Tomer Goldschmidt

يمكن لمهاجم عن بُعد يتمتع بامتيازات محدودة تحميل أي ملف إلى موقع عشوائي بسبب عدم وجود عملية التحقق من الملفات، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. تسمح هذه الثغرة بتحميل الملفات دون قيود، مما يمكن استغلاله للحصول على وصول غير مصرح به أو السيطرة على النظام. لا يقوم النظام المتأثر بالتحقق بشكل كافٍ من الملفات المرسلة، مما يسمح للمهاجم بإدخال كود ضار في موقع عشوائي.

يمكن لمهاجم عن بُعد يتمتع بامتيازات محدودة تحميل أو استبدال نصوص برمجية بلغة Python. ويتم ذلك من خلال اختراق مسار الملف المستهدف داخل سياق PHP، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.

يسمح خطأ في تكوين خادم الويب لمهاجم بعيد غير مصدق الهوية بقراءة الكود المصدري لوحدات PHP.

لا يتحقق مساعد التشغيل من ما إذا كان الجهاز قد تم تهيئته مسبقًا أم لا. وهذا يسمح لمهاجم عن بُعد غير مصدق عليه بإنشاء طلبات HTTP POST لتعيين أو تعديل بيانات اعتماد الجذر دون مصادقة. الأجهزة المتأثرة معرضة لخطر تجاوز بيانات اعتماد الجذر بسبب عدم كفاية التحقق من الصحة أثناء عملية التهيئة. تسمح هذه الثغرة للمهاجمين بالحصول على وصول غير مصرح به والسيطرة على الجهاز. نقطة نهاية واجهة برمجة التطبيقات (API) المستخدمة لهذا الغرض هي طلب POST موجه إلى مساعد التهيئة. الجهاز معرض لخطر التعديل غير المصرح به لبيانات اعتماد الجذر.

يمكن لمهاجم عن بُعد غير مصدق تنفيذه ملفات PHP تعسفية والحصول على وصول كامل إلى الأجهزة المتأثرة. وهذا يسمح للجهات الخبيثة بتشغيل نصوص برمجية خبيثة دون مصادقة، مما يؤدي إلى السيطرة الكاملة على الجهاز. تؤثر هذه الثغرة الأمنية على أنظمة التحكم الصناعية في إنترنت الأشياء.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: MICROSENS NMP Web+ (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة برموز JSON Web Tokens (JWT) التي لا تنتهي صلاحيتها في MICROSENS NMP Web+، مما قد يتيح للمهاجم الوصول إلى النظام. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: MICROSENS NMP Web+ (الإصدارات المتأثرة غير محددة) الوصف: قد تسمح هذه الثغرة لمهاجم غير مصدق بالكتابة فوق الملفات وتنفيذ تعليمات برمجية عشوائية. التوصيات: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يتضمن تصحيحًا لهذه الثغرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: MICROSENS NMP Web+ الإصدارات الأقدم من 3.3.0 الوصف: تسمح هذه الثغرة لمهاجم غير مصدق بإنشاء رموز JSON Web Tokens (JWT) مزورة للتحايل على عملية المصادقة. وقد يؤدي ذلك إلى السيطرة الكاملة على النظام. ولا تزال المؤسسات في جميع أنحاء العالم معرضة للخطر. التوصيات: بالنسبة للإصدارات الأقدم من 3.3.0، قم بالتحديث إلى الإصدار 3.3.0 لإصلاح الثغرة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى المناطق الحساسة في النظام لتقليل مخاطر الاستغلال. تجنب استخدام رمز `JWT` في عمليات المصادقة حتى يتم حل الثغرة.

يوجد ثغرة أمنية تتيح للمهاجم الاتصال بخادم SSH الخاص بالجهاز واستخدام مكونات النظام لتنفيذ أوامر نظام التشغيل.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: لا يمكن تحديد اسم المنتج. الوصف: تم تحديد ثغرة أمنية تسمح بتجاوز عملية المصادقة وتتعلق بثوابت أمنية مضمنة في الكود. ويجري استغلال هذه الثغرة حاليًا. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يتضمن تصحيحًا لهذه الثغرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: أداة Optigo Networks Visual BACnet Capture Tool الإصدار 3.1.2rc11 أداة Optigo Visual Networks Capture Tool الإصدار 3.1.2rc11 الوصف: تسمح هذه الثغرة للمهاجم بانتحال صفة خدمة تطبيق الويب، مما قد يؤدي إلى تضليل عملاء الضحية. التوصيات: بالنسبة لأداة Optigo Networks Visual BACnet Capture Tool الإصدار 3.1.2rc11، يُنصح بتقييد الوصول إلى خدمة تطبيق الويب حتى يتوفر تصحيح. بالنسبة لأداة Optigo Visual Networks Capture Tool الإصدار 3.1.2rc11، يُنصح بتقييد الوصول إلى خدمة تطبيق الويب حتى يتوفر تصحيح. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Optigo Networks Visual BACnet Capture Tool و Optigo Visual Networks Capture Tool الإصدار 3.1.2rc11 الوصف: تتعلق المشكلة بخدمة إدارة عبر الويب مكشوفة قد تسمح لمهاجم بالتحايل على إجراءات المصادقة والاستيلاء على السيطرة على الأدوات المساعدة داخل المنتجات. التوصيات: بالنسبة لـ Optigo Networks Visual BACnet Capture Tool و Optigo Visual Networks Capture Tool الإصدار 3.1.2rc11، يُنصح بتعطيل خدمة إدارة الويب حتى يتوفر تصحيح لتجنب أي استغلال محتمل.

تدعم خدمة Cloud MQTT في المنتجات المتأثرة الاشتراك في مواضيع تحتوي على أحرف البدل، مما قد يسمح لمهاجم بالحصول على معلومات حساسة من خلال اعتراض اتصالات الخدمة.

تتعلق المشكلة بثغرة أمنية في عملية معالجة أوامر RPC في Device Cloud. قد تسمح هذه الثغرة للمهاجمين عن بُعد بالسيطرة على أي أجهزة متصلة بالسحابة. وهناك أدلة على استغلال نشط لهذه الثغرة.

The issue is related to an integer underflow, which can be exploited by an unauthenticated attacker sending a malformed HTTP request. This could potentially allow the attacker to crash the program. The exploitation involves sending a specially crafted HTTP request.

The affected product is susceptible to a stack-based buffer overflow, which can be triggered by an unauthenticated attacker sending a malicious HTTP request. The webserver fails to properly check input size before copying data to the stack, potentially allowing remote code execution. An exploit for this issue is available, with more information accessible at the provided links: https://t.co/vmA5nU15rh, https://t.co/KLXSw5zYBS, and https://t.co/Gud8m29Hdc. #cybersecurity #bufferoverflow #remotecodeexecution #webserver #stackbasedbufferoverflow

The issue exists due to the lack of measures to neutralize special elements in the firmware of PLANET Technology switches. An unauthenticated attacker could send commands through a malicious HTTP request, potentially resulting in remote code execution. This can be achieved by exploiting a command injection vulnerability, allowing attackers to execute arbitrary code.

The issue concerns unrestricted file uploads, which may allow an attacker to remotely execute code. This can potentially lead to an attacker running code from a remote location.

The issue is related to a cross-site scripting attack, which may allow an attacker to bypass authentication and take over admin accounts. This could potentially lead to unauthorized access and control of sensitive information.

The issue arises from insufficiently protected credentials, potentially allowing an attacker to impersonate Elvaco and send false information.