Watchtowr

**اسم البرنامج المصاب والإصدارات المتأثرة** cPanel و WHM الإصدارات السابقة لـ 11.110.0.97 cPanel و WHM الإصدارات السابقة لـ 11.118.0.63 cPanel و WHM الإصدارات السابقة لـ 11.126.0.54 cPanel و WHM الإصدارات السابقة لـ 11.132.0.29 cPanel و WHM الإصدارات السابقة لـ 11.134.0.20 cPanel و WHM الإصدارات السابقة لـ 11.136.0.5 WP Squared الإصدارات السابقة لـ 136.1.7 **Description** يوجد تجاوز للمصادقة في تدفق تسجيل الدخول لخدمة `cpsrvd` التي تؤثر على cPanel و WHM و WP Squared. تنبع المشكلة من عدم تعقيم رأس `Authorization` بشكل صحيح، مما يسمح بحقن CRLF (Carriage Return Line Feed). من خلال إرسال رأس تفويض أساسي مصمم خصيصًا يحتوي على أحرف `r ` ، يمكن لمهاجم عن بُعد غير مصرح له التلاعب بملفات الجلسة المؤقتة التي يتم إنشاؤها على القرص. يسمح هذا للمهاجم بحقن خصائص عشوائية، مثل `user=root` ، في ملف الجلسة. عندما يقوم النظام بإعادة تحميل الجلسة، فإنه يقبل هذه القيم المحقونة كقيم صالحة، مما يمنح المهاجم وصولاً إداريًا كاملاً بصلاحيات root دون الحاجة إلى كلمة مرور. يُقدر وجود ما بين 1.5 إلى 2 مليون نسخة معرضة لهذا الخطر عالميًا. تم استغلال هذه الثغرة من قبل مجموعة Sorry ransomware ومتغيرات Mirai للحصول على صلاحيات root وتشفير الملفات وإنشاء وصول دائم عبر أبواب خلفية خفية. **Recommendations** تحديث cPanel و WHM إلى الإصدارات 11.110.0.97 أو 11.118.0.63 أو 11.126.0.54 أو 11.132.0.29 أو 11.134.0.20 أو 11.136.0.5. تحديث WP Squared إلى الإصدار 136.1.7 أو أحدث. كإجراء تخفيف مؤقت، قم بحظر حركة المرور الواردة على المنافذ 2082 و 2083 و 2086 و 2087 و 2095 و 2096. قصر الوصول إلى لوحة إدارة WHM على عناوين IP ثابتة موثوقة أو نطاقات VPN. فحص المسار `/var/cpanel/sessions/` للبحث عن ملفات تحتوي على إدخالات `user=root` أو `user=admin` غير مصرح بها. إجراء تدوير لكلمات مرور root و WHM والموزعين والمستخدمين في حال الاشتباه في حدوث اختراق.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Arcserve Unified Data Protection (UDP) السابقة للإصدار 10.2 إصدارات Arcserve Unified Data Protection (UDP) من 8.0 إلى 10.1 إصدارات Arcserve Unified Data Protection (UDP) 7.x والإصدارات الأقدم الوصف: تسمح ثغرة في عملية المصادقة في Arcserve Unified Data Protection (UDP) للمهاجمين غير المصادق عليهم بالوصول غير المصرح به إلى الوظائف المحمية أو حسابات المستخدمين. يمكن للمهاجمين تجاوز آليات تسجيل الدخول دون بيانات اعتماد صالحة والوصول إلى ميزات على مستوى المسؤول عن طريق التلاعب بمعلمات الطلب أو استغلال ثغرة منطقية. التوصيات: قم بالترقية إلى الإصدار 10.2 من Arcserve Unified Data Protection (UDP). قم بتطبيق التصحيح المتاح لإصدارات Arcserve Unified Data Protection (UDP) من 8.0 إلى 10.1. قم بالترقية إلى الإصدار 10.2 من Arcserve Unified Data Protection (UDP) من الإصدارات 7.x والإصدارات الأقدم.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Arcserve Unified Data Protection (UDP) الإصدارات الأقدم من 10.2 Arcserve Unified Data Protection (UDP) الإصدارات من 8.0 حتى 10.1 Arcserve Unified Data Protection (UDP) الإصدارات 7.x والإصدارات الأقدم الوصف: توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة في واجهة الويب الخاصة ببرنامج Arcserve Unified Data Protection (UDP)، حيث يتم عرض مدخلات المستخدم غير المُعقمة بشكل غير صحيح في استجابات HTTP. تسمح هذه الثغرة للمهاجمين عن بُعد ذوي الامتيازات المنخفضة بإنشاء روابط خبيثة، والتي عند زيارة مستخدم آخر لها، تقوم بتنفيذ جافا سكريبت تعسفي في متصفح الضحية. قد يؤدي الاستغلال الناجح إلى اختطاف الجلسة أو سرقة بيانات الاعتماد أو تأثيرات أخرى على جانب العميل. تتطلب هذه الثغرة تفاعلًا من المستخدم وتحدث ضمن سياق متصفح مشترك. التوصيات: Arcserve Unified Data Protection (UDP) الإصدارات الأقدم من 10.2: قم بالتحديث إلى الإصدار 10.2 لإصلاح المشكلة. إصدارات Arcserve Unified Data Protection (UDP) من 8.0 حتى 10.1: قم بتطبيق التصحيح اللازم أو قم بالتحديث إلى الإصدار 10.2. إصدارات Arcserve Unified Data Protection (UDP) 7.x والإصدارات الأقدم: قم بالتحديث إلى الإصدار 10.2 لمعالجة المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Arcserve Unified Data Protection (UDP) الإصدارات 7.x والإصدارات الأقدم Arcserve Unified Data Protection (UDP) الإصدارات من 8.0 حتى 10.1 Arcserve Unified Data Protection (UDP) الإصدارات الأقدم من 10.2 الوصف: توجد ثغرة أمنية تتعلق بفيضان المخزن المؤقت (buffer overflow) قائمة على الـ heap في منطق تحليل المدخلات في Arcserve Unified Data Protection (UDP). يمكن استغلال هذه الثغرة دون الحاجة إلى المصادقة، عن طريق إرسال مدخلات مصممة خصيصًا إلى النظام المستهدف. يؤدي عدم التحقق الكافي من الحدود إلى السماح للمهاجم بالكتابة فوق ذاكرة الـ heap، مما قد يؤدي إلى تعطل التطبيق أو تنفيذ التعليمات البرمجية عن بُعد. يحدث الاستغلال في سياق العملية المتأثرة ولا يتطلب أي تفاعل من المستخدم. يمثل هذا الضعف خطرًا كبيرًا نظرًا لطبيعته التي لا تتطلب مصادقة مسبقة وإمكانية اختراق كامل للنظام. التوصيات: إصدارات Arcserve Unified Data Protection (UDP) 7.x والإصدارات الأقدم: قم بالتحديث إلى الإصدار 10.2 لإصلاح المشكلة. إصدارات Arcserve Unified Data Protection (UDP) من 8.0 حتى 10.1: قم بتطبيق التصحيح اللازم أو قم بالتحديث إلى الإصدار 10.2. إصدارات Arcserve Unified Data Protection (UDP) الأقدم من 10.2: قم بالتحديث إلى الإصدار 10.2.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Arcserve Unified Data Protection (UDP) الإصدارات الأقدم من 10.2 Arcserve Unified Data Protection (UDP) الإصدارات من 8.0 إلى 10.1 Arcserve Unified Data Protection (UDP) الإصدارات 7.x والإصدارات الأقدم الوصف: توجد ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) المستند إلى الـ heap في إجراءات معالجة المدخلات الموجهة للشبكة في برنامج Arcserve Unified Data Protection (UDP). يمكن استغلال هذه الثغرة دون الحاجة إلى مصادقة، وتنتج عن فحص غير كافٍ للحدود عند معالجة المدخلات التي يتحكم فيها المهاجم. يمكن للمهاجم عن بُعد إرسال بيانات مصممة خصيصًا لإتلاف ذاكرة الكومة (heap)، مما قد يتسبب في حدوث رفض الخدمة أو يسمح بتنفيذ تعليمات برمجية تعسفية، اعتمادًا على تخطيط الذاكرة وتقنيات الاستغلال المستخدمة. لا يتطلب الأمر أي تفاعل من المستخدم، ويحدث الاستغلال في سياق العملية المعرضة للثغرة. التوصيات: Arcserve Unified Data Protection (UDP) الإصدارات الأقدم من 10.2: قم بالتحديث إلى الإصدار 10.2 لإصلاح المشكلة. Arcserve Unified Data Protection (UDP) الإصدارات من 8.0 إلى 10.1: قم بتطبيق التصحيح اللازم أو قم بالتحديث إلى الإصدار 10.2. Arcserve Unified Data Protection (UDP) الإصدارات 7.x والإصدارات الأقدم: قم بالتحديث إلى الإصدار 10.2 لإصلاح المشكلة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Commvault Command Center Innovation Release، الإصدارات من 11.38.0 إلى 11.38.19 **الوصف** تسمح ثغرة أمنية تتعلق بعبور المسار (path traversal) في Commvault Command Center Innovation Release لمهاجم غير معتمد بتحميل ملفات ZIP، والتي تؤدي، عند استخراجها بواسطة الخادم المستهدف، إلى تنفيذ التعليمات البرمجية عن بُعد. وقد تم استغلال هذه المشكلة بشكل نشط، ويُنصح بتطبيق التصحيح على الفور لمنع تنفيذ التعليمات البرمجية عن بُعد. تؤثر هذه الثغرة الأمنية على الإصدارات من 11.38.0 إلى 11.38.19 من Commvault Command Center. وقد صدرت تعليمات للوكالات الفيدرالية بتطبيق التصحيحات بحلول 23 مايو 2025. **التوصيات** بالنسبة للإصدارات من 11.38.0 إلى 11.38.19 من Commvault Command Center Innovation Release، قم بالتحديث إلى الإصدار 11.38.20 أو 11.38.25 لحل هذه الثغرة الأمنية. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية المعرضة للخطر حتى يتم تطبيق التصحيح.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Kentico Xperience حتى الإصدار 13.0.180 **الوصف** تسمح ثغرة أمنية غير آمنة تتعلق بـ«الانعكاس» (reflection) في Kentico Xperience لمهاجم غير مصدق الهوية بإنهاء العملية الحالية، مما يؤدي إلى حالة «رفض الخدمة» (Denial-of-Service). **التوصيات** بالنسبة للإصدارات حتى 13.0.180، قم بالتحديث إلى إصدار يتضمن إصلاحًا لهذه المشكلة لمنع حدوث حالات رفض الخدمة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** SysAid On-Prem الإصدارات 23.3.40 وما قبلها **الوصف** يتأثر برنامج SysAid On-Prem بثغرة أمنية تتعلق بـ«كيان خارجي XML» (XXE) غير مصدق عليه في وظيفة معالجة عناوين URL الخاصة بالخادم. وهذا يسمح بالسيطرة على حساب المسؤول وإجراء عمليات قراءة الملفات. تنشأ المشكلة عن عدم كفاية تقييد مراجع الكيانات الخارجية XML. تشير التقارير إلى استغلال نشط لهذه الثغرة الأمنية. **التوصيات** يجب تحديث الإصدارات الأقدم من 23.3.40.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** SysAid On-Prem الإصدارات 23.3.40 وما قبلها **الوصف** يتأثر برنامج SysAid On-Prem بثغرة أمنية تتعلق بـ«كيان خارجي XML» (XXE) غير مصدق عليه في وظيفة المعالجة `lshw`. قد يتيح استغلال هذه الثغرة الأمنية لمهاجم عن بُعد الاستيلاء على حسابات المسؤول وقراءة الملفات. تكمن الثغرة الأمنية في الأسلوب `doPost` للمكون `com.ilient.agentApi.LshwAgent` عند معالجة الطلبات الموجهة إلى نقطة نهاية واجهة برمجة التطبيقات (API) `/lshw`. تتعلق المشكلة بتقييد غير كافٍ لمراجع XML للكيانات الخارجية. لم يتم تحديد المعلمة المعرضة للخطر بشكل صريح. **التوصيات** يجب تحديث إصدارات SysAid On-Prem 23.3.40 والإصدارات الأقدم إلى إصدار أحدث ومُصلح.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** SysAid On-Prem الإصدارات 23.3.40 والإصدارات الأقدم **الوصف** يتأثر برنامج SysAid On-Prem بثغرة أمنية تتعلق بـ«كيان خارجي XML» (XXE) غير مصدق عليه في وظيفة معالجة عمليات تسجيل الدخول. وهذا يسمح بالسيطرة على حساب المسؤول والقدرة على قراءة الملفات. تشير تقارير متعددة إلى أن هذه المشكلة، التي تم تحديدها برقم CVE-2025-2775، يمكن تسلسلها مع ثغرات أخرى للوصول إلى تنفيذ التعليمات البرمجية عن بُعد (RCE). تكمن الثغرة في التقييد غير الكافي لمراجع كيانات XML الخارجية، وتحديدًا عند معالجة طلبات تسجيل الدخول. يتضمن الاستغلال إرسال حمولات XML ضارة، ربما عبر نقطة النهاية `/api/v1/servicenow`. المدخلات `XML` معرضة للخطر. وهذا يتيح للمهاجمين إمكانية سرقة البيانات الحساسة. تشير مصادر عديدة إلى أن هذه الثغرة يتم استغلالها بشكل نشط. **التوصيات** قم بتحديث SysAid On-Prem إلى الإصدار 24.4.60 b16 أو أحدث. كإجراء تجاوبي مؤقت، قم بتعطيل معالجة XXE. راقب سجلات واجهة برمجة التطبيقات (API) بحثًا عن أي نشاط مشبوه. قم بتقييد الوصول إلى وظيفة معالجة عمليات تسجيل الدخول.