Prasanthsundararajan69

يفشل مُثبِّت الملحقات في التحقق من صحة أسماء العناصر الموجودة في ملف ZIP أثناء عملية الاستخراج. وهذا يتيح للمهاجمين استخدام تسلسلات اجتياز، مثل `../` في أسماء الملفات، لكتابة ملفات عشوائية خارج الدليل المقصود، مما قد يؤدي إلى تنفيذ التعليمات البرمجية.

توجد مشكلة في اجتياز المسار في وظيفة استيراد السمات. وهذا يسمح للمهاجمين بكتابة ملفات خارج دليل السمات المقصود باستخدام ملفات ZIP خبيثة للسمات تحتوي على تسلسلات اجتياز في أسماء الملفات. وقد يؤدي ذلك إلى تعديل الملفات الحساسة، مثل `.bashrc` أو `.ssh/authorized keys`، أو تنفيذ تعليمات برمجية عشوائية.

Step CA هي سلطة تصديق عبر الإنترنت مصممة لإدارة الشهادات بشكل آمن وآلي. يوجد عيب في البرنامج حيث لا يوفر الحماية الكافية ضد إصدار شهادات غير مصدقة عبر طلب التحديث SCEP (MessageType=18). وهذا يتيح للمهاجمين إمكانية الحصول على شهادات صالحة لأي نطاق دون تقديم بيانات اعتماد. حيث يتجاوز `SCEP UpdateReq` جميع عمليات التحقق من المصادقة داخل Step CA.