Wodzen

يحتوي نموذج مصادقة `RADIUS` على مشكلة في التحقق غير السليم من التوقيع التشفيري. يقوم النموذج بفتح مقبس مخطط بيانات (datagram socket) غير متصل ويثق في أول مخطط بيانات UDP يتم استلامه على منفذ مصدر العميل دون التحقق من عنوان IP والمنفذ المصدر، أو مطابقة معرف الاستجابة مع الطلب القائم، أو التحقق من `Response Authenticator` الخاص بـ RFC 2865. بالإضافة إلى ذلك، فإن `Message-Authenticator` الخاص بـ RFC 2869 لا يتم إرساله ولا هو مطلوب. وبناءً على ذلك، يتم التعامل مع أي حزمة ليست رفضاً (Reject) أو تحدياً (Challenge) على أنها نجاح. يمكن لمهاجم شبكة غير مصرح له أن يسابق الخادم الحقيقي على المسار أو يرسل حزم `Access-Accept` مزيفة خارج المسار للحصول على جلسة لأي اسم مستخدم مرتبط بـ `RADIUS` دون معرفة السر المشترك، مما يمنحه صلاحيات الهوية المنتحلة.

توجد مشكلة في البرمجة النصية عبر المواقع (Cross-Site Scripting) في إطار عمل الويب Go Fiber. يمكن لمهاجم عن بُعد حقن كود HTML أو JavaScript تعسفي عن طريق توفير رأس `Accept: text/html` في طلب حيث يقوم المعالج بتمرير البيانات التي يتحكم فيها المهاجم إلى ميزة `AutoFormat()`. في حين أن التنسيقات الأخرى مثل `JSON` و`XML` و`MsgPack` و`CBOR` تستخدم مشفرات تعمل على تحييد علامات الترميز، فإن فرع HTML في دالة `AutoFormat()` (ودالة `Format()` في الإصدار 2) يربط البيانات مباشرةً بعلامات HTML دون تشفير الإخراج. يحدث هذا لأن إطار العمل يختار تنسيق الاستجابة بناءً على رأس `Accept` الذي يتحكم فيه المهاجم، مما يسمح للمهاجم بفرض تنفيذ فرع HTML غير المُهرب.

يوجد ثغرة أمنية من نوع ”Path Traversal“ في Fiber، مما قد يسمح لمهاجم عن بُعد بالتحايل على أداة التنقية في البرمجيات الوسيطة static وقراءة ملفات عشوائية في نظام ملفات الخادم الذي يعمل بنظام Windows. تنجم المشكلة عن مجموعة من العوامل: فحص أحرف الخط المائل العكسي الذي يحدث قبل فك تشفير عنوان URL، واستخدام `path.Clean`، الذي صُمم للمسارات المفصولة بعلامات الخط المائل ولا يتعرف على الخطوط المائلة العكسية كفواصل بين الدلائل. وهذا يسمح للمهاجمين بالتنقل صعودًا في شجرة الدلائل باستخدام تسلسلات مثل `....`. يوجد الكود المعرض للثغرة في الدالة `sanitizePath` داخل ملف `middleware/static/static.go`. يتيح استغلال هذه الثغرة إمكانية التنقل عبر الدلائل في الخادم المضيف، مما قد يسمح للمهاجمين بالوصول إلى الملفات الحساسة، بما في ذلك ملفات التكوين وملفات الكود المصدري وملفات النظام.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة FUXA الإصدارات من 1.2.8 إلى 1.2.10 الوصف FUXA هو برنامج لعرض العمليات يعمل عبر الويب، ويُستخدم في أنظمة SCADA/HMI/لوحات التحكم. يسمح تجاوز عملية المصادقة لمهاجم عن بُعد غير مصدق عليه بإنشاء وتعديل المجدولات. وقد يؤدي ذلك إلى تعريض بيئات ICS/SCADA المتصلة لأعمال خبيثة إضافية. ترجع هذه الثغرة الأمنية إلى ضوابط وصول غير كافية. التوصيات قم بالتحديث إلى الإصدار 1.2.11 من FUXA أو أحدث.

FUXA هو برنامج لعرض العمليات قائم على الويب (SCADA/HMI/Dashboard). يتيح تجاوز المصادقة في FUXA لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية على الخادم عند تمكين المكون الإضافي Node-RED. تنشأ المشكلة عن خلل في التحقق من رموز JWT في مسارات البروكسي. يتضمن الاستغلال إرسال طلب مُعدَّل إلى نقطة نهاية واجهة برمجة التطبيقات (API) `/nodered/flows`، مما يتجاوز عمليات التحقق من المصادقة ويمنح وصولاً إدارياً إلى واجهة برمجة التطبيقات الخاصة بنشر Node-RED. ومن ثم، فإن إرسال تكوين تدفق ضار قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية في سياق خدمة FUXA.

يحتوي برنامج FUXA، وهو برنامج لتصور العمليات (SCADA/HMI/لوحة التحكم) يعمل عبر الويب، على ثغرة تتعلق باجتياز المسار تتيح لمهاجم عن بُعد غير مصدق عليه كتابة ملفات عشوائية في أي موقع على نظام ملفات الخادم. يؤثر هذا الخلل على جميع عمليات النشر، بما في ذلك تلك التي تم تعيين `runtime.settings.secureEnabled` فيها على `true`. توجد هذه المشكلة لأن نقطة النهاية ’/api/upload‘ تفتقر إلى برمجيات وسيطة للمصادقة، ويمكن التلاعب بالمعلمة `destination` للخروج من دليل التطبيق. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد (RCE) إذا قام المهاجم بالكتابة فوق كود التطبيق أو نصوص التشغيل أو ملفات التكوين مثل `settings.js`. تشمل طرق الاستغلال المحتملة حقن cron، أو زرع مفاتيح SSH، أو نشر webshell، مما قد يؤدي إلى اختراق النظام بالكامل وكشف بيئات ICS/SCADA المتصلة.

تسمح ثغرة أمنية تتعلق بتسريب المعلومات في FUXA لمهاجم بعيد وغير مصدق عليه بالحصول على بيانات اعتماد إدارية حساسة من قاعدة البيانات. يتيح استغلال هذه الثغرة للمهاجم الوصول إلى الإعدادات الكاملة للنظام، بما في ذلك بيانات اعتماد الإدارة لقاعدة بيانات InfluxDB. وقد يتيح هذا الوصول للمهاجم قراءة البيانات التاريخية للعملية أو تعديلها أو حذفها، أو التسبب في حدوث حالة «رفض الخدمة» (DoS) عن طريق إتلاف قاعدة البيانات. يؤثر هذا على جميع عمليات النشر، بما في ذلك تلك التي تم تعيين `runtime.settings.secureEnabled` فيها على `true`.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات FUXA حتى 1.2.9 الوصف FUXA هو برنامج لعرض العمليات يعمل عبر الويب. يتيح تجاوز في نظام التفويض لمهاجم عن بُعد تعديل علامات الأجهزة عبر WebSockets. يتجاوز الاستغلال ضوابط الوصول القائمة على الأدوار، مما يسمح للمهاجمين بالكتابة فوق علامات الأجهزة أو تعطيل برامج تشغيل الاتصالات، مما قد يؤدي إلى التلاعب بالعمليات المادية والأجهزة غير المتصلة. لا يمنع الإعداد `runtime.settings.secureEnabled` هذا الاستغلال. التوصيات قم بالتحديث إلى الإصدار 1.2.10 أو أحدث.

FUXA هو برنامج لعرض العمليات يعمل عبر الويب. توجد ثغرة أمنية تسمح لمهاجم بعيد غير مصدق بالحصول على صلاحيات إدارية عبر واجهة برمجة التطبيقات (API) الخاصة بتحديث نبض النظام (heartbeat) وتنفيذ تعليمات برمجية عشوائية على الخادم. ويحدث ذلك عندما تكون الإعدادات `runtime.settings.secureEnabled` محددة بقيمة `true`. يتضمن الاستغلال إصدار توقيعات JWT خاصة بالمسؤول عبر نقطة نهاية تحديث نبض التشغيل (heartbeat)، مما يسمح بالتفاعل مع واجهات برمجة التطبيقات الإدارية واحتمال اختراق النظام بالكامل، وهو ما قد يؤثر على بيئات ICS/SCADA المتصلة. نقطة نهاية واجهة برمجة التطبيقات المعنية هي واجهة برمجة تطبيقات تحديث نبض التشغيل (heartbeat).

FUXA هو برنامج لعرض العمليات يعمل عبر الويب. تسمح إحدى الإعدادات الافتراضية غير الآمنة لمهاجم بعيد غير مصدق بالحصول على صلاحيات إدارية وتنفيذ تعليمات برمجية عشوائية على الخادم. يحدث ذلك عندما تكون المصادقة ممكّنة، ولكن سر JWT الخاص بالمسؤول غير مُهيأ. يتضمن الاستغلال تزوير توقيعات JWT لتجاوز آليات المصادقة والحصول على صلاحيات إدارية. وبفضل الصلاحيات المرتفعة، يمكن للمهاجم التفاعل مع واجهات برمجة التطبيقات (APIs) الإدارية لتنفيذ تعليمات برمجية عشوائية داخل خدمة FUXA، مما قد يؤدي إلى اختراق النظام بالكامل ويؤثر على بيئات ICS/SCADA المتصلة.

توجد ثغرة أمنية من نوع «Cross-Site Scripting» في عملية تسلسل السمات الافتراضية لعملية العرض من جانب الخادم في Qwik.js. وهذا يسمح لمهاجم عن بُعد بإدخال نصوص برمجية ويب تعسفية في الصفحات التي يتم عرضها على الخادم من خلال السمات الافتراضية. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تنفيذ نصوص برمجية في متصفح الضحية ضمن سياق المصدر المتأثر.

توجد ثغرة أمنية من نوع «إعادة التوجيه المفتوح» في برنامج الوسيط (middleware) القياسي لمعالجة الطلبات في Qwik City. تتيح هذه الثغرة لمهاجم عن بُعد إعادة توجيه المستخدمين إلى عناوين URL عشوائية تتعلق بالبروتوكول. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجمين من إنشاء روابط تصيد احتيالي تبدو وكأنها صادرة من نطاق موثوق، ولكنها تعيد توجيه الضحية إلى موقع ويب يسيطر عليه المهاجم.

توجد مشكلة تتعلق بالتعيين الجماعي في @adonisjs/lucid، وهو ORM SQL لـ AdonisJS. قد يتمكن المهاجم عن بُعد الذي يمكنه التأثير على البيانات التي يتم تمريرها إلى تعيينات نموذج Lucid من الكتابة فوق الحالة الداخلية لـ ORM، مما قد يؤدي إلى تجاوزات في المنطق وتعديل غير مصرح به للسجلات.

توجد ثغرة أمنية تتعلق بـ«تجاوز المسار» في عملية معالجة الملفات متعددة الأجزاء في AdonisJS. تسمح هذه الثغرة الأمنية لمهاجم عن بُعد بتسجيل ملفات عشوائية في مواقع عشوائية ضمن نظام ملفات الخادم. توجد هذه الثغرة في الحزمة `@adonisjs/bodyparser`. يتضمن استغلال هذه الثغرة استخدام أسماء ملفات تحميل مُعدة بعناية، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE) في حالة استخدام الدالة `MultipartFile.move()` دون تنقية مناسبة. تم تحديد ما يقارب 44,500 نظام قد تكون متأثرة. تسمح هذه الثغرة للمهاجمين بالتحايل على قيود تحميل الملفات والكتابة فوق ملفات النظام، مما قد يؤدي إلى السيطرة الكاملة على النظام المخترق.

توجد مشكلة تتعلق بتضارب في التفسير في node-forge. يمكن للمهاجمين غير المصادق عليهم إنشاء هياكل ASN.1 محددة تعطل عمليات التحقق من صحة المخطط. وقد يؤدي ذلك إلى اختلاف في تفسير البيانات، مما قد يؤدي إلى التحايل على عمليات التحقق التشفيرية وتدابير الأمان.

The issue is related to an improper check or handling of exceptional conditions, which enables an unauthenticated remote attacker to cause a denial of service. This can be achieved by sending a specially-crafted HTTP request to pre-authentication resources, resulting in a service crash.

The issue is related to an improper authentication mechanism in the software, allowing an unauthenticated remote attacker to bypass authentication via a specially crafted direct request when another user has an active session. This can be exploited by sending a direct request to the device when an active session is present.

The issue is related to improper access control, allowing an unauthenticated remote attacker to bypass authentication and factory reset the device via unprotected `goform` endpoints. This enables the attacker to reset the device to its factory settings, potentially leading to unauthorized access or control.

A directory traversal vulnerability enables an unauthenticated remote attacker to read arbitrary files and bypass authentication. The issue arises from an input validation error when processing directory traversal sequences, allowing an attacker to exploit the vulnerability using a specially crafted HTTP request.

The issue exists due to the presence of hard-coded credentials in the application code. This allows a remote attacker to bypass authentication using the hard-coded administrator credentials, which cannot be disabled.