CVE-2025-67223: التحكم في الوصول غير الصحيح وكشف المعلومات في Aranda Service Desk

معرف CVE: CVE-2025-67223
المنتج المتأثر: Aranda Service Desk (وحدة Aranda File Server - AFS)
الإصدارات المتأثرة: < 8.3.12
المؤلف: Brandon Perez Lara

---

🚨 نظرة عامة

تم تحديد ثغرة أمنية حرجة في وحدة إدارة الملفات (Aranda File Server) الخاصة بـ Aranda Service Desk. يقوم النظام بتخزين سجلات الأنشطة اليومية بأسماء يمكن توقعها (مثل YYYYMMDD.log) في دليل عام (/AFS/logs/) دون أي قيود على الوصول.

مستوى خطورة هذه الثغرة حرج: تسمح هذه الثغرة لمهاجم عن بعد غير مصادق بتكرار وتنزيل سجلات Aranda بشكل منهجي وآلي. المشكلة الأساسية هي أن ملفات السجل هذه تكشف المسارات الافتراضية لجميع الملفات التي تم تحميلها على النظام، مما يمنح المهاجم القدرة على عرض وسرقة تذاكر الدعم والحالات الداخلية السرية لـ Aranda وجميع المرفقات الحساسة المرتبطة بها دون تمييز.

🛠️ إثبات المفهوم (PoC)

تتكون سلسلة الاستغلال من تحديد السجلات المكشوفة، واستخراج مسارات الملفات الداخلية، والوصول المباشر إلى الملفات الحساسة.

1 - الوصول إلى السجلات: يتم إجراء طلب HTTP بسيط إلى الدليل /AFS/logs/ مع الإشارة إلى التاريخ الحالي أو تاريخ سابق (مثل 20251201.log).

2 - استخراج المسار (كشف المعلومات): عند تنزيل السجل، يتم كشف مسارات نسبية مثل: SERVICE DESK FILE UPLOADED ServiceCalls\365763\description...html. بالإضافة إلى ذلك، تكشف رسائل الخطأ في السجل مسارات الخادم المطلقة (مثل D:\inetpub\wwwroot\...).

3 - الوصول المباشر (التحكم في الوصول المكسور): نظرًا لأن النظام لا يتحقق من جلسة المستخدم لهذه الموارد الثابتة، يحتاج المهاجم فقط إلى ربط المسار المستخرج بعنوان URL الأساسي (مثل /AFS/ServiceDesk/ServiceCalls/...) للوصول إلى الملف.

السرقة: باستخدام هذه الطريقة، يمكن تنزيل أوصاف HTML للتذاكر، بالإضافة إلى المرفقات الحساسة مثل ملفات PDF و ZIP والصور أو نصوص SQL.

النص البرمجي CVE-2025-67223.py:

التأثير

تسمح هذه الثغرة لطرف ثالث بسرقة ما يلي بهدوء:

• معلومات تحديد الهوية الشخصية (PII): أسماء وأرقام هواتف وعناوين بريد إلكتروني للمستخدمين الذين أبلغوا عن الحوادث.
• أسرار الشركة: أوصاف مفصلة للحوادث وجميع أنواع المستندات السرية المرفقة.
• البنية التحتية: معرفة هيكل الدليل الداخلي للخادم.

الإصلاح

• أصدرت Aranda Software تصحيحًا لمعالجة هذه المشكلة. التوصيات الرئيسية المنفذة هي:

• تحديث Aranda Service Desk إلى الإصدار 8.3.12 أو أعلى.

• تقييد الوصول إلى السجلات عن طريق نقلها خارج جذر الويب (wwwroot).

• فرض التحقق الإلزامي من الجلسة للوصول إلى الدلائل /ServiceDesk/ServiceCalls/ و /Incidents/.

• تعطيل عرض قائمة الدليل (Directory Listing) على خادم الويب IIS.

الأمن السيبراني جهد تعاوني. أود أن أشكر فرق التطوير والأمن المشاركة على استجابتهم لهذا التقرير. حافظوا على تحديث أنظمتكم. 💻🔒

المراجع الرسمية

• سجل CVE: https://www.cve.org/CVERecord?id=CVE-2025-67223
• ملاحظات إصدار Aranda Software: https://docs.arandasoft.com/at-v8-release-notes/en/pages/release_pdf/file_server.html
• معلومات المنتج: https://arandasoft.com/en/productos/aranda-service-management/
• https://www.linkedin.com/in/brandonperezlara/

#Cybersecurity #Pentesting #CVE #Vulnerability #Infosec #EthicalHacking #BugBounty