Rabbit

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات OpenSSH الأقدم من 10.3 الوصف لا تتحقق إصدارات OpenSSH الأقدم من 10.3 من تعدد الاتصالات في جلسات تعدد الاتصالات التي تعمل في وضع الوكيل. التوصيات التحديث إلى الإصدار 10.3 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات OpenSSH السابقة للإصدار 10.3 الوصف قد تسمح إصدارات OpenSSH السابقة للإصدار 10.3 بتنفيذ الأوامر من خلال أحرف خاصة في شل (shell) موجودة في اسم المستخدم المحدد ضمن سطر الأوامر. ويتطلب ذلك وجود اسم مستخدم غير موثوق به في سطر الأوامر وتكويرًا غير افتراضي للرمز «%» في ملف ssh config. التوصيات قم بالتحديث إلى الإصدار 10.3 أو أحدث من OpenSSH.

يتعامل OpenSSH بشكل خاطئ مع خيار `authorized keys` الخاص بالمُصرح لهم في الحالات التي تتضمن قائمة بالمُصرح لهم وسلطة إصدار الشهادات (CA) التي تستخدم فاصلة. يحدث خطأ في التحليل عندما يتم تفسير الفاصلة الموجودة في اسم الجهة الرئيسية لشهادة SSH بشكل خاطئ على أنها فاصل قائمة بدلاً من كونها جزءًا من سلسلة. وهذا يسمح للمستخدم الذي يمتلك شهادة صالحة من سلطة إصدار شهادات موثوقة بتجاوز ضوابط الوصول والمصادقة كجذر، مما يؤدي فعليًا إلى رفع مستوى بيانات الاعتماد ذات الامتيازات المنخفضة إلى وصول الجذر. تنشأ هذه المشكلة عن خطأ في إعادة استخدام الكود، حيث تقوم الدالة المسؤولة عن مطابقة قوائم التشفير والمفاتيح بتقسيم السلاسل بفواصل وتمنح المصادقة إذا تطابق أي جزء مع قيمة الموضوع. ونظرًا لأن الخادم يعتبر المصادقة شرعية، فإن الهجوم لا يؤدي إلى ظهور أخطاء المصادقة في السجلات، مما يجعل الكشف عنه غير موثوق.

تم تحديد ثغرة خطيرة تؤثر على وظيفة `selectNoticeList` في الملف `com/cloudweb/oa/mapper/xml/OaNoticeMapper.xml`. يؤدي التلاعب بالمعلمة `sort` إلى حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال للجمهور ويمكن استخدامها.

تم اكتشاف ثغرة أمنية خطيرة في ywoa، تؤثر على الدالة `listNameBySql` الموجودة في الملف `com/cloudweb/oa/mapper/xml/UserMapper.xml`. تؤدي هذه الثغرة إلى حقن SQL ويمكن استغلالها عن بُعد. تم الكشف عن طريقة الاستغلال علنًا ويمكن استخدامها.

تم تحديد مشكلة في الدالة `extract` الموجودة في الملف `c-main/src/main/java/com/redmoon/weixin/aes/XMLParse.java` التابع لمكون `WXCallBack Interface`. تؤدي هذه المعالجة إلى إنشاء مرجع لكيان خارجي XML. يمكن شن الهجوم عن بُعد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات ywoa حتى 2024.07.03 الوصف: هناك ثغرة خطيرة تؤثر على وظيفة `selectList` في الملف `com/cloudweb/oa/mapper/xml/AddressDao.xml`، مما يؤدي إلى حقن SQL. يمكن شن الهجوم عن بُعد. التوصيات: يُحل هذا المشكل بالتحديث إلى الإصدار 2024.07.04. يُوصى بتحديث المكون المتأثر. كحل مؤقت، يُنصح بتعطيل وظيفة `selectList` إلى أن يتوفر تصحيح.

تم تحديد مشكلة خطيرة تؤثر على كود غير معروف في الملف /oa/setup/setup.jsp. ويؤدي ذلك إلى خلل في عملية المصادقة ويمكن استغلاله عن بُعد. وقد تم الإعلان عن هذه المشكلة علنًا.

تسمح ثغرة أمنية من نوع Cross-Site Scripting (XSS) في واجهة ”/apply/getEditPage?view“ للمهاجمين بتنفيذ نصوص برمجية ويب أو HTML عشوائية عبر حمولة معالجة. وهذا يتيح تنفيذ كود ضار في متصفح الضحية، مما قد يؤدي إلى إجراءات غير مصرح بها أو سرقة البيانات.

تسمح مشكلة البرمجة النصية عبر المواقع (XSS) في واجهة `openSelectManyUserPage?orgid` الخاصة بـ JFinalOA للمهاجمين بتنفيذ نصوص برمجية ويب أو HTML عشوائية عبر حمولة مصممة خصيصًا. وهذا يتيح تنفيذ نصوص برمجية ضارة، مما قد يؤدي إلى إجراءات غير مصرح بها على النظام المتأثر.

تسمح ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) في واجهة ”getBusinessUploadListPage?busid“ للمهاجمين بتنفيذ نصوص برمجية ويب أو HTML عشوائية عبر حمولة معالجة. وهذا يتيح تنفيذ كود ضار في متصفح الضحية، مما قد يؤدي إلى إجراءات غير مصرح بها أو سرقة البيانات.

تتعلق المشكلة بثغرة أمنية تتعلق بحقن SQL. وتحدث هذه الثغرة عبر المعلمة `s name` في نقطة النهاية ”table/list“. مما يتيح إمكانية استغلالها.

تم اكتشاف مشكلة في عملية إزالة التسلسل في fastjson بالمكون system/table/addField. تؤثر هذه المشكلة على MSFM ويمكن استغلالها عبر المكون `system/table/addField`.

تم اكتشاف ثغرة أمنية تتعلق بإلغاء التسلسل في fastjson ضمن المكون system/table/add. تؤثر هذه الثغرة على MSFM ويمكن استغلالها عبر المكون system/table/add.

تتعلق المشكلة بثغرة في الأذونات في المكون /interceptors/AuthInterceptor.cava. هذا المكون جزء من نظام JeeWMS، وقد تسمح هذه الثغرة بالوصول غير المصرح به.

تتعلق المشكلة بثغرة أمنية تسمح بتحميل ملفات عشوائية في الأسلوب `parserXML()`. وهذا يتيح للمهاجمين تنفيذ تعليمات برمجية عشوائية عن طريق تحميل ملف تم التلاعب به. لم يتم تقديم معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو حول الحوادث الفعلية التي تم فيها استغلال هذه المشكلة.

تم اكتشاف ثغرة أمنية حرجة تتعلق بحقن SQL في الدالة `datagridGraph` الموجودة في الملف `/graphReportController.do`. يؤدي التلاعب بالمعلمة `store code` إلى حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه.

تم تحديد مشكلة حرجة في البرنامج تؤثر على الملف /wmOmNoticeHController.do، مما يسمح بعبور المسار باستخدام ’../filedir‘. ويمكن استغلال هذه الثغرة عن بُعد. تم الإعلان عن هذه المشكلة علنًا ويمكن استغلالها في شن هجمات.

تم تحديد ثغرة أمنية خطيرة تؤثر على وظيفة `saveOrUpdate` في الملف `org/jeecgframework/web/cgform/controller/build/CgFormBuildController.java`. تؤدي هذه الثغرة إلى حقن SQL ويمكن استغلالها عن بُعد. وقد تم نشر أداة استغلال عامة، مما يجعل من الممكن للمهاجمين استخدامها.

A problematic issue exists in FastAdmin related to improper path restriction within the `/index/ajax/lang` component. This allows for path traversal, potentially enabling remote attackers to access sensitive information. The issue affects an unknown functionality within the `/index/ajax/lang` file, where manipulation of the `lang` parameter can lead to unauthorized data access. Reports indicate that approximately 14,000 instances may be affected yearly. Exploitation of this issue has been publicly disclosed and is being actively used to retrieve database details. The **API endpoint** `/index/ajax/lang` is involved, and the `lang` parameter is a **vulnerable parameter**.