Sideman

EFence developed by Thinking Software Technology has an Arbitrary File Upload vulnerability. Authenticated remote attackers can upload and execute web shell backdoors, thereby enabling arbitrary code execution on the server.

Efence developed by Thinking Software Technology has a SQL Injection vulnerability. Unauthenticated remote attackers can access file upload functionality and read database contents.

An arbitrary file upload flaw allows unauthenticated remote attackers to upload and execute web shell backdoors, which can lead to arbitrary code execution on the server.

يحتوي برنامج Agentflow، الذي طورته شركة Flowring، على ثغرة تسمح بتجاوز عملية المصادقة. يمكن للمهاجمين عن بُعد غير المصادق عليهم استغلال وظيفة معينة للحصول على رموز المصادقة الخاصة بمستخدمين عشوائيين والوصول إلى النظام بصفة أي مستخدم.

يحتوي برنامج Agentflow، الذي طورته شركة Flowring، على ثغرة أمنية تتعلق بتحميل ملفات عشوائية. يمكن للمهاجمين البعيدين المصادق عليهم استغلال هذه الثغرة لتحميل وتشغيل برامج خلفية (backdoors) من نوع web shell، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية على الخادم. تسمح هذه الثغرة للمهاجمين بالسيطرة على النظام من خلال تحميل ملفات ضارة.

يحتوي برنامج Agentflow، الذي طورته شركة Flowring، على ثغرة أمنية تتمثل في «المصادقة المفقودة» (Missing Authentication). وهذا يسمح للمهاجمين عن بُعد غير المصادق عليهم بتنفيذ إجراءات على قاعدة البيانات، بما في ذلك قراءة محتواها وتعديله وحذفه، من خلال وظيفة محددة. كما توجد ثغرة منفصلة شديدة الخطورة في تنفيذ Azure SSO الخاص بـ Windows Admin Center، مما قد يسمح لمسؤول محلي على جهاز واحد بتنفيذ تعليمات برمجية عن بُعد في جميع أنحاء المستأجر.

تحتوي قاعدة بيانات Ragic Enterprise Cloud على ثغرة أمنية تتمثل في مفتاح تشفير مبرمج بشكل ثابت. وهذا يسمح للمهاجمين عن بُعد غير المصادق عليهم باستغلال المفتاح الثابت لتوليد معلومات المصادقة وتسجيل الدخول إلى النظام بصفة أي مستخدم. تسمح هذه المشكلة للمهاجمين بتجاوز عملية المصادقة تمامًا وانتحال هوية أي مستخدم.

يمكن لمهاجم عن بُعد غير مصدق عليه استغلال ثغرة أمنية تتعلق بـ«تجاوز المسار النسبي» لتنزيل ملفات عشوائية من النظام. تتمثل الثغرة في «قراءة ملفات عشوائية» تؤثر على Enterprise Cloud Database.

Name of the Vulnerable Software and Affected Versions: OMFLOW from The SYSCOM Group (affected versions not specified) Description: The issue allows unauthorized remote attackers to read arbitrary system configurations. If LDAP authentication is enabled, attackers can obtain plaintext credentials. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: OMFLOW from The SYSCOM Group (affected versions not specified) Description: The issue is related to the data query functionality in OMFLOW, which does not properly restrict the query range. This allows remote attackers with regular privileges to obtain accounts and password hashes of other users. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: OMFLOW from The SYSCOM Group (affected versions not specified) Description: The issue allows remote attackers with regular privileges to update system settings or create accounts with administrator privileges, thereby gaining control of the server. This is due to the system not properly restricting access to the system settings modification functionality. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: OMFLOW from The SYSCOM Group (affected versions not specified) Description: The issue is related to the download functionality in OMFLOW, which does not properly validate user input. This allows remote attackers with regular privileges to read arbitrary system files. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.