Quan Le

قد يؤدي التحقق غير السليم في Auth0.js SDK إلى إرجاع بيانات ملف تعريف المستخدم عند استخدام رمز تعريف (ID token) غير صالح مصمم خصيصًا بالاقتران مع رمز وصول (access token) صالح. تحدث هذه المشكلة في التطبيقات التي يعتمد فيها التحكم في الوصول على القواعد المحددة في Auth0 Actions، مما قد يؤدي إلى الكشف غير المصرح به عن المعلومات.

تفشل العديد من تطبيقات `FilterExpressionConverter` في إجراء عملية الهروب (escape) للمفاتيح والقيم بشكل صحيح عند ترجمة كائنات تعبيرات التصفية إلى لغات استعلام محددة لمخازن المتجهات. يسمح هذا التهرب غير السليم بحقن الاستعلامات، مما قد يمكّن المهاجمين من تغيير استعلامات مخازن المتجهات، مما قد يؤدي إلى كشف البيانات والتلاعب بها.

إن عدم وجود ميزة المصادقة في تطبيق MODBUS/TCP لوحدة المعالجة المركزية (CPU) من سلسلة Mitsubishi Electric MELSEC iQ-F يسمح لمهاجم عن بُعد غير مصدق عليه بقراءة أو كتابة قيم الجهاز وتعطيل تشغيل البرنامج. تنشأ هذه الثغرة الأمنية عن عدم وجود ميزات المصادقة داخل بروتوكول MODBUS/TCP الذي يستخدمه المنتج.

توجد مشكلة تتعلق بإرسال البيانات في صيغة نص عادي في وحدة المعالجة المركزية (CPU) من سلسلة MELSEC iQ-F التابعة لشركة Mitsubishi Electric Corporation. يمكن لمهاجم عن بُعد غير مصدق عليه اعتراض رسائل اتصال SLMP للحصول على معلومات بيانات الاعتماد. وهذا يتيح للمهاجم قراءة أو كتابة قيم الجهاز، وربما إيقاف عمليات البرنامج.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: وحدة المعالجة المركزية (CPU) من سلسلة MELSEC iQ-F التابعة لشركة Mitsubishi Electric Corporation (الإصدارات المتأثرة غير محددة) الوصف: يوجد معالجة غير ملائمة لتضارب في معلمات الحجم في وظيفة خادم الويب الخاصة بالمنتج. وهذا يسمح لمهاجم عن بُعد غير مصدق عليه بتأخير معالجة وظيفة خادم الويب ومنع المستخدمين الشرعيين من استخدامها، عن طريق إرسال طلب HTTP مصمم خصيصًا لهذا الغرض. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Mitsubishi Electric MELSEC iQ-F Series (الإصدارات المتأثرة غير محددة) الوصف: يحتوي البرنامج على آلية حظر حسابات مفرطة في التقييد. يمكن لمهاجم عن بُعد غير مصدق عليه حظر المستخدمين الشرعيين الذين يحاولون تسجيل الدخول مرارًا وتكرارًا باستخدام كلمات مرور غير صحيحة. وهذا يمنع المستخدمين الشرعيين من تسجيل الدخول لفترة محددة أو حتى يتم إعادة تعيين إعدادات المنتج. التوصيات: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.