Spaceraccoon

توجد ثغرة تتعلق بحقن الأوامر في واجهة الإدارة عبر الويب، تتيح لمهاجم غير مصدق تنفيذه أوامر عشوائية عن طريق إرسال طلب ويب مصمم خصيصًا لهذا الغرض. حقن الأوامر هو عيب يتيح للمهاجم تنفيذ أوامر نظام التشغيل على الخادم.

يمكن لمستخدم مسجل الدخول بصفة «ضيف» التحايل على قيود الوصول المقررة عن طريق إرسال طلبات مُعدَّلة إلى نقطة نهاية المزامنة. وهذا يسمح بتعديل إعدادات الجهاز المحمية، على الرغم من امتيازاته المحدودة. يمكن للمهاجم تغيير معلمات التكوين الحساسة دون إذن، مما يؤدي إلى التلاعب غير المصرح به بحالة الجهاز. ترجع المشكلة إلى ضعف ضوابط الوصول.

يوجد عيب في البرنامج الثابت للكاميرا IP TP-Link Tapo C260 يتعلق بتقييد غير صحيح لمسار اسم الدليل. يتيح الاستغلال الناجح للمهاجم عن بُعد الحصول على وصول غير مصرح به إلى المعلومات المحمية. وعلى وجه التحديد، توجد ثغرة أمنية تتعلق بتجاوز المسار بسبب المعالجة غير السليمة لمسارات محددة لطلبات GET عبر https. يمكن للمهاجم الموجود على الشبكة المحلية تحديد ما إذا كانت ملفات معينة موجودة على الجهاز. لا توجد إمكانية للقراءة أو الكتابة أو تنفيذ التعليمات البرمجية. يتم إرسال الطلب المعرض للثغرة عبر بروتوكول «https».

توجد ثغرة أمنية تتعلق بحقن الأوامر في جهاز TP-Link Tapo C260 v1 بسبب عدم كفاية التحقق من صحة مدخلات معلمات POST معينة أثناء مزامنة الإعدادات. قد يؤدي الاستغلال الناجح من قبل مهاجم معتمد إلى تنفيذ أوامر تعسفية على النظام، مما قد يؤدي إلى اختراق الجهاز بالكامل، ويؤثر على السرية والسلامة والتوافر. تسمح هذه الثغرة الأمنية للمهاجم بتنفيذ تعليمات برمجية تعسفية من خلال معلمات محددة في طلب POST.

The Nextcloud server is an open source personal cloud server. Affected versions were found to be vulnerable to SMTP command injection. The impact varies based on which commands are supported by the backend SMTP server. However, the main risk here is that the attacker can then hijack an already-authenticated SMTP session and run arbitrary SMTP commands as the email user, such as sending emails to other users, changing the FROM user, and so on. This depends on the configuration of the server itself, but newlines should be sanitized to mitigate such arbitrary SMTP command injection.

The issue concerns SMTP Command Injection in appointment emails. It occurs because newlines and special characters in the email value within the JSON request are not sanitized. This allows a malicious attacker to inject newlines, breaking out of the `RCPT TO:<BOOKING USER'S EMAIL>` SMTP command and enabling the injection of arbitrary SMTP commands.

The issue arises from a buffer overflow vulnerability in the `rad packet recv` function, located in `opt/src/accel-pppd/radius/packet.c`. This vulnerability occurs because user input `len` is copied into a fixed buffer `&attr->val.integer` without any bound checks. When a client connects to the server and sends a large radius packet, this buffer overflow vulnerability can be triggered.

The issue is related to a memcpy buffer overflow in the `rad packet recv` function, located in `radius/packet.c`. This overflow occurs due to an overly-large `recvfrom` into a fixed buffer, causing a buffer overflow that overwrites arbitrary memory. The vulnerability can be remotely triggered by crafted client requests if the server connects with a malicious client.