Vultza

يحتوي البرنامج على إجراءات تحقق من الصلاحيات غير كافية، مما قد يؤدي إلى التلاعب غير المصرح به بالموارد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Acronis Cyber Protect 17، الإصدارات الأقدم من البنية 41186 الوصف توجد ثغرة تؤدي إلى رفض الخدمة بسبب عدم التحقق بشكل كافٍ من صحة المدخلات في عملية تسجيل المصادقة. التوصيات قم بتحديث Acronis Cyber Protect إلى البنية 41186 أو أحدث.

قد تؤدي مشكلة تتعلق بعدم ملاءمة ضوابط الوصول إلى تسرب معلومات حساسة. تؤثر هذه الثغرة الأمنية على برنامج Acronis Cyber Protect 17 في أنظمة التشغيل Linux وWindows.

قد يحدث تسرب للمعلومات الحساسة بسبب الإعداد غير الصحيح لمتصفح بدون واجهة مستخدم.

يعاني البرنامج من عدم كفاية التحقق من صحة ضوابط الوصول، مما يؤدي إلى وصول غير مصرح به إلى البيانات.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Acronis Cyber Protect الأقدم من الإصدار 41186 الوصف تسمح ضوابط الوصول غير الكافية بحذف التقارير دون إذن. التوصيات قم بالتحديث إلى الإصدار 41186 أو أحدث.

قد يحدث تصعيد محلي للامتيازات بسبب المعالجة غير السليمة للروابط الرمزية. وهذا يتيح لمهاجم يتمتع بوصول محلي الحصول على امتيازات عالية في النظام.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Acronis Cyber Protect 17 (Windows) الإصدارات الأقدم من البنية 41186 الوصف قد يحدث تجاوز محلي للامتيازات بسبب المعالجة غير السليمة للروابط الرمزية. وهذا يتيح للمهاجم الذي يتمتع بوصول محلي إمكانية الحصول على امتيازات عالية في النظام. التوصيات قم بتحديث Acronis Cyber Protect 17 (Windows) إلى الإصدار 41186 أو أحدث.

تسمح إجراءات التحقق من الصلاحيات غير الكافية بإجراء تعديلات غير مصرح بها على الإعدادات. ويؤثر ذلك على Acronis Cyber Protect 17 في كل من أنظمة التشغيل Linux وWindows.

تسمح مشكلة في Kibana Fleet بتخصيص موارد بشكل مفرط من خلال طلب استرجاع جماعي مصمم خصيصًا. يمكن للمهاجم الذي يتمتع بامتيازات منخفضة المستوى، مثل دور «المشاهد» الذي يمنح حق الوصول للقراءة إلى سياسات الوكيل، أن يُطلق عمليات استرجاع زائدة عن الحاجة من قاعدة البيانات. تستهلك هذه العملية الذاكرة بسرعة، مما يؤدي إلى تعطل الخادم وينتج عنه رفض الخدمة لجميع المستخدمين.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Acronis Cyber Protect Cloud Agent (Linux، macOS، Windows) الإصدارات السابقة للإصدار 40296 الوصف: تتعلق المشكلة بترقية الامتيازات المحلية بسبب المعالجة غير الصحيحة للروابط الرمزية. التوصيات: تحديث Acronis Cyber Protect Cloud Agent إلى الإصدار 40296 أو أحدث.

تتعلق المشكلة بثغرة أمنية من نوع تزوير الطلبات من جانب الخادم (SSRF)، والتي قد تؤدي إلى تسرب معلومات حساسة.

تنشأ المشكلة بسبب الفشل في التحقق من تفرد وعدد إجراءات المهام داخل عملية GraphQL ”UpdateRunTaskActions“. وهذا يسمح للمهاجم بإنشاء عناصر مهام تحتوي على عدد مفرط من الإجراءات التي يتم تشغيلها بواسطة منشورات محددة، مما يؤدي إلى حالة رفض الخدمة (DoS) عن طريق إثقال كاهل الخادم.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Mattermost من 10.5.x حتى 10.5.1 إصدارات Mattermost من 9.11.x حتى 9.11.9 الوصف: تسمح هذه الثغرة الأمنية للمهاجم الذي يعرف معرّفات الملفات المحذوفة بالحصول على البيانات الوصفية للملفات من خلال إنشاء مفضلات، حيث إن البرنامج لا يتحقق مما إذا كان الملف قد تم حذفه عند إنشاء مفضلة. التوصيات: بالنسبة للإصدارات من 10.5.x حتى 10.5.1، قم بالتحديث إلى إصدار أحدث من 10.5.1 لحل المشكلة. بالنسبة للإصدارات من 9.11.x حتى 9.11.9، قم بالتحديث إلى إصدار أحدث من 9.11.9 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة إنشاء الإشارات المرجعية حتى يتوفر تصحيح.

The issue is related to the lack of file size limitation for Slack import file uploads, which allows a user to cause a Denial of Service (DoS) via a zip bomb by importing data in a team they are an administrator of.

The issue is related to a failure in performing proper authorization checks in the "/api/v4/groups/<group-id>/channels/<channel-id>/link" endpoint. This allows a user to determine the members of an AD/LDAP group linked to a team by adding the group to a channel, even if the user has no access to the team.

The issue is related to the failure to limit the number of active sessions, which allows an authenticated attacker to crash the server via repeated requests to the "getSessions API" after flooding the sessions table.

The issue arises because Mattermost Server does not limit the number of user preferences, allowing an attacker to send a large number of user preferences, potentially causing denial of service.

The issue allows an authenticated attacker to crash the client applications of other users via large, crafted messages, due to the failure to limit the number of @-mentions processed per message.

The issue is related to a lack of proper authorization in requests fetching team-associated AD/LDAP groups, allowing a user to fetch details of AD/LDAP groups of a team they are not a member of. This can be exploited by a remote attacker to gain unauthorized access to user information. The vulnerable endpoint is related to the `/plugins/playbooks/api/v0/telemetry/run/` component.