Kmkz

توجد ثغرة cross-site scripting منعكسة قبل المصادقة تتيح للمهاجمين غير المصرح لهم حقن وتنفيذ JavaScript تعسفي. يتم ذلك عن طريق إرسال معامل استعلام `LINK` مصاغ بدقة إلى endpoint '/System/Session-1'. يمكن أن يؤدي استغلال هذه الثغرة إلى سرقة بيانات الاعتماد، والتلاعب بتدفق تسجيل الدخول، والوصول إلى البيانات المرئية في المتصفح، وتنفيذ طلبات من نفس المصدر إلى endpoints المتحكم، بما في ذلك بدائية تبديل الأصل ضد المتحكم الداخلي في سيناريوهات Cloud RIA.

تسمح بيانات الاعتماد المضمنة للمهاجمين غير المصرح لهم باستعادة قيم `clientId` و `clientSecret` الثابتة لـ OAuth والمدمجة في JavaScript المرسلة إلى الواجهة الأمامية، كما هو الحال في ملف `parameters.js`. يمكن للمهاجمين استخدام بيانات الاعتماد المكشوفة هذه لإعادة إنتاج جزء التطبيق من تدفق مصادقة REDY عند نقطة النهاية '/web/api/v1/auth/token'، مما يقوض ضمان العميل السري لتنفيذ OAuth.

WIT SynApps Runtime through 1.4.11 contains a browser-mediated cross-origin request forgery vulnerability that allows attackers to supply an arbitrary target address during controller onboarding, causing the victim's browser to issue discovery requests to attacker-specified hosts at paths such as /easy/GUI/Skins/Default/SiteLogo and /easy/GUI/Skins/Default/Identity. Attackers can leverage the victim's browser reachability to probe loopback addresses, local hostnames, or internal-only network hosts and initiate the enrollment flow against REDY instances, crossing IT/OT segmentation boundaries through a sanctioned application path.

An issue was discovered where an attacker can access the server without authentication in the case of a default installation without a security realm reference. This is because the configuration is effectively unsecured, as indicated by the Security Realms documentation in the product's Admin Guide. The vendor supports these unsecured configurations due to valid use cases during development.

An issue allows an attacker to access the administration panel without authentication using `anonymous` access. Once logged in, a misconfiguration permits an anonymous user to deploy a malicious .war file, leading to remote code execution. The vendor notes that anonymous access is not available by default but remains optional for certain use cases, such as development environments.

The issue allows local users to conduct a jailbreak attack and obtain root privileges by overwriting the /etc/shadow file, due to /usr/bin/lua being installed setuid to the itadmin account. This enables a BusyBox jailbreak attack.

The issue allows remote attackers to execute arbitrary PHP code via a crafted plural forms header.