S. Dietz

توجد ثغرة XSS في الملف `pxc portCntr2.php`. يمكن لمهاجم بعيد غير مصدق عليه التلاعب بمستخدم مصدق عليه لإرسال طلب POST مزور إلى الجهاز، مما قد يؤدي إلى تغيير المعلمات التي يمكن الوصول إليها عبر واجهة الإدارة المستندة إلى الويب (WBM). يقتصر تأثير الثغرة الأمنية على معلمات تكوين الجهاز ضمن نطاق تطبيق الويب، ولا تمنح الوصول إلى موارد على مستوى النظام أو وظائف ذات امتيازات. ملف تعريف الارتباط الخاص بالجلسة محمي بعلامة httpOnly، مما يمنع اختطاف الجلسة.

توجد ثغرة XSS في الملف `pxc portSfp.php`. يمكن لمهاجم بعيد غير مصدق استغلال هذه الثغرة لحث مستخدم مصدق على النقر على رابط ضار، مما قد يؤدي إلى تغيير معلمات تكوين الجهاز التي يمكن الوصول إليها عبر واجهة الإدارة المستندة إلى الويب (WBM). لا تمنح هذه الثغرة الوصول إلى موارد على مستوى النظام أو وظائف ذات امتيازات. ملف تعريف الارتباط الخاص بالجلسة محمي بعلامة httpOnly، مما يمنع اختطاف الجلسة.

توجد ثغرة XSS في ملف pxc PortCfg.php. يمكن لمهاجم بعيد غير مصدق عليه أن يحث مستخدمًا مصدقًا عليه على النقر على رابط ضار، مما يسمح للمهاجم بتعديل معلمات تكوين الجهاز التي يمكن الوصول إليها عبر واجهة الإدارة المستندة إلى الويب. لا تمنح هذه الثغرة الأمنية الوصول إلى موارد على مستوى النظام أو وظائف ذات امتيازات. ملف تعريف الارتباط الخاص بالجلسة محمي بعلامة httpOnly، مما يمنع اختطاف الجلسة. يتطلب الهجوم أن ينقر المستخدم على رابط يقدمه المهاجم.

توجد ثغرة XSS في ملف `port util.php`. يمكن لمهاجم عن بُعد غير مصدق هويته أن يخدع مستخدمًا مصدقًا هويته للنقر على رابط ضار، مما يسمح للمهاجم بتعديل معلمات تكوين الجهاز التي يمكن الوصول إليها عبر واجهة الإدارة المستندة إلى الويب (WBM). يتم حماية ملف تعريف الارتباط الخاص بالجلسة بواسطة علامة httpOnly، مما يمنع اختطاف الجلسة. لا تمنح هذه الثغرة إمكانية الوصول إلى موارد على مستوى النظام أو وظائف ذات امتيازات. يتضمن الهجوم التلاعب بالمعلمات المتاحة عبر واجهة الويب. لم يتم تحديد نقطة نهاية واجهة برمجة التطبيقات (API) المعنية. لم يتم تحديد المعلمة المعرضة للخطر.

توجد ثغرة أمنية من نوع XSS في ملف pxc Dot1xCfg.php تتيح لمهاجم بعيد غير مصدق عليه أن يحث مستخدمًا مصدقًا عليه على النقر على رابط ضار. قد يؤدي ذلك إلى تغييرات في معلمات تكوين الجهاز التي يمكن الوصول إليها عبر واجهة الإدارة المستندة إلى الويب (WBM). لا تمنح هذه الثغرة الأمنية الوصول إلى موارد على مستوى النظام أو وظائف ذات امتيازات. ملف تعريف الارتباط الخاص بالجلسة محمي بواسطة علامة httpOnly، مما يمنع اختطاف الجلسة.

توجد ثغرة XSS في ملف `pxc vlanIntfCfg.php`. يمكن لمهاجم بعيد غير مصدق عليه التلاعب بمستخدم مصدق عليه لإرسال طلب POST مزور إلى الجهاز، مما قد يؤدي إلى تغيير المعلمات التي يمكن الوصول إليها عبر واجهة الإدارة المستندة إلى الويب (WBM). يقتصر تأثير الثغرة الأمنية على معلمات تكوين الجهاز ضمن سياق تطبيق الويب ولا يمنح الوصول إلى موارد على مستوى النظام أو وظائف ذات امتيازات. يتم حماية ملف تعريف الارتباط الخاص بالجلسة بواسطة العلامة httpOnly، مما يمنع اختطاف الجلسة. الملف المعرض للثغرة هو `pxc vlanIntfCfg.php`، ويتضمن الهجوم التلاعب بطلب POST.

توجد ثغرة أمنية من نوع XSS في ملف pxc portSecCfg.php. يمكن لمهاجم بعيد غير مصدق عليه استغلال هذه الثغرة لحث مستخدم مصدق عليه على إرسال طلب POST مُعدّ خصيصًا إلى الجهاز. وهذا يسمح بتعديل المعلمات التي يمكن الوصول إليها عبر واجهة الإدارة المستندة إلى الويب (WBM). يقتصر تأثير الثغرة الأمنية على معلمات تكوين الجهاز ضمن سياق تطبيق الويب ولا يمنح الوصول إلى موارد على مستوى النظام أو وظائف ذات امتيازات. ملف تعريف الارتباط الخاص بالجلسة محمي بواسطة علامة httpOnly، مما يمنع اختطاف الجلسة. الملف المعرض للثغرة هو `pxc portSecCfg.php`. يتضمن الهجوم التلاعب بطلب POST.

توجد ثغرة أمنية تتعلق بـ«عبور المسار» (path traversal) في سلسلة P من Novakon، والتي قد تكشف نظام الملفات الجذري ”/“ وتسمح بتعديل جميع الملفات التي تتمتع بأذونات الجذر، مما قد يؤدي إلى اختراق النظام.

تسمح ثغرة في إدارة الامتيازات في أجهزة سلسلة Novakon P للمهاجمين بالحصول على امتيازات الجذر في حالة اختراق خدمة واحدة. ويؤثر ذلك على البيئات الصناعية ويشكل خطرًا كبيرًا.

تسمح كلمة المرور الافتراضية أو عدم وجود كلمة مرور للمستخدم root للمهاجمين الفعليين بالوصول بسهولة إلى وحدة التحكم. ويؤثر ذلك على أجهزة سلسلة Novakon P.

يوجد تجاوز سعة المخزن المؤقت في Novakon P series. يتيح الاستغلال الناجح للمهاجمين الحصول على امتيازات الجذر دون مصادقة.

توجد ثغرة أمنية في ImageIO قد تسمح بتنفيذ تعليمات برمجية عشوائية عبر صور تم إنشاؤها بشكل خبيث. وقد تم استغلال هذه الثغرة بشكل نشط. لا تمنح هذه الثغرة الوصول إلى موارد على مستوى النظام أو وظائف ذات امتيازات، ولكنها تسمح بتنفيذ التعليمات البرمجية عبر الصور. لا يتوفر تقدير لعدد الأجهزة المتأثرة. ملف تعريف الارتباط الخاص بالجلسة محمي بواسطة علامة httpOnly.

يوجد خلل في المصادقة غير الملائمة في أجهزة سلسلة Novakon P. وهذا يسمح للمهاجمين غير المصادق عليهم بتحميل التطبيقات من الجهاز وإلى الجهاز.

Name of the Vulnerable Software and Affected Versions: Riello Netman 204 versions through 4.05 Description: The issue is related to improper neutralization of special elements, resulting in a SQL Injection vulnerability. This vulnerability is limited to the SQLite database of measurement data. Recommendations: For versions through 4.05, patch the system immediately and review logs for signs of compromise. Prioritize patching on all affected systems. As a temporary workaround, consider restricting access to the SQLite database of measurement data until a patch is available.

Name of the Vulnerable Software and Affected Versions: Riello Netman 204 versions through 4.05 Description: The password recovery mechanism for the forgotten password in Riello Netman 204 allows an attacker to reset the admin password and take over control of the device. Recommendations: For versions through 4.05, update the software to a version that fixes this issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue allows an attacker to spawn a remote shell on the Windows system due to execution with unnecessary privileges in PerkinElmer ProcessPlus.

The issue is related to the use of hard-coded MSSQL credentials in PerkinElmer ProcessPlus on Windows, allowing an attacker to login and potentially remove data on all prone installations.

The issue is related to a local file inclusion in PerkinElmer ProcessPlus, allowing files on the Windows system to be accessible without authentication to external parties.

The issue is related to the missing encryption of sensitive data, which allows eavesdropping. This can be exploited by a remote attacker to bypass existing security restrictions.

The issue is related to improper filtering of special characters, resulting in a command injection vulnerability. This vulnerability may allow a remote attacker to bypass existing security restrictions.