Reza Rashidi

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: PNETLab الإصدار 4.2.10 الوصف: تنشأ المشكلة عن فشل التطبيق في تنقية مدخلات المستخدم بشكل مناسب في آليات الوصول إلى الملفات، مما يسمح للمهاجمين بتنفيذ هجمات تجاوز الدليل من خلال التلاعب بمسارات الملفات في طلبات HTTP. وهذا يتيح الوصول إلى الملفات الحساسة خارج الدليل المقصود. التوصيات: بالنسبة لـ PNETLab الإصدار 4.2.10، يُنصح بتنفيذ عملية تنقية مناسبة للمدخلات في آليات الوصول إلى الملفات لمنع هجمات اختراق الدليل. وكإجراء مؤقت، قم بتقييد الوصول إلى الملفات والدلائل الحساسة لتقليل مخاطر الاستغلال إلى أدنى حد.

تتعلق المشكلة بالتخزين غير الآمن للمعلومات. يمكن للمهاجم استغلال هذه الثغرة للحصول على كلمة مرور التطبيق. يتم تخزين كلمة المرور في الملف `/Users/user/Library/Application Support/ntfs-tool/config.json`.

A problematic issue has been found in the processing of the file /core/config-revisions of the component Home Page Configuration. The manipulation with the input `<h1 onload=alert(1)>`test`</h1>` leads to cross site scripting. The attack may be initiated remotely. The real existence of this vulnerability is still doubted at the moment.

A Cross-Site Request Forgery (CSRF) vulnerability has been identified, which may allow an attacker to trick a client into making an unintentional request to the web server. This request will be treated as an authentic request, potentially leading the attacker to perform operations on behalf of the victimized user.

A weak cryptographic algorithm vulnerability has been identified, which can help an attacker compromise the confidentiality of sensitive data and may lead to unexpected authorization. The vulnerability is related to the use of defective cryptographic algorithms, allowing a remote attacker to gain unauthorized access to protected information.