Xin Yu Lin

يحتوي برنامج BPMFlowWebkit، الذي طورته شركة WELLTEND TECHNOLOGY، على ثغرة تسمح للمهاجمين عن بُعد غير المصادق عليهم بتنزيل ملفات عشوائية من النظام من خلال استغلال ثغرة «Traversal de Caminho Absoluto». تسمح هذه الثغرة بقراءة الملفات بشكل عشوائي.

يحتوي برنامج BPMFlowWebkit، الذي طورته شركة WELLTEND TECHNOLOGY، على ثغرة أمنية تسمح بتحميل الملفات بشكل تعسفي. وهذا يسمح للمهاجمين عن بُعد غير المصادق عليهم بتحميل وتشغيل برامج خلفية من نوع web shell، مما يؤدي إلى تنفيذ تعليمات برمجية تعسفية على الخادم.

تتعرض برامج N-Reporter وN-Cloud وN-Probe، التي طورتها شركة N-Partner، لمشكلة «حقن الأوامر» في نظام التشغيل. يمكن للمهاجمين البعيدين المصادق عليهم حقن أوامر تعسفية من نظام التشغيل وتنفيذها على الخادم.

تحتوي منصة eHRD على ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (cross-site scripting) المنعكسة. وهذا يسمح للمهاجمين البعيدين غير المصادق عليهم بتنفيذ تعليمات برمجية JavaScript تعسفية في متصفح المستخدم من خلال هجمات التصيد الاحتيالي.

منصة eHRD التي طورتها شركة Sunnet معرضة لمشكلة «التنفيذ المنعكس لبرمجة النصوص عبر المواقع» (Reflected Cross-site Scripting). وهذا يسمح للمهاجمين عن بُعد غير المصادق عليهم بتنفيذ تعليمات برمجية JavaScript تعسفية في متصفح المستخدم من خلال هجمات التصيد الاحتيالي.

The eHRD developed by Sunnet has a Reflected Cross-site Scripting vulnerability, allowing unauthenticated remote attackers to execute arbitrary JavaScript codes in user's browser through phishing attacks.