Allan Victor

Xen Orchestra before 6.9.0 contains an improper access control vulnerability that allows any authenticated user to become global administrator by abusing the unprotected vm.importFromEsxi and vm.importMultipleFromEsxi methods. Attackers can point xo-server at a malicious ESXi host serving a crafted .vmx file with proto .permission set, polluting Object.prototype so permission-less accounts inherit admin rights and enabling remote code execution.

**Nome do Software Vulnerável e Versões Afetadas** Dockhand versões anteriores a 1.0.45 **Descrição** Existe uma falha de bypass de autenticação porque o hook de autenticação global ignora a autenticação para caminhos que terminam em extensões de ativos estáticos, como .js, o que inclui rotas em /api/*. Além disso, os manipuladores de mutação de usuário falham em modo aberto para chamadores não autenticados. Isso permite que atacantes remotos não autenticados enviem uma requisição PUT para o endpoint '/api/users/<id>.js' para redefinir a senha de qualquer usuário, incluindo o administrador, resultando no controle total da conta. **Recomendações** Atualize para a versão 1.0.45 ou posterior.