Simone Paganessi

A Cross-Site Request Forgery (CSRF) issue exists in the database snapshot creation feature. This allows a remote attacker to trick an authenticated administrator into visiting a specially crafted web page to trigger unauthorized database snapshot creation. Repeatedly triggering this operation can lead to resource exhaustion as snapshot files accumulate and consume available disk space, potentially resulting in degraded performance, system instability, and a Denial of Service (DoS) condition, where the system becomes unavailable to users.

A blind server-side request forgery (SSRF) occurs in the Database Server Test configuration. This allows an authenticated privileged attacker to enumerate exposed network services on adjacent network systems. SSRF is a flaw where an attacker can induce the server to make requests to an unintended location.

WatchGuard Dimension implements a client-side lock/unlock UI control to manage configuration changes. However, the server-side configuration endpoint fails to enforce this workflow state. This allows an authenticated administrator with read-write permissions to submit changes directly to the endpoint, bypassing the UI unlock requirement and potentially overwriting configuration changes made by another concurrent administrator session.

A server-side request forgery (SSRF) issue exists in the FTP Server Test configuration. This allows an authenticated privileged attacker to enumerate exposed network services on adjacent network systems. SSRF is a flaw that allows an attacker to induce the server-side application to make requests to an unintended location.

A stored cross-site scripting (XSS) issue exists in the task scheduling feature. This allows a low-privileged authenticated administrator to inject arbitrary HTML or JavaScript into specific fields, which subsequently executes within the browser session of any other user.

The web login endpoint does not enforce effective rate-limiting or account lockout by default. This allows a remote attacker to perform automated password guessing against user accounts. While an account lockout setting exists to block brute-force attempts after a defined number of failed attempts, it is not enabled by default.

A server-side request forgery (SSRF) issue exists in the Remote Backup Connection Test configuration. This allows an authenticated privileged attacker to enumerate exposed network services on adjacent network systems. SSRF is a flaw that allows an attacker to induce the server-side application to make requests to an unintended location.

An issue in the Backup Historical Data feature allows an authenticated administrator to execute arbitrary JavaScript in the browser of another user. This is a Cross-Site Scripting (XSS) flaw, which occurs when an application includes untrusted data in a web page without proper validation or escaping, enabling the execution of malicious scripts.

WatchGuard Dimension records unredacted session identifiers for logged-in users within its web UI diagnostic log. A low-privileged Dimension Administrator can retrieve this log to extract a Super Administrator's session token during an active session, which allows for account takeover.

A server-side request forgery (SSRF) issue exists in the Email Server Test configuration. This allows an authenticated privileged attacker to enumerate exposed network services on adjacent network systems. SSRF is a flaw that allows an attacker to induce the server-side application to make requests to an unintended location.

يؤدي عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب في وحدة `spamBlocker` إلى إمكانية حدوث ثغرة Cross-site Scripting (XSS) مخزنة، وهي تقنية يتم من خلالها تخزين النصوص البرمجية الخبيثة بشكل دائم على الخادم المستهدف.

توجد ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (XSS)، التي تحدث عندما يقوم أحد التطبيقات بتضمين بيانات غير موثوق بها في صفحة ويب دون التحقق من صحتها أو ترميزها بشكل صحيح، داخل وحدة Tigerpaw Technology Integration. توفر هذه المشكلة مسارًا إضافيًا للهجوم دون أي تدابير وقائية لثغرة أمنية ذات صلة.

يوجد ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-site Scripting أو XSS) في وحدة «ConnectWise Technology Integration». وتحدث هذه الثغرة بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يسمح للمهاجم بإدخال نصوص برمجية ضارة يتم تخزينها على الخادم ثم تنفيذها لاحقًا في متصفح المستخدمين الآخرين.

يوجد ثغرة من نوع Cross-site Scripting (XSS) مخزنة في وحدة تكامل تقنية Autotask. يحدث هذا بسبب عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يسمح للمهاجم بحقن نصوص برمجية خبيثة يتم تخزينها على الخادم وتنفيذها لاحقاً في متصفح مستخدمين آخرين.

تحتوي وحدة SIP Proxy على ثغرة تتعلق بالتحييد غير السليم للمدخلات أثناء إنشاء صفحات الويب، مما يتيح تنفيذ هجمات البرمجة النصية عبر المواقع المخزنة (XSS). وتعد هجمات XSS نوعًا من الهجمات التي يتم فيها إدخال نصوص برمجية ضارة في مواقع الويب الموثوقة. وتشكل هذه المشكلة مسارًا إضافيًا للهجوم لم يتم التصدي له بعد، وذلك بسبب ثغرة أخرى معروفة.

تسمح مشكلة تزوير الطلبات عبر المواقع (CSRF) في واجهة المستخدم على الويب (WebUI) لنظام التشغيل Fireware OS لمهاجم عن بُعد بالتسبب في حالة رفض الخدمة (DoS). يحدث هذا عندما يتم خداع مسؤول تمت مصادقته لزيارة صفحة ويب ضارة، مما يؤدي بدوره إلى تشغيل الحالة في واجهة المستخدم على الويب. CSRF هي تقنية يقوم فيها المهاجم بإجبار متصفح المستخدم على تنفيذ إجراء غير مرغوب فيه على موقع ويب مختلف حيث يكون المستخدم قد تمت مصادقته حاليًا.

يوجد عيب في وحدة Autotask Technology Integration في نظام التشغيل WatchGuard Fireware OS يتيح تنفيذ هجمات البرمجة النصية عبر المواقع المخزنة (XSS). ترجع هذه المشكلة إلى عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب.

يوجد عيب في وحدة تكامل تقنية Tigerpaw في نظام WatchGuard Fireware OS يتيح تنفيذ برمجة نصية عبر المواقع (XSS) المخزنة. تحدث هذه المشكلة بسبب عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحات الويب. قد يؤدي الاستغلال الناجح لهذا العيب إلى تمكين المهاجم من إدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.

يوجد عيب في وحدة ConnectWise Technology Integration في نظام WatchGuard Fireware OS يتيح حدوث هجوم «Cross-site Scripting (XSS)» المخزن. تحدث هذه المشكلة بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب. يحدث هجوم XSS المخزن عندما يتم تخزين برنامج نصي ضار على الخادم المستهدف، ثم يتم تنفيذه من قبل مستخدمين آخرين عند وصولهم إلى صفحة الويب المتأثرة.

يوجد عيب في وحدة Gateway Wireless Controller في نظام WatchGuard Fireware OS يتيح تنفيذ برمجة نصية عبر المواقع (XSS) المخزنة. تحدث هذه المشكلة بسبب عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحات الويب. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من إدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.