Todor Donev

يحتوي البرنامج على ثغرة في اجتياز الدلائل تتيح للمهاجمين غير المصادق عليهم الوصول إلى ملفات التكوين الحساسة. ويتم ذلك من خلال استغلال ميزة عرض محتويات الدليل داخل دليل `cgi-bin`. يمكن للمهاجمين إرسال طلب إلى نقطة النهاية ’'getadslattr.cgi‘' لاسترداد بيانات اعتماد ADSL ومعلمات تكوين الشبكة، بما في ذلك أسماء المستخدمين وكلمات المرور وإعدادات DNS.

توجد مشكلة في أجهزة IntelBras Telefone IP TIP200 و 200 LITE تسمح بقراءة ملفات عشوائية دون إذن. ويرجع ذلك إلى ثغرة في الدالة `dumpConfigFile()`، التي يمكن الوصول إليها عبر نقطة النهاية `cgiServer.exx`. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلبات GET إلى نقطة نهاية واجهة برمجة التطبيقات (API) `/cgi-bin/cgiServer.exx` مع تعيين المعلمة `command` إلى `dumpConfigFile()`. وهذا يسمح للمهاجم بقراءة الملفات الحساسة، مثل `/etc/shadow` وملفات التكوين، دون الحاجة إلى المصادقة.

يمكن لمهاجم غير مصدق استرداد ملفات التكوين الحساسة من الكاميرا. يمكن الوصول إلى نسخة احتياطية من إعدادات الكاميرا عن طريق إرسال طلب GET إلى نقطة النهاية `/config backup.bin`، مما يؤدي إلى الكشف عن بيانات الاعتماد وإعدادات النظام.

تحتوي كاميرا DBPower C300 HD على ثغرة أمنية تتعلق بالكشف عن الإعدادات. يمكن للمهاجمين غير المصادق عليهم الحصول على بيانات اعتماد حساسة عند الوصول إلى نقطة نهاية غير محمية خاصة بنسخ الإعدادات الاحتياطي. وعلى وجه التحديد، يمكن للمهاجمين تنزيل ملف التكوين واستخراج اسم المستخدم وكلمة المرور المشفرين من الملف `/tmpfs/config backup.bin`.

تواجه كاميرات ACE SECURITY WIP-90113 عالية الدقة مشكلة تتمثل في إمكانية الكشف عن معلومات التكوين دون الحاجة إلى المصادقة. تسمح نقطة نهاية واجهة برمجة التطبيقات (API) `/web/cgi-bin/hi3510/backup.cgi` بتنزيل نسخة احتياطية مضغوطة من التكوين عن بُعد دون الحاجة إلى أي مصادقة أو تفويض. قد تحتوي هذه النسخة الاحتياطية على بيانات اعتماد إدارية وإعدادات حساسة أخرى للجهاز. يمكن لمهاجم عن بُعد غير مصدق الحصول على هذه المعلومات، مما قد يؤدي إلى المزيد من الاختراق للكاميرا أو الشبكة المتصلة.

تحتوي كاميرات ESCAM QD-900 WIFI HD على ثغرة تتعلق بالكشف عن التكوين دون مصادقة في نقطة النهاية `/web/cgi-bin/hi3510/backup.cgi`. تسمح نقطة النهاية هذه بتنزيل نسخة احتياطية مضغوطة من التكوين عن بُعد دون مصادقة أو تفويض. قد تحتوي النسخة الاحتياطية المكشوفة على بيانات اعتماد إدارية وإعدادات حساسة أخرى للجهاز، مما قد يمكّن مهاجمًا عن بُعد غير مصادق عليه من الحصول على معلومات قد تعرض الكاميرا أو الشبكة المتصلة للخطر.

تحتوي نقاط الوصول اللاسلكية Dongyoung Media DM-AP240T/W على ثغرة أمنية تتيح نقطة نهاية واجهة برمجة التطبيقات (API) `/cgi-bin/sys system config` استرداد ملف التكوين عن بُعد دون مصادقة. وهذا يسمح للمهاجم بالحصول على بيانات اعتماد إدارية وإعدادات حساسة أخرى، مما قد يؤدي إلى اختراق إضافي.

تعاني أجهزة التوجيه Tellion HN-2204AP من مشكلة تتمثل في أن نقطة النهاية الإدارية `/cgi-bin/system config file` تسمح بالحصول عن بُعد على ملف تكوين مضغوط دون مصادقة أو تفويض. قد تحتوي التهيئة المعرضة على بيانات اعتماد إدارية ومفاتيح شبكات لاسلكية وإعدادات حساسة أخرى. وقد يتيح ذلك لمهاجم غير مصدق عليه الحصول على معلومات تسهل اختراق الجهاز أو الشبكة بشكل إضافي.

تحتوي كاميرات المراقبة الأمنية اللاسلكية Astak CM-818T3 2.4GHz على ثغرة أمنية تتمثل في الكشف عن الإعدادات دون مصادقة. تسمح نقطة النهاية لواجهة برمجة التطبيقات (API) `/web/cgi-bin/hi3510/backup.cgi` بتنزيل نسخة احتياطية مضغوطة من الإعدادات عن بُعد دون مصادقة أو تفويض. قد تحتوي النسخة الاحتياطية المعرضة على بيانات اعتماد إدارية وإعدادات حساسة أخرى للجهاز، مما قد يسمح لمهاجم عن بُعد غير مصدق عليه بالحصول على معلومات قد تعرض الكاميرا أو الشبكة المتصلة للخطر.

تحتوي الكاميرات الذكية PLANEX CS-QP50F-ING2 على واجهة نسخ احتياطي للإعدادات يمكن الوصول إليها عبر بروتوكول HTTP دون مصادقة. يمكن لمهاجم عن بُعد غير مصدق عليه استرداد ملف نسخة احتياطية مضغوطة للإعدادات مباشرةً من الجهاز. يحتوي ملف النسخة الاحتياطية هذا على معلومات حساسة تتعلق بالإعدادات، بما في ذلك بيانات الاعتماد، مما قد يمنح المهاجم وصولاً إدارياً إلى الكاميرا ويعرض البيئة الخاضعة للمراقبة للخطر.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: D-Link DSL-2730U الإصدار IN 1.02 D-Link DSL-2750U الإصدار SEA 1.04 D-Link DSL-2750E الإصدار SEA 1.07 الوصف: توجد ثغرة أمنية تتعلق بـ«عبور المسار» (path traversal) في واجهة الإدارة عبر الويب لأجهزة التوجيه ADSL من D-Link بسبب عدم كفاية التحقق من صحة المدخلات في المعلمة `getpage` داخل البرنامج النصي CGI ”/cgi-bin/webproc“. تسمح هذه الثغرة لمهاجم بعيد غير مصادق عليه بتنفيذ هجمات «عبور المسار» عن طريق إرسال طلبات مُعدلة، مما يتيح قراءة الملفات بشكل تعسفي على الجهاز المتأثر. التوصيات: بالنسبة لجهاز D-Link DSL-2730U الإصدار IN 1.02، يُنصح بتعطيل البرنامج النصي CGI `/cgi-bin/webproc` حتى يتوفر تصحيح. بالنسبة لجهاز D-Link DSL-2750U الإصدار SEA 1.04، قم بتقييد الوصول إلى المعلمة `getpage` لتقليل مخاطر الاستغلال. بالنسبة لجهاز D-Link DSL-2750E الإصدار SEA 1.07، تجنب استخدام المعلمة `getpage` في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.

The issue allows remote attackers to read arbitrary files via a full pathname in the `file` parameter. This is an absolute path traversal vulnerability in a file in the Enigma2 Webinterface.

A directory traversal issue exists in the file component, allowing remote attackers to read arbitrary files by manipulating the `file` parameter.