Såawomir Zakrzewski

تسمح هذه الثغرة للمستخدمين بتحميل ملفات من أي نوع وامتداد دون قيود في قسم ”الملف الشخصي“ (Profile) في تطبيق Ready . إذا كان الخادم غير مهيأ بشكل صحيح، فقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد. وكان هذا الإعداد الخاطئ موجودًا بشكل افتراضي في التثبيتات التي تمت في أواخر عام 2021 وأوائل عام 2022.

تنجم المشكلة عن عدم معالجة مدخلات المستخدم بشكل كافٍ في وظيفة البحث عن الملفات داخل وحدة الفواتير، مما يسمح بهجمات حقن SQL. ويمكن استغلال هذه الثغرة من قبل مستخدم يتمتع بامتيازات محدودة.

تسمح هذه الثغرة لمستخدم ذي امتيازات محدودة بتقديم رابط لملف محلي باستخدام بروتوكول `file://`، مما يتيح للمهاجم قراءة محتوى الملف. ويمكن استغلال ذلك لقراءة محتويات ملفات النظام.

تسمح ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) في وظيفة التحميل في Ready File Explorer بحقن كود JavaScript تعسفي في اسم الملف. يتم تخزين المحتوى المحقون على الخادم ويتم تنفيذه كلما تفاعل المستخدم مع الملف المرفوع.

The application is vulnerable to Stored Cross-Site Scripting (XSS) in the endpoint "/sofer/DocumentService.asc/SaveAnnotation", where input data transmitted via the POST method in the parameters `author` and `text` are not adequately sanitized and validated. This allows for the injection of malicious JavaScript code. The vulnerability was identified in the function for adding new annotations while editing document content.

The SAS application is vulnerable to Reflected Cross-Site Scripting (XSS) due to improper input validation in the ` program` parameter of the "/SASStoredProcess/do" endpoint. This allows arbitrary JavaScript to be executed when a specially crafted URL is opened by an authenticated user. The attack is possible from a low-privileged user.