Alessandro Bosco

An issue exists in the Network Element Manager, specifically a Reflected XSS. This issue can be exploited via several API endpoints, including "/oms1350/pages/otn/cpbLogDisplay" via the `filename` parameter, under "/oms1350/pages/otn/connection/E2ERoutingDisplayWithOverLay" via the `id` parameter, and under "/oms1350/pages/otn/mainOtn" via all parameters.

A SQL Injection issue occurs in the /cgi-bin/R19.9/easy1350.pl endpoint of the VM Manager WebUI, specifically via the `id` or `host` HTTP GET parameters. This issue requires an authenticated attacker for exploitation.

An Unprotected Storage of Credentials issue occurs in the Network Element Manager under `/root/RestUploadManager.xml.DRC` and `/DEPOT/KECustom 199/OTNE DRC/RestUploadManager.xml`. A remote user, authenticated to the operating system with access privileges to the directory `/root` or `/DEPOT`, can read cleartext credentials to access the web portal NFM-T and control all the PPS Network elements.

The issue allows relative path traversal via a specific parameter in the https request after authentication, which enables access to files on the system that are not intended to be accessible via the web application.

A vulnerabilidade permite que usuários pertencentes ao mesmo grupo de autorização AMOS recuperem dados de determinados arquivos de log, o que pode levar à escalada de privilégios. Todos os usuários AMOS são considerados altamente privilegiados no sistema ENM e devem ser previamente definidos e autorizados pelo administrador de segurança. Esses usuários podem acessar arquivos de log em um caminho comum e ler as informações armazenadas para realizar a escalada de privilégios.

Em determinadas circunstâncias, um usuário não autenticado poderia acessar a API da web e enumerar usuários.

A vulnerabilidade permite que invasores remotos não autenticados injetem scripts da Web ou HTML arbitrários em um parâmetro HTTP GET que reflete a entrada do usuário sem sanitização. Isso ocorre em vários pontos de extremidade da aplicação.

A vulnerabilidade está relacionada à injeção de comandos no sistema operacional, em que o software não verifica adequadamente os parâmetros enviados como entrada antes de serem processados no servidor. Devido à falta de validação da entrada do usuário, um invasor não autenticado pode contornar a sintaxe prevista pelo software e injetar comandos de sistema arbitrários com os privilégios do usuário do aplicativo. Isso pode ser feito concatenando comandos, como `&|;r`.

O problema está relacionado a um controle de acesso inadequado na lógica de autorização, permitindo que um usuário não autenticado acesse alguns recursos críticos.

O problema diz respeito a um comportamento incorreto do controle de acesso, afetando usuários com funções de alto privilégio. Isso permite que usuários dentro do mesmo grupo de autorização AMOS recuperem dados da rede gerenciada que não se destinam ao seu acesso, especificamente dados restritos a um subconjunto do grupo.

**Nome do software vulnerável e versões afetadas: Versões do Thruk anteriores à 2.44 Descrição: A vulnerabilidade permite XSS armazenado, possibilitando que invasores injetem scripts maliciosos na aplicação. Isso pode levar ao acesso não autorizado ou ao controle das sessões dos usuários. Recomendações: Para versões anteriores à 2.44, atualize para a versão 2.44 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a recursos confidenciais ou campos de entrada para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Thruk versões 2.40-2 Descrição: A vulnerabilidade permite um ataque XSS refletido por meio do parâmetro `host` ou `service` no endpoint da API `/thruk/#cgi-bin/extinfo.cgi`. Um invasor poderia injetar código JavaScript arbitrário no extinfo.cgi, e a carga maliciosa seria acionada sempre que um usuário autenticado navegasse na página que o contém. Recomendações: Para as versões 2.40-2 do Thruk, considere desativar o acesso ao endpoint da API `/thruk/#cgi-bin/extinfo.cgi` até que uma correção esteja disponível. Restrinja o uso dos parâmetros `host` e `service` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Versões do Thruk 2.40 a 2 Descrição: A vulnerabilidade permite um ataque XSS refletido por meio dos parâmetros `host` ou `title` no endpoint “/thruk/#cgi-bin/status.cgi”. Um invasor poderia injetar código JavaScript arbitrário no status.cgi, que seria executado sempre que um usuário autenticado acessasse a página que o contém. Recomendações: Para as versões 2.40 a 2 do Thruk, como solução temporária, considere restringir o acesso ao endpoint “/thruk/#cgi-bin/status.cgi” até que um patch esteja disponível. Evite usar os parâmetros `host` ou `title` neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

O problema afeta os sistemas OSS-RC durante procedimentos de migração de dados, nos quais arquivos contendo `nomes de usuário` e `senhas` não são excluídos e permanecem em pastas acessíveis apenas por contas com privilégios de nível superior. Este problema afeta apenas produtos que não são mais suportados pelo mantenedor. Recomenda-se que os clientes do OSS-RC atualizem para o Ericsson Network Manager, um sistema OSS de nova geração.

O problema afeta as bibliotecas de navegação de documentação do cliente no ALEX em sistemas OSS-RC, tornando-as suscetíveis a ataques de Cross-Site Scripting. Esse problema foi resolvido na nova ferramenta de navegação de bibliotecas da Ericsson, a ELEX, utilizada em sistemas como o Ericsson Network Manager. A vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.

O problema está relacionado a um controle de acesso inadequado no componente BI Platform Security do Oracle Business Intelligence Enterprise Edition. Essa vulnerabilidade, facilmente explorável, permite que um invasor não autenticado com acesso à rede via HTTP comprometa o sistema. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem impactar significativamente outros produtos. A vulnerabilidade pode resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis do Oracle Business Intelligence Enterprise Edition.

O problema está relacionado à validação insuficiente de entradas no componente Analytics Actions do Oracle Business Intelligence Enterprise Edition. Isso pode ser explorado por um invasor remoto para obter acesso não autorizado a informações protegidas ou causar uma negação de serviço parcial usando o protocolo HTTP. Ataques bem-sucedidos podem exigir interação humana e afetar outros produtos, resultando em acesso não autorizado a dados e possível negação de serviço parcial.

O problema está relacionado à validação insuficiente de entradas no componente de segurança do BI Publisher. Isso permite que um invasor não autenticado com acesso à rede via HTTP comprometa o BI Publisher, levando potencialmente ao acesso não autorizado a dados críticos ou ao acesso completo a todos os dados acessíveis pelo BI Publisher. Ataques bem-sucedidos também podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis pelo BI Publisher. O ataque requer interação humana de uma pessoa que não seja o invasor e pode impactar significativamente outros produtos.

O problema está relacionado ao controle de acesso insuficiente no componente Analytics Actions do Oracle Business Intelligence Enterprise Edition. Isso pode ser explorado por um invasor remoto para obter acesso de leitura, modificação, adição ou exclusão de dados usando o protocolo HTTP. Ataques bem-sucedidos podem exigir interação humana e podem impactar significativamente outros produtos, resultando em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis, bem como acesso não autorizado para atualização, inserção ou exclusão de alguns dados acessíveis.