Alemmi

Um invasor pode criar uma URL que, ao ser visitada por um usuário autenticado, manipula o backend para redirecionar o usuário para qualquer local. Este problema ocorre apenas se a configuração de localidade do usuário no Icinga Web for diferente de `en US`.

Um problema na maneira como o sistema carrega arquivos de tradução de temas permite que um Administrador autenticado execute código arbitrário no servidor por meio de um tema manipulado.

Administradores autenticados podem alcançar a execução remota de código ao abusar do processo de carregamento de arquivos de tradução de temas. Isso ocorre quando um invasor com privilégios de administrador faz o upload de um tema especialmente criado contendo arquivos de tradução maliciosos, permitindo a execução de código arbitrário no servidor.

Uma vulnerabilidade no Icinga Web 2 permite que um atacante crie uma URL que, uma vez visitada por qualquer usuário, possibilita a incorporação de JavaScript arbitrário no Icinga Web e permite que o atacante aja em nome desse usuário.

The issue affects the GLPI Agent, a generic management agent, when running the remoteinventory task against a Unix platform using the ssh command. An administrator user on the remote system can inject a command into a specific workflow that the agent runs with its privileges. If the agent is running with administration privileges, a malicious user could gain high privileges on the computer running the GLPI Agent. Additionally, a malicious user could disclose all remote accesses configured for the remoteinventory task.

The issue is related to insufficient cleaning of user data in the GLPI inventory endpoint, allowing an unauthenticated user to send a specially crafted request to the vulnerable application and execute arbitrary SQL commands in the application's database. This can enable a remote attacker to read, delete, or modify data in the database and gain full control over the vulnerable application. The GLPI inventory endpoint requires no authentication by default.

The issue is related to insufficient user data sanitization on search pages, allowing an attacker to craft a malicious link that can exploit a reflected XSS when opened by an authenticated user. This can lead to the execution of arbitrary HTML and script code in the user's browser, potentially allowing a remote attacker to steal confidential information, modify the webpage's appearance, or conduct phishing and drive-by download attacks.

A vulnerabilidade permite que um invasor insira tags `script` arbitrárias em notas do HedgeDoc que utilizem diagramas Mermaid. Embora a política de segurança de conteúdo impeça o carregamento de scripts da maioria dos locais, `www.google-analytics.com` é permitido, o que pode ser explorado usando o Google Tag Manager para inserir JavaScript arbitrário e executá-lo ao carregar a página. Dependendo da configuração da instância, o invasor pode não precisar de autenticação para criar ou editar notas.