Unam4

يحدث انعكاس غير آمن أثناء معالجة عنوان URL لاتصال JDBC وحل ملف تعريف اعتماديات AWS. يمكن للجهة التي تستطيع التأثير على معامل الاتصال أو ملف تعريف الاعتمادات تحميل وتثبيت فئة عشوائية متاحة في مسار فئات التطبيق (classpath)، مما قد يؤدي إلى تنفيذ رمز عن بُعد ضمن سياق التطبيق.

توجد مشكلة في عملية المصادقة عبر النماذج (FORM) تتعلق بالتفويض غير الصحيح. وهذا يسمح بتجاوز قيد أمني يقصر وصول المستخدم على طلبات POST بينما يمنع وصوله إلى المورد عبر طلبات GET.

توجد مشكلة تتعلق بالتفويض غير الصحيح حيث تُستخدم تعريفات `security-role-ref` بشكل غير صحيح كأسماء مستعارة للأدوار داخل Realm، بالإضافة إلى الاستخدام المقصود لها مع `Request.isUserInRole()`.

يحدث خطأ ”off-by-one“ في صمامات إعادة الكتابة عند استخدام العلامة `[N]`. يؤدي هذا إلى إعادة تشغيل عملية إعادة الكتابة عند القاعدة الثانية بدلاً من القاعدة الأولى.

توجد ثغرة في آلية المصادقة DIGEST تسمح بتجاوز المصادقة. إذا أرسل عميل طلبًا مصادقًا عليه بواسطة DIGEST بقيمة `nonceCount` تقع عند الحد الأعلى لنافذة إعادة التشغيل قبل إرسال عدد الطلبات المحدد بـ `windowSize`، فيمكن إعادة تشغيل هذا الطلب مرة واحدة طالما بقيت قيمة `nonceCount` المرتبطة به ضمن نطاق نافذة إعادة التشغيل.

Improper access control and incorrect authorization allow an unauthenticated attacker to bypass security constraints. This occurs when a security constraint for a longer path is processed before a more restrictive constraint for a shorter sub-path, leading the system to evaluate constraints incorrectly and grant access to protected resources.

يتيح تطبيق JNDI ObjectFactory `com.mchange.v2.naming.JavaBeanObjectFactory` إنشاء كائنات من فئات عشوائية وتهيئة الخصائص على غرار JavaBean. يتيح هذا السلوك حقن JNDI واستخدام أدوات إزالة التسلسل، وهي تسلسلات من التعليمات البرمجية القابلة للتنفيذ التي يمكن تشغيلها أثناء عملية إزالة تسلسل كائن ما. على سبيل المثال، يمكن أن يؤدي تكوين خاصية `contentType` في Swing JEditorPane على text/html وتكوين خاصية `text` على HTML تحتوي على ورقة أنماط `<link>` إلى تشغيل طلب HTTP GET إلى عنوان URL عشوائي. ويزداد هذا الخطر بسبب `ReferenceIndirector`، الذي يسمح بتهريب كائنات مرجعية JNDI ضارة وإلغاء الإشارة إليها عندما يقرأ التطبيق كائنًا تم تسلسله بلغة Java.

توجد مشكلة في مكون «معالجة الاتصال» (Connection Handling) في الخادم. يمكن لمهاجم غير مصدق عليه ولديه وصول إلى الشبكة عبر بروتوكولات متعددة استغلال هذه الثغرة لإحداث توقف في العمل أو تعطل متكرر، مما يؤدي إلى «رفض الخدمة» (DOS) الكامل، وهي حالة تصبح فيها الخدمة غير متاحة للمستخدمين الشرعيين.

توجد ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) عبر حقن XML في Apache HertzBeat بسبب معالجة استجابات XML لخريطة الموقع HTTP. يمكن للمهاجم الذي يمتلك حسابًا مصدقًا عليه ووصولاً إلى النظام استغلال هذه الثغرة عن طريق إضافة أداة مراقبة تعالج XML وتُرجع محتوى مصممًا خصيصًا.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات DataEase السابقة للإصدار 2.10.11 الوصف: DataEase هي أداة مفتوحة المصدر للذكاء التجاري وتصور البيانات. تكمن المشكلة في معلمات مثل `sslfactory` و`sslfactoryarg`، التي لها وظائف مشابهة لـ `socketfactory` و`socketfactoryarg`، ولكن يجب تشغيلها بعد إقامة الاتصال. ومن المعلمات المماثلة الأخرى `sslhostnameverifier` و`sslpasswordcallback` و`authenticationPluginClassName`. التوصيات: بالنسبة للإصدارات الأقدم من 2.10.11، قم بالتحديث إلى الإصدار 2.10.11 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد استخدام معلمات مثل `sslfactory` و`sslfactoryarg` حتى يتم تطبيق التحديث.

Name of the Vulnerable Software and Affected Versions: Apache HertzBeat (incubating) versions prior to 1.6.1 Description: This issue is related to an improper neutralization of special elements used in a command, also known as a 'Command Injection' vulnerability. The vulnerability can only be exploited by authorized attackers. Recommendations: For Apache HertzBeat (incubating) versions prior to 1.6.1, upgrade to version 1.6.1 to resolve the issue. As a temporary workaround, consider restricting access to sensitive commands or functions to minimize the risk of exploitation.

The issue allows attackers to forge JWT and take over services due to the JWT secret being hardcoded in the code. Additionally, the UID and OID are also hardcoded. This has been fixed in version 2.10.2.

Name of the Vulnerable Software and Affected Versions: Nginx UI versions 2.0.0-beta.35 and earlier Description: The issue is related to the Nginx UI's handling of JSON fields without proper verification, allowing an attacker to construct a value in the form of `../../` and write arbitrary files to the server. This may result in loss of permissions. The vulnerability can be exploited by a remote attacker and may lead to unauthorized file writes. Recommendations: For Nginx UI versions 2.0.0-beta.35 and earlier, update to version 2.0.0-beta.26 or later to fix the issue. As a temporary workaround, consider restricting access to the JSON handler to minimize the risk of exploitation.

Name of the Vulnerable Software and Affected Versions: Nginx UI versions prior to 2.0.0-beta.36 Description: The issue is related to the configuration settings of the Nginx UI server, specifically the `/api/configs` directory, and is associated with weaknesses in the authorization procedure. This can be combined with directory traversal to read directories and file contents on the server. Recommendations: For versions prior to 2.0.0-beta.36, update to version 2.0.0-beta.36 to fix the issue. As a temporary workaround, consider restricting access to the `/api/configs` API endpoint until a patch is available.

The SOFA Hessian protocol uses a blacklist mechanism to restrict deserialization of potentially dangerous classes for security protection. However, there is a gadget chain that can bypass the SOFA Hessian blacklist protection mechanism, and this gadget chain only relies on JDK and does not rely on any third-party components.

DataEase is an open source data visualization analysis tool. The PostgreSQL data source function allows customization of JDBC connection parameters and the PG server target. However, the PgConfiguration class in backend/src/main/java/io/dataease/provider/datasource/JdbcProvider.java does not filter any parameters and directly concatenates user input. This allows an attacker to add parameters to the JDBC URL and connect to a malicious PG server, triggering the PG JDBC deserialization vulnerability. The attacker can then execute system commands and obtain server privileges through the deserialization vulnerability.

This issue affects Apache OFBiz, allowing unauthenticated endpoints to execute screen rendering code of screens if certain preconditions are met, such as when screen definitions do not explicitly check user permissions. The vulnerability is related to incorrect authorization and can lead to remote code execution. It is being actively exploited, and proof-of-concept exploits are available. Users are recommended to upgrade to version 18.12.15 to fix the issue.