Stefan Grönke

تسمح هذه المشكلة باختراق الجهاز أثناء عملية التشغيل.

تسمح هذه الثغرة لمستخدم PAM معتمد يتمتع بامتيازات عالية بتنفيذ أوامر عن بُعد على نظام PAM المتأثر عن طريق تحميل ملف ترقية مصمم خصيصًا لهذا الغرض.

تسمح إحدى استراتيجيات المصادقة المحددة بالكشف عن معرّفات مستخدمي PAM المرتبطة بأنواع معينة من المصادقة.

تسمح هذه الثغرة لمهاجم غير مصدق بالوصول إلى المعلومات الموجودة في قاعدة بيانات PAM.

تسمح عملية التحقق غير الكافية من صحة المدخلات لمهاجم غير مصدق عليه بتعديل سجلات PAM عن طريق إرسال طلب HTTP مصمم خصيصًا لهذا الغرض. لم يتم تقديم أي معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم، ولا تفاصيل حول حوادث حقيقية تم فيها استغلال هذه الثغرة.

تسمح عملية التحقق من صحة الجلسة غير الملائمة لمهاجم غير مصدق عليه بتنفيذ بعض إخطارات الطلبات في سياق مستخدم غير صحيح من خلال تزوير عنوان IP الخاص بالعميل.

يمكن لمهاجم خبيث أن يستولي على جلسة عمل مستخدم لبرنامج Symantec Privileged Access Management عن طريق حث المستخدم على النقر فوق رابط مصمم خصيصًا لخادم PAM. ترتبط هذه المشكلة بتزوير الطلبات بين المواقع (CSRF). قد يؤدي استغلال هذه المشكلة إلى تمكين مهاجم عن بُعد من الاستيلاء على جلسة عمل المستخدم.

تتعلق المشكلة بالتحقق غير الكافي من صحة المدخلات في مرشح CSRF، مما يؤدي إلى كتابة مدخلات المستخدم غير المُعقمة في سجلات التطبيق. لا تتوفر معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة أو حول حوادث فعلية تم فيها استغلال هذه الثغرة.

The issue occurs when the pgAdmin server HTTP API validates the path a user selects to external PostgreSQL utilities such as pg dump and pg restore. This allows an authenticated user to run arbitrary commands on the server due to insufficient input validation. Approximately 5,294 results are affected, according to ZoomEyeDork.

A vulnerability exists in the way that iTerm2 integrates with tmux's control mode, which may allow an attacker to execute arbitrary commands by providing malicious output to the terminal. This may allow an attacker to execute arbitrary commands on their victim's computer by providing malicious output to the terminal. It could be exploited using command-line utilities that print attacker-controlled content.