Sinsinology

توجد ثغرة تصعيد امتيازات محلية في خدمة Fiv بسبب وجود طريقة خطيرة مكشوفة. يمكن للمهاجم الذي حصل بالفعل على القدرة على تنفيذ رمز بصلاحيات منخفضة على النظام استغلال هذه المشكلة لتصعيد امتيازاته وتنفيذ رمز عشوائي بصلاحيات root.

يمكن للمهاجمين المتواجدين على نفس الشبكة تنفيذ رموز برمجية عشوائية على الأجهزة المتأثرة دون الحاجة إلى مصادقة. يكمن الخلل في خدمة SSH نتيجة استخدام بيانات اعتماد مدمجة (hard-coded)، مما يسمح بتنفيذ الرموز البرمجية في سياق المستخدم `telechips`.

يوجد ثغرة في حقن أوامر نظام التشغيل (OS) في واجهة برمجة التطبيقات (API) لمنتجات Progress ADC، مما يسمح لمهاجم عن بُعد غير مصدق بتنفيذ أوامر عشوائية بصفته الجذر (root) على جهاز LoadMaster. تنبع المشكلة من مدخلات غير معقمة في عدة نقاط نهاية للأوامر. وعلى وجه التحديد، تستخدم الدالة `escape quotes()` في نقطة النهاية `/accessv2` الدالة `malloc()` بدلاً من `calloc()`، مما يؤدي إلى ذاكرة كومة غير مهيأة، وتفشل في إضافة محدد نهاية فارغ إلى سلسلة الإخراج. وهذا يسمح للمهاجم بالقراءة خارج حدود المخزن المؤقت إلى ذاكرة الكومة المجاورة. باستخدام تقنيات «تنظيف الذاكرة المكدسة» (heap-grooming) — مثل إرسال أحرف محددة في المتغير `apiuser` ونثر المفاتيح لتحميل حمولة في أجزاء تم تحريرها — يمكن للمهاجم حقن أوامر shell في استدعاء `system()` الخاص بـ `validuser`. وقد تم استغلال هذه الثغرة بشكل نشط في الواقع، وهي تؤثر على أكثر من 100,000 عملية نشر على مستوى العالم.

توجد ثغرة تنفيذ عن بُعد للكود بدون مصادقة في مكون BI Publisher Integration الخاص بـ Oracle Concurrent Processing. تنبع المشكلة من قصور في إجراءات المصادقة والتفويض، مما يسمح للمهاجم باختراق النظام عن طريق إرسال طلبات HTTP مصاغة خصيصاً. وبشكل محدد، تستهدف عملية الاستغلال مدير قوالب XML Publisher عبر نقاط النهاية `/OA HTML/RF.jsp` و `/OA HTML/OA.jsp`. يمكن للمهاجمين رفع قالب XSLT خبيث يقوم بتنفيذ أوامر مضمنة عند معاينته، مما يسمح بنشر shells ويب وأبواب خلفية. تم إرجاع عمليات الاستغلال في العالم الحقيقي إلى جهات تهديد تشمل Cl0p و Scattered LAPSUS$ Hunters و GRACEFUL SPIDER. ويُقدر أن أكثر من 40 منظمة قد تأكدت إصابتها، مع احتمال تأثر أكثر من 100 منظمة. ومن بين الضحايا البارزين جامعة هارفارد، وواشنطن بوست، ولوجيتيك، والخطوط الجوية الكورية. ركزت هذه الهجمات بشكل أساسي على السرقة الضخمة للبيانات المالية للشركات، والملكية الفكرية، وسجلات الموظفين لأغراض الابتزاز.

يتأثر Fortinet FortiSIEM بوجود ثغرة تتعلق بالتعاطي غير السليم مع العناصر الخاصة المستخدمة في أحد أوامر نظام التشغيل، والمعروفة أيضًا باسم «حقن أوامر نظام التشغيل» (CWE-78). وهذا يسمح لمهاجم غير مصدق بتنفيذ تعليمات برمجية أو أوامر تعسفية من خلال طلبات CLI مُصممة بعناية. تم تأكيد الاستغلال النشط لهذه الثغرة، كما أن كود الاستغلال متاح للجمهور. تؤثر هذه الثغرة الأمنية على منفذ phMonitor (TCP/7900). وقد وردت تقارير عن هجمات القوة الغاشمة التي استهدفت منتجات Fortinet قبل استغلال هذه الثغرة.

تسمح هذه الثغرة للمهاجمين المتواجدين فعليًّا بتنفيذ تعليمات برمجية عشوائية على الأجهزة المتأثرة من طراز Kenwood DMX958XR دون الحاجة إلى المصادقة. يكمن الخلل في عملية تحديث البرامج الثابتة (الفيرموير) بسبب عدم التحقق الكافي من صحة السلاسل النصية التي يقدمها المستخدم قبل استخدامها في استدعاءات النظام، مما يسمح للمهاجم بتنفيذ تعليمات برمجية بامتيازات الجذر.

يحتوي كل من Dell Unity وUnityVSA على ثغرة أمنية تتمثل في المعالجة غير الصحيحة للعناصر الخاصة المستخدمة في أحد أوامر نظام التشغيل، والمعروفة أيضًا باسم «حقن أوامر نظام التشغيل». قد يتمكن مهاجم عن بُعد غير مصدق من استغلال هذه الثغرة لتنفيذ أوامر تعسفية على النظام. تنشأ هذه الثغرة الأمنية عن المعالجة غير السليمة لعناوين URI الخاصة بإعادة توجيه تسجيل الدخول، مما يسمح للمهاجم بإدخال أحرف خاصة خاصة بـ shell في سلسلة تنفيذ الأوامر أثناء عملية إعادة التوجيه. وقد يؤدي ذلك إلى إجراء تغييرات غير مصرح بها في التكوين، أو الوصول إلى البيانات، أو السيطرة الكاملة على الجهاز.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Autel MaxiCharger AC Wallbox Commercial (لم يتم تحديد الإصدارات المتأثرة) الوصف: تسمح هذه الثغرة للمهاجمين عن بُعد بالكشف عن معلومات حساسة في التثبيتات المتأثرة لمحطات الشحن Autel MaxiCharger AC Wallbox Commercial. توجد الثغرة المحددة في واجهة برمجة التطبيقات (Pile API)، وتنتج عن عدم وجود مصادقة قبل السماح بالوصول إلى الوظائف. يمكن للمهاجم استغلال هذه الثغرة للكشف عن بيانات الاعتماد، مما يؤدي إلى المزيد من الاختراق. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

تتعلق المشكلة بثغرة أمنية تتمثل في تصعيد غير صحيح لصلاحيات التفويض في واجهة برمجة التطبيقات (API) الخاصة بالفنيين التجاريين في جهاز Autel MaxiCharger AC Wallbox. وقد اكتشف هذه الثغرة سينا خيرخاه من فريق Summoning Team خلال مسابقة Pwn2Own.

تتعلق المشكلة بثغرة أمنية تتمثل في الكشف عن المعلومات عبر طريقة خطيرة، حيث يتم الكشف عن الرقم التسلسلي التجاري. اكتشف هذه الثغرة سينا خيرخاه من فريق Summoning Team.

تتعلق المشكلة بثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد، ناتجة عن إعادة ترقية البرنامج الثابت إلى إصدار أقدم في جهاز Autel MaxiCharger AC Wallbox Commercial. لم يتم تقديم أي معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة أو الحوادث الفعلية التي تم فيها استغلال هذه المشكلة. كما لم يتم تحديد التفاصيل الفنية المتعلقة بكيفية الاستغلال.

تتعلق المشكلة بثغرة أمنية تتمثل في تجاوز المصادقة بسبب خطأ في التحقق من المصدر. وهذا يسمح بتجاوز المصادقة نتيجة لخطأ في التحقق من المصدر.

تسمح هذه الثغرة للمهاجمين المتواجدين فعليًا بالتحايل على عملية المصادقة في المنشآت المتأثرة التي تستخدم شاحن السيارات الكهربائية WOLFBOX من المستوى 2. يكمن الخلل المحدد في معالجة بطاقات الإدارة، نتيجة لعدم تخصيص هذه البطاقات. يمكن للمهاجم استغلال هذه الثغرة لتجاوز عملية المصادقة في النظام.

تسمح هذه الثغرة للمهاجمين المتواجدين على الشبكة المجاورة بتنفيذ تعليمات برمجية عشوائية في المنشآت المتأثرة. على الرغم من أن المصادقة مطلوبة لاستغلال هذه الثغرة الأمنية، إلا أنه يمكن التحايل على آلية المصادقة الحالية. توجد الثغرة في برنامج وحدة الاتصال Tuya، نتيجة لكشف طريقة تسمح بتحميل صور برمجية تم التلاعب بها إلى الوحدة. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ تعليمات برمجية في سياق الجهاز.

تسمح هذه الثغرة للمهاجمين المتواجدين فعليًا بتنفيذ تعليمات برمجية عشوائية في الأجهزة المتأثرة. ولا يتطلب استغلالها أي مصادقة. تكمن الثغرة في الدالة `UPDM wstpCBCUpdStart` بسبب عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم قبل تنفيذ استدعاء النظام، مما يسمح للمهاجم بتنفيذ تعليمات برمجية بامتيازات الجذر.

يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس وقراءة للبيانات خارج حدود الذاكرة في البرامج المتأثرة. يسمح هذا لمهاجم عن بُعد غير مصرح له بتحقيق تنفيذ عن بُعد للكود ورفع الامتيازات. تم رصد عمليات استغلال في العالم الحقيقي منذ منتصف ديسمبر 2024، استهدفت المؤسسات المالية والوكالات الحكومية. استخدم المهاجمون تروجان للوصول عن بُعد يعتمد على ELF يُعرف باسم DslogdRAT، والذي يستخدم دالة `child()` للحفاظ على الاستمرارية من خلال عمليات fork مستمرة، ودالة `test()` لإدارة الاتصالات الصادرة عبر `connectx()` والاتصالات الواردة عبر `listenx()`. تتضمن عملية الاستغلال تعطيل SELinux، ومنع إعادة توجيه syslog، وإعادة تركيب القرص كقراءة وكتابة، ونشر web shells، والتلاعب ببيان أداة Ivanti Integrity Checker Tool (ICT) لتجاوز فحوصات السلامة. بالإضافة إلى ذلك، تم استخدام برمجية PHASEJAM الخبيثة لعرض أشرطة تقدم تحديث وهمية لخداع مسؤولي النظام.

This issue allows network-adjacent attackers to execute arbitrary code on affected installations of ChargePoint Home Flex charging stations. No authentication is required to exploit this issue. The specific flaw exists within the `wlanapp` module, resulting from the lack of proper validation of a user-supplied string before using it to execute a system call. An attacker can leverage this issue to execute code in the context of root.

This issue allows network-adjacent attackers to execute arbitrary code on affected installations of ChargePoint Home Flex charging stations. No authentication is required to exploit this issue. The specific flaw exists within the `onboardee` module and results from improper access control, allowing an attacker to execute code in the context of `root`.

An authenticated SQL injection flaw exists in the `listExtensions` method of VMware Hybrid Cloud Extension (HCX). Successful exploitation allows a malicious, authenticated user with non-administrator privileges to execute arbitrary code on the HCX manager by submitting specially crafted SQL queries. The vulnerability is identified as CVE-2024-38814 and has a CVSS score of 8.8 (High). The vulnerability resides in the way the software handles the structure of SQL requests, failing to implement adequate protection measures.

This issue allows remote attackers to execute arbitrary code on affected installations of GFI Archiver. Authentication is required to exploit this issue. The specific flaw exists within the Core Service, which listens on TCP port 8017 by default. The issue results from the lack of proper validation of user-supplied data, which can result in deserialization of untrusted data. An attacker can leverage this issue to execute code in the context of SYSTEM.