Utku Sen

توجد مشكلة حيث يؤدي عدم تحييد العناصر الخاصة بشكل صحيح في محرك القوالب إلى حقن القوالب من جانب الخادم (SSTI). يمكن لمهاجم عن بُعد مصرح له يمتلك حسابًا غير إداري تنفيذ أوامر نظام تشغيل تعسفية بصفتها مستخدم عملية OFBiz. يتم تحقيق ذلك من خلال استخدام حدث `updateLayoutImage` لكتابة حقول `DataResource` دون التحقق من الأذونات، وإعادة تعيين `DataResource` كقالب FreeMarker Template Language (FTL) يقوم بتقييم مفتاحه الأساسي. تسمح هذه العملية للمهاجم بزرع OFBiz Form Widget حيث تقوم سمة `use-when` بتشغيل كود Groovy غير معزول (unsandboxed).

The issue is related to a Clickjacking vulnerability. An attacker may trick a user into clicking a link, which could affect the integrity of a device by exploiting this vulnerability.

The issue concerns missing authentication and improper input validation, allowing an attacker to execute arbitrary commands with a length limit of 19 characters via the `ssid` value in the body of a SETSSID command. For example, an attacker could use `ssid:;ping 192.168.1.2` to execute a command.

The issue concerns a lack of authentication in the KERUI Wifi Endoscope Camera, allowing unauthorized access to watch or block the camera stream. Specifically, the RTSP server on port 7070 is vulnerable, as it accepts commands without proper authentication. An attacker can use the `STOP` command to stop streaming and the `SETSSID` command to disconnect a user.

The issue allows an attacker to set their own session ID via a "Cookie: PHPSESSID=" header in the `/bin/login.php` file of the Web Panel. This can be used to achieve persistent access to the admin panel even after an admin password change.