Sanjok Karki

In SQL Server deployments, the stored procedure `User ReadBySsoUserOrganizationIdExternalId()` declares the `@ExternalId` parameter as NVARCHAR(50), whereas the queried column uses NVARCHAR(300). This discrepancy causes the SSO login identifier to be silently truncated. Consequently, a user whose identity-provider identifier starts with the full 50-character identifier of another organization member can authenticate as that member and obtain a victim-scoped access token.

توجد مشكلة تتمثل في فشل الخادم في التحقق مما إذا كان المتصل عضوًا في المؤسسة المحددة في نص طلب نقطة النهاية «POST /collect». وهذا يسمح لأي مستخدم تمت مصادقته بإدخال إدخالات مزورة بتواريخ سابقة عشوائية في سجل التدقيق الخاص بأي مؤسسة.

توجد مشكلة تتمثل في فشل الخادم في التحقق مما إذا كان عنوان البريد الإلكتروني المقدم في نص نقطة النهاية ’POST /auth-requests/admin-request‘ ينتمي إلى المستخدم الذي تمت مصادقته. وهذا يسمح لأحد أعضاء المؤسسة ذي الصلاحيات المحدودة ببدء طلب مصادقة ”تشفير الجهاز الموثوق به“ (Trusted Device Encryption) المرتبط بمفتاح عام يتحكم فيه المهاجم. بمجرد الموافقة على الطلب، يصبح قابلاً للقراءة من نقطة نهاية غير مصدقة، مما يمكّن المهاجم من الحصول على مفتاح خزنة مستخدم آخر ورمز وصول خاص بالضحية، مما يؤدي إلى الاستيلاء على الحساب والكشف عن مفتاح الخزنة.

توجد مشكلة تسمح للمستخدمين المخصصين (Custom) المصادق عليهم والذين يتمتعون بإذن `ManageUsers` برفع مستوى امتيازاتهم لإزالة حسابات المسؤولين (Admin) من المؤسسة. ويحدث ذلك بسبب عدم وجود فحص لتسلسل الأدوار في نقطة النهاية الخاصة بإزالة المستخدمين بشكل جماعي. من خلال توفير معرّفات مستخدمي الإدارة في المؤسسة في طلب حذف جماعي (DELETE)، يمكن للمهاجم تجاوز إجراءات الحماية الموجودة في مسار إزالة المستخدم الفردي.

يسمح خلل في التحكم في الوصول لأي مستخدم تمت مصادقته بالوصول إلى بيانات الفوترة الخاصة بأي مؤسسة. من خلال تزويد نقاط نهاية `PreviewInvoiceController` بقيمة `organizationId` عشوائية، يمكن للمهاجم تجاوز عمليات التحقق من العضوية والتفويض بسبب عدم وجود `ManageOrganizationBillingRequirement`. وهذا يسمح باسترداد حالة الاشتراك، وإجماليات الضرائب المحسوبة بواسطة Stripe، وتفاصيل الفوترة المستمدة من بيانات العملاء والاشتراكات الخاصة بالمؤسسة المستهدفة.

توجد مشكلة في الدالة `IntegrationTemplateProcessor.ReplaceTokens()` حيث يتم استبدال القيم التي يتحكم فيها المستخدم في قوالب تكامل الأحداث دون ترميز JSON صحيح. يمكن لأي عضو تمت مصادقته استغلال هذه الثغرة عن طريق تعيين اسمه المعروض بحيث يتضمن أحرفًا خاصة في JSON. وهذا يسمح بحقن أزواج مفتاح-قيمة عشوائية في الحمولات المعروضة المرسلة إلى نقاط نهاية webhook أو SIEM أو Slack أو Teams أو Datadog. لا يمكن تمييز الحقول المُحقنة عن مخرجات القوالب الشرعية عند استخدام رموز مثل `#ActingUserName#` أو `#UserName#`.

تسمح ثغرة تتعلق بنقص في إجراءات التفويض لمستخدم خدمة مزود ما بإضافة مؤسسة عشوائية إلى مزوده. ويتم ذلك من خلال نقطة النهاية ’POST /providers/{providerId}/clients/existing‘، حيث يتم استخدام المتغير `providerId`. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى الاستيلاء على المنظمة المستهدفة. تؤثر هذه المشكلة بشكل خاص على التثبيتات السحابية، حيث إن نقطة النهاية مقيدة وغير متاحة في البيئات ذات الاستضافة الذاتية.

تسمح مشكلة تتعلق بنقص في إجراءات التفويض لأي مستخدم تمت مصادقته بكتابة خوارزميات تشفير في منظمة عشوائية. يحدث هذا عند إرسال مصفوفة `collections` فارغة إلى نقطة النهاية ’POST /ciphers/import-organization‘، مما يؤدي إلى تخطي عملية التحقق من الأذونات من جانب الخادم.

توجد مشكلة تتمثل في عدم اشتراط إعادة المصادقة باستخدام كلمة المرور الرئيسية عند استرداد مفتاح واجهة برمجة تطبيقات SCIM الخاص بالمؤسسة أو تغييره. وهذا يسمح للمستخدم المصادق عليه الذي يتمتع بامتيازات إدارة SCIM بالحصول على المفتاح باستخدام جلسة عمل صالحة فقط.

The issue allows unauthorized access to the WAN configuration page "wan.htm" without authentication, potentially disclosing WAN settings information and enabling attackers to modify data fields on the page.