CVE-2021-30116 in Virtual System Administrator
الملخص
بحسب VulDB • 24/06/2026
تسمح نسخة Kaseya VSA السابقة للإصدار 9.5.7 بكشف بيانات الاعتماد، كما تم استغلالها في البرية في يوليو 2021. بشكل افتراضي، يوفر Kaseya VSA المثبت محلياً (on premise) صفحة تحميل حيث يمكن تنزيل عملاء التثبيت. عنوان URL الافتراضي لهذه الصفحة هو https://x.x.x.x/dl.asp عند قيام مهاجم بتنزيل عميل لنظام Windows وتثبيته، يتم إنشاء الملف KaseyaD.ini في المسار C:\Program Files (x86)\Kaseya\XXXXXXXXXX\KaseyaD.ini والذي يحتوي على Agent_Guid وAgentPassword. يمكن استخدام هذين المعرفين لتسجيل الدخول إلى dl.asp عبر الرابط https://x.x.x.x/dl.asp?un=840997037507813&pw=113cc622839a4077a84837485ced6b93e440bf66d44057713cb2f95e503a06d9. يقوم هذا الطلب بمصادقة العميل ويعيد ملف تعريف ارتباط sessionId يمكن استخدامه في الهجمات اللاحقة لتجاوز المصادقة.
مشاكل أمنية مكتشفة: * صفحة التحميل غير المصادق عليها تسرب بيانات الاعتماد. * يمكن استخدام بيانات اعتماد برنامج الوكيل (Agent) للحصول على sessionId (ملف تعريف ارتباط) يمكن استخدامه للخدمات التي لم يُقصد استخدامها بواسطة الوكلاء. * يقبل dl.asp بيانات الاعتماد عبر طلب GET. * الوصول إلى ملف KaseyaD.ini يمنح المهاجم وصولاً إلى معلومات كافية للاختراق في تثبيت Kaseya وعملائه.
التأثير: من خلال الصفحة /dl.asp، يمكن الحصول على ما يكفي من المعلومات لمنح مهاجم sessionId يمكن استخدامه لتنفيذ هجمات أخرى (شبه مصادق عليها) ضد النظام.
If you want to get best quality of vulnerability data, you may have to visit VulDB.