Sina Kheirkhah

يمكن للمهاجمين المتواجدين على نفس الشبكة تنفيذ رموز برمجية عشوائية على الأجهزة المتأثرة دون الحاجة إلى مصادقة. يكمن الخلل في خدمة SSH نتيجة استخدام بيانات اعتماد مدمجة (hard-coded)، مما يسمح بتنفيذ الرموز البرمجية في سياق المستخدم `telechips`.

توجد ثغرة تصعيد امتيازات محلية في خدمة Fiv بسبب وجود طريقة خطيرة مكشوفة. يمكن للمهاجم الذي حصل بالفعل على القدرة على تنفيذ رمز بصلاحيات منخفضة على النظام استغلال هذه المشكلة لتصعيد امتيازاته وتنفيذ رمز عشوائي بصلاحيات root.

يؤدي عدم وجود التحقق من صحة مسار الملف في ميزة معالجة الخطوط بوحدة DataHub إلى تمكين المهاجمين غير المصادق عليهم من قراءة ملفات عشوائية من نظام ملفات الخادم عبر طلب مصمم خصيصًا. يمكن استغلال هذه الثغرة الأمنية المتعلقة باجتياز المسار للكشف عن ملفات الخادم الحساسة، مثل بيانات اعتماد المصادقة، مما قد يؤدي إلى وصول غير مصرح به كامل إلى التطبيق.

توجد مشكلة تتعلق بعدم التحقق من صحة مسار الملف في ميزة تنزيل قاعدة البيانات ضمن وحدة «DataHub». تسمح هذه الثغرة الأمنية المتعلقة باجتياز المسار للمهاجمين غير المصادق عليهم بقراءة ملفات عشوائية من نظام ملفات الخادم عن طريق إرسال طلب مصمم خصيصًا، مما قد يؤدي إلى الكشف عن معلومات حساسة مثل بيانات اعتماد المصادقة وتمكين الوصول غير المصرح به إلى التطبيق.

توجد مشكلة تتعلق بعدم التحقق من صحة مسار الملف في وظيفة تحميل الملفات ضمن وحدة DataHub. يمكن للمهاجمين المصادق عليهم استخدام اسم ملف مُعد خصيصًا لإجراء اجتياز المسار، مما يتيح لهم الوصول إلى الدلائل خارج النطاق المقصود وتنفيذ أوامر عشوائية بامتيازات عالية على الخادم.

توجد مشكلة تتعلق بعدم التحقق من صحة مسار الملف في ميزة معالجة SVG داخل وحدة DataHub. تسمح هذه الثغرة الأمنية المتعلقة باجتياز المسار للمهاجمين غير المصادق عليهم بقراءة ملفات عشوائية من نظام ملفات الخادم عن طريق إرسال طلب مصمم خصيصًا، مما قد يؤدي إلى الكشف عن معلومات حساسة مثل بيانات اعتماد المصادقة وتمكين الوصول غير المصرح به إلى التطبيق.

يوجد ثغرة في حقن أوامر نظام التشغيل (OS) في واجهة برمجة التطبيقات (API) لمنتجات Progress ADC، مما يسمح لمهاجم عن بُعد غير مصدق بتنفيذ أوامر عشوائية بصفته الجذر (root) على جهاز LoadMaster. تنبع المشكلة من مدخلات غير معقمة في عدة نقاط نهاية للأوامر. وعلى وجه التحديد، تستخدم الدالة `escape quotes()` في نقطة النهاية `/accessv2` الدالة `malloc()` بدلاً من `calloc()`، مما يؤدي إلى ذاكرة كومة غير مهيأة، وتفشل في إضافة محدد نهاية فارغ إلى سلسلة الإخراج. وهذا يسمح للمهاجم بالقراءة خارج حدود المخزن المؤقت إلى ذاكرة الكومة المجاورة. باستخدام تقنيات «تنظيف الذاكرة المكدسة» (heap-grooming) — مثل إرسال أحرف محددة في المتغير `apiuser` ونثر المفاتيح لتحميل حمولة في أجزاء تم تحريرها — يمكن للمهاجم حقن أوامر shell في استدعاء `system()` الخاص بـ `validuser`. وقد تم استغلال هذه الثغرة بشكل نشط في الواقع، وهي تؤثر على أكثر من 100,000 عملية نشر على مستوى العالم.

An exposed dangerous method or function in the server package allows remote attackers to obtain user credentials from the edge server.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات خادم M-Files الأقدم من الإصدار 26.3 الوصف توجد ثغرة أمنية من نوع «تزوير الطلبات من جانب الخادم» (SSRF) غير المباشر في طرق الاتصال القديمة الخاصة بميزات التأليف المشترك للمستندات. يمكن لمهاجم غير مصدق هويته أن يجعل الخادم يرسل طلبات HTTP GET إلى عناوين URL عشوائية. التوصيات تحديث خادم M-Files إلى الإصدار 26.3 أو أحدث.

يحتوي SmarterTools SmarterMail على ثغرة أمنية تتعلق بتجاوز المصادقة في واجهة برمجة التطبيقات (API) الخاصة بإعادة تعيين كلمة المرور. تسمح نقطة النهاية `force-reset-password` بالطلبات المجهولة ولا تتحقق من كلمة المرور الحالية ولا من رمز إعادة التعيين عند إعادة تعيين حسابات مسؤولي النظام. يمكن لمهاجم غير مصدق عليه تقديم اسم مستخدم إداري مستهدف وكلمة مرور جديدة لإعادة تعيين الحساب، مما يؤدي إلى اختراق إداري كامل لمثيل SmarterMail. تتيح امتيازات المسؤول عن النظام في SmarterMail تنفيذ أوامر نظام التشغيل، مما قد يمنح وصولاً إدارياً إلى المضيف الأساسي. تم تحديد حوالي 6,000 مثيل معرض للإنترنت على أنه معرض للخطر بشكل محتمل، ولوحظ استغلال نشط في البيئة الفعلية، بما في ذلك من قبل مجموعة برامج الفدية Warlock. ولوحظ أن المهاجمين يستغلون هذه الثغرة الأمنية للحصول على وصول أولي، والتحرك أفقيًا عبر الشبكات، ونشر برامج الفدية. توجد الثغرة الأمنية في نقطة نهاية واجهة برمجة التطبيقات (API) `/api/v1/auth/force-reset-password`. المعلمة المعرضة للخطر هي `IsSysAdmin`، والتي، عند تعيينها على «true»، تسمح بإعادة تعيين كلمات مرور المسؤولين دون مصادقة.

توجد ثغرة تنفيذ عن بُعد للكود بدون مصادقة في مكون BI Publisher Integration الخاص بـ Oracle Concurrent Processing. تنبع المشكلة من قصور في إجراءات المصادقة والتفويض، مما يسمح للمهاجم باختراق النظام عن طريق إرسال طلبات HTTP مصاغة خصيصاً. وبشكل محدد، تستهدف عملية الاستغلال مدير قوالب XML Publisher عبر نقاط النهاية `/OA HTML/RF.jsp` و `/OA HTML/OA.jsp`. يمكن للمهاجمين رفع قالب XSLT خبيث يقوم بتنفيذ أوامر مضمنة عند معاينته، مما يسمح بنشر shells ويب وأبواب خلفية. تم إرجاع عمليات الاستغلال في العالم الحقيقي إلى جهات تهديد تشمل Cl0p و Scattered LAPSUS$ Hunters و GRACEFUL SPIDER. ويُقدر أن أكثر من 40 منظمة قد تأكدت إصابتها، مع احتمال تأثر أكثر من 100 منظمة. ومن بين الضحايا البارزين جامعة هارفارد، وواشنطن بوست، ولوجيتيك، والخطوط الجوية الكورية. ركزت هذه الهجمات بشكل أساسي على السرقة الضخمة للبيانات المالية للشركات، والملكية الفكرية، وسجلات الموظفين لأغراض الابتزاز.

يتأثر Fortinet FortiSIEM بوجود ثغرة تتعلق بالتعاطي غير السليم مع العناصر الخاصة المستخدمة في أحد أوامر نظام التشغيل، والمعروفة أيضًا باسم «حقن أوامر نظام التشغيل» (CWE-78). وهذا يسمح لمهاجم غير مصدق بتنفيذ تعليمات برمجية أو أوامر تعسفية من خلال طلبات CLI مُصممة بعناية. تم تأكيد الاستغلال النشط لهذه الثغرة، كما أن كود الاستغلال متاح للجمهور. تؤثر هذه الثغرة الأمنية على منفذ phMonitor (TCP/7900). وقد وردت تقارير عن هجمات القوة الغاشمة التي استهدفت منتجات Fortinet قبل استغلال هذه الثغرة.

تسمح هذه الثغرة للمهاجمين المتواجدين فعليًّا بتنفيذ تعليمات برمجية عشوائية على الأجهزة المتأثرة من طراز Kenwood DMX958XR دون الحاجة إلى المصادقة. يكمن الخلل في عملية تحديث البرامج الثابتة (الفيرموير) بسبب عدم التحقق الكافي من صحة السلاسل النصية التي يقدمها المستخدم قبل استخدامها في استدعاءات النظام، مما يسمح للمهاجم بتنفيذ تعليمات برمجية بامتيازات الجذر.

يحتوي كل من Dell Unity وUnityVSA على ثغرة أمنية تتمثل في المعالجة غير الصحيحة للعناصر الخاصة المستخدمة في أحد أوامر نظام التشغيل، والمعروفة أيضًا باسم «حقن أوامر نظام التشغيل». قد يتمكن مهاجم عن بُعد غير مصدق من استغلال هذه الثغرة لتنفيذ أوامر تعسفية على النظام. تنشأ هذه الثغرة الأمنية عن المعالجة غير السليمة لعناوين URI الخاصة بإعادة توجيه تسجيل الدخول، مما يسمح للمهاجم بإدخال أحرف خاصة خاصة بـ shell في سلسلة تنفيذ الأوامر أثناء عملية إعادة التوجيه. وقد يؤدي ذلك إلى إجراء تغييرات غير مصرح بها في التكوين، أو الوصول إلى البيانات، أو السيطرة الكاملة على الجهاز.

توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة في واجهة الويب، مما يتيح لمهاجم بعيد غير مصدق عليه إمكانية تنفيذ تعليمات برمجية JavaScript تعسفية. البرمجة النصية عبر المواقع (XSS) هي نوع من الثغرات الأمنية التي تسمح للمهاجمين بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap بواجهة الويب. وهذا يسمح لمهاجم بعيد وغير مصدق الهوية بالتسبب في هجوم «رفض الخدمة» (DoS) أو ربما تنفيذ تعليمات برمجية.

ثغرة أمنية تتعلق بفيضان المخزن المؤقت (buffer overflow) تعتمد على المكدس في واجهة الويب، تتيح لمهاجم بعيد غير مصدق عليه التسبب في هجوم «رفض الخدمة» (DoS) أو تنفيذ تعليمات برمجية بشكل محتمل.

تسمح ثغرة أمنية تتعلق بتصعيد الامتيازات المحلية بتنفيذ تعليمات برمجية تعسفية.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: لا يمكن تحديد اسم المنتج. الوصف: يمكن لمهاجم مجاور غير مصدق عليه تكوين نظام OCPP خلفي جديد بسبب الإعدادات الافتراضية غير الآمنة لواجهة التكوين. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يتضمن تصحيحًا لهذه الثغرة الأمنية.

تسمح هذه الثغرة للمهاجمين المتواجدين على الشبكة المجاورة بتنفيذ تعليمات برمجية عشوائية في المنشآت المتأثرة. على الرغم من أن المصادقة مطلوبة لاستغلال هذه الثغرة الأمنية، إلا أنه يمكن التحايل على آلية المصادقة الحالية. توجد الثغرة في برنامج وحدة الاتصال Tuya، نتيجة لكشف طريقة تسمح بتحميل صور برمجية تم التلاعب بها إلى الوحدة. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ تعليمات برمجية في سياق الجهاز.