتحكم فيه المهاجم، والذي يتم تحميله لاحقًا بواسطة التطبيق. قد يؤدي ذلك إلى كتابة ملفات تعسفية وتنفيذ تعليمات برمجية عن بُعد من خلال تحميل برامج ويب شيل. **التوصيات** قم بتحديث Barracuda Service Center إلى الإصدار 2025.1.1 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Barracuda Service Center الأقدم من 2025.1.1 **الوصف** يحتوي Barracuda Service Center، كجزء من حل RMM، على خدمة .NET Remoting مكشوفة تسمح لمهاجم غير مصدق باستدعاء أسلوب عرضة لـ ”عبور المسار“ (path traversal)، مما يتيح قراءة ملفات عشوائية. ويمكن استغلال ذلك لاحقًا لتنفيذ تعليمات برمجية عن بُعد من خلال الحصول على مفاتيح جهاز .NET. **التوصيات** قم بتحديث مركز خدمة Barracuda إلى الإصدار 2025.1.1 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات «Barracuda Service Center» السابقة للإصدار 2025.1.1 **الوصف** يقوم Barracuda Service Center، ضمن حل RMM، بالتحقق بشكل غير صحيح من صحة اسم خدمة WSDL يتحكم فيها المهاجم. وقد يؤدي هذا الانعكاس غير الآمن إلى تنفيذ تعليمات برمجية عن بُعد من خلال استدعاء طرق تعسفية أو إزالة التسلسل من أنواع غير موثوق بها. **التوصيات** تحديث Barracuda Service Center إلى الإصدار 2025.1.1 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Sitecore Experience Manager (XM) الإصدارات من 9.2 حتى 10.4 Sitecore Experience Platform (XP) الإصدارات من 9.2 حتى 10.4 **الوصف** يوجد عيب أمني قد يؤدي إلى كشف معلومات حساسة لجهات غير مصرح لها في Sitecore Experience Manager (XM) و Sitecore Experience Platform (XP). **التوصيات** قم بتحديث Sitecore Experience Manager (XM) إلى إصدار أحدث من 10.4. قم بتحديث Sitecore Experience Platform (XP) إلى إصدار أحدث من 10.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Sitecore Experience Manager (XM) الإصدارات من 9.0 إلى 9.3، ومن 10.0 إلى 10.4 Sitecore Experience Platform (XP) الإصدارات من 9.0 إلى 9.3، ومن 10.0 إلى 10.4 **الوصف** تتعلق هذه المشكلة باستخدام مدخلات يتم التحكم فيها خارجيًا لاختيار الفئات أو الكود (”التفكير غير الآمن“ / ”Unsafe Reflection“)، مما يؤدي إلى تسميم ذاكرة التخزين المؤقت. وقد يؤدي ذلك إلى إمكانية تنفيذ الكود عن بُعد. **التوصيات** Sitecore Experience Manager (XM) الإصدارات من 9.0 إلى 9.3 ومن 10.0 إلى 10.4: لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. Sitecore Experience Platform (XP) الإصدارات من 9.0 إلى 9.3 ومن 10.0 إلى 10.4: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Sitecore Experience Manager (XM) الإصدارات من 9.0 إلى 9.3، ومن 10.0 إلى 10.4 Sitecore Experience Platform (XP) الإصدارات من 9.0 إلى 9.3، ومن 10.0 إلى 10.4 **الوصف** توجد ثغرة أمنية تتعلق بإلغاء تسلسل البيانات غير الموثوق بها في Sitecore Experience Manager (XM) و Sitecore Experience Platform (XP)، مما قد يتيح تنفيذ التعليمات البرمجية عن بُعد (RCE). **التوصيات** يجب تحديث الإصدارات من 9.0 إلى 9.3 من Sitecore Experience Manager (XM). يجب تحديث الإصدارات من 10.0 إلى 10.4 من Sitecore Experience Manager (XM). يجب تحديث الإصدارات من 9.0 إلى 9.3 من Sitecore Experience Platform (XP). يجب تحديث الإصدارات من 10.0 إلى 10.4 من Sitecore Experience Platform (XP).

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Commvault الأقدم من 11.36.60 الوصف: تسمح ثغرة أمنية في آلية تسجيل دخول معروفة للمهاجمين غير المصادق عليهم بتنفيذ استدعاءات واجهة برمجة التطبيقات (API) دون الحاجة إلى بيانات اعتماد المستخدم. يمكن أن يحد التحكم في الوصول القائم على الأدوار (RBAC) من التعرض للخطر، لكنه لا يقضي عليه تمامًا. التوصيات: قم بالتحديث إلى الإصدار 11.36.60 أو أحدث.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: ServiceStack (الإصدارات المتأثرة غير محددة) الوصف: تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية في تثبيتات ServiceStack المتأثرة. يكمن الخلل المحدد في تنفيذ الأسلوب `FindType`، الذي لا يتضمن التحقق المناسب من صحة المسار المقدم من قبل المستخدم قبل استخدامه في عمليات الملفات. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية في سياق العملية الحالية. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: ServiceStack (الإصدارات المتأثرة غير محددة) الوصف: تسمح هذه الثغرة للمهاجمين عن بُعد بإعادة إرسال بيانات اعتماد NTLM في تثبيتات ServiceStack المتأثرة. يكمن الخلل المحدد في تنفيذ الأسلوب `GetErrorResponse`، نتيجة لعدم وجود تحقق كافٍ من صحة البيانات التي يقدمها المستخدم، مما قد يؤدي إلى حالة من الخلط بين الأنواع. يمكن للمهاجم استغلال ذلك لإعادة إرسال بيانات اعتماد NTLM في سياق المستخدم الحالي. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Sitecore PowerShell Extensions الأقدم من 7.0 **الوصف** تسمح هذه الثغرة لمهاجم بعيد ومصادق عليه بتحميل ملفات عشوائية إلى الخادم باستخدام طلبات HTTP مُصممة خصيصًا، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. ويرجع ذلك إلى مشكلة تتعلق بعدم وجود قيود على تحميل الملفات. **التوصيات** بالنسبة للإصدارات الأقدم من 7.0، يُنصح بتعطيل وظيفة تحميل الملفات حتى يتوفر تصحيح. قم بتقييد الوصول إلى الخادم لتقليل مخاطر الاستغلال. تجنب استخدام طلبات HTTP مصممة خصيصًا لتحميل الملفات إلى الخادم حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Trend Micro Endpoint Encryption PolicyServer (الإصدارات المتأثرة غير محددة) **الوصف** تتعلق المشكلة بعملية إزالة التسلسل غير الآمنة في Trend Micro Endpoint Encryption PolicyServer، مما قد يؤدي إلى تنفيذ رمز عن بُعد بعد المصادقة في الأنظمة المتأثرة. يجب على المهاجم أولاً الحصول على القدرة على تنفيذ تعليمات برمجية ذات امتيازات منخفضة في النظام المستهدف لاستغلال هذه الثغرة الأمنية. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Trend Micro Endpoint Encryption (الإصدارات المتأثرة غير محددة) **الوصف** تتعلق المشكلة بتجاوز عملية المصادقة، مما يسمح للمهاجم بالوصول إلى الوظائف الرئيسية بصفة مسؤول وتعديل إعدادات المنتج في الأنظمة المتأثرة. **التوصيات** حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.