Razvan Ilisanu

توجد ثغرة أمنية في واجهة الإدارة المستندة إلى الويب قد تسمح لمهاجم بعيد معتمد بتنفيذ هجوم «التنفيذ البرمجي عبر المواقع» (XSS) المخزن ضد أحد مستخدمي الواجهة. يرجع السبب في هذه المشكلة إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ تعليمات برمجية نصية تعسفية في سياق الواجهة المتأثرة أو الوصول إلى معلومات حساسة عبر المتصفح. يجب أن يمتلك المهاجم حسابًا واحدًا على الأقل بامتيازات منخفضة على الجهاز المتأثر لاستغلال هذه الثغرة.

قد تسمح ثغرة أمنية في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco ISE لمهاجم بعيد تمت مصادقته بتعديل أجزاء من التكوين على الجهاز المتأثر. ترجع هذه المشكلة إلى عدم وجود عملية تحقق من صحة أذونات المسؤول من جانب الخادم. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب HTTP مُعدّ خصيصًا إلى النظام المتأثر، مما قد يسمح بتعديل أوصاف الملفات الموجودة على صفحة معينة. لاستغلال هذه الثغرة، سيحتاج المهاجم إلى بيانات اعتماد صالحة للمسؤول للقراءة فقط.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: PAN-OS (الإصدارات المتأثرة غير محددة) الوصف: تسمح مشكلة تتعلق بعدم معالجة المدخلات بشكل سليم في واجهة الويب الخاصة بإدارة برنامج Palo Alto Networks PAN-OS لمسؤول خبيث، تم توثيقه بامتيازات القراءة والكتابة، بانتحال صفة مسؤول آخر شرعي تم توثيقه في PAN-OS. يجب أن يتمتع المهاجم بإمكانية الوصول عبر الشبكة إلى واجهة الويب الخاصة بالإدارة لاستغلال هذه المشكلة. يمكن تقليل مخاطر هذه المشكلة عن طريق تقييد الوصول إلى واجهة الويب الخاصة بالإدارة على عناوين IP الداخلية الموثوقة فقط. لا تؤثر هذه المشكلة على Cloud NGFW وجميع مثيلات Prisma Access. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل بديل مؤقت، يُنصح بتقييد الوصول إلى واجهة الويب الإدارية على عناوين IP الداخلية الموثوقة فقط، وفقًا لإرشادات النشر الحرجة الموصى بها.

A vulnerability in the web-based management interface of Cisco ISE could allow an authenticated, remote attacker to bypass the authorization mechanisms for specific file management functions. This is due to a lack of server-side validation of Administrator permissions. An attacker could exploit this vulnerability by submitting a crafted HTTP request to an affected system, potentially allowing them to upload files to restricted locations. The attacker would need valid Read-Only Administrator credentials to exploit this vulnerability.

A vulnerability in the web-based management interface of Cisco ISE could allow an authenticated, remote attacker to conduct a stored XSS attack against a user of the interface. This issue is due to insufficient validation of user-supplied input by the web-based management interface of an affected system. An attacker could exploit this vulnerability by injecting malicious code into specific pages of the interface. A successful exploit could allow the attacker to execute arbitrary script code in the context of the affected interface or access sensitive, browser-based information. To exploit this vulnerability, the attacker must have at least a low-privileged account on an affected device.