Andrea Carlo Maria Dattola

Um problema existe no componente Console do WebLogic Server. Um invasor com baixos privilégios e acesso à rede via HTTPS pode comprometer o servidor, desde que haja interação humana de uma pessoa diferente do invasor. Isso pode resultar em acesso, criação, exclusão ou modificação não autorizada de dados críticos ou de todos os dados acessíveis pelo WebLogic Server. O impacto pode se estender além do WebLogic Server, afetando produtos adicionais.

O parâmetro Host HTTP pode fazer com que a aplicação web redirecione para a URL especificada quando o endpoint solicitado for “/management/domain”. Ao alterar o valor da URL para um site malicioso, um invasor pode lançar com sucesso um esquema de phishing e roubar as credenciais do usuário.

Uma falha na aplicação web permite que ocorra Stored Cross-site Scripting (XSS) no endpoint “/api/v1/getbodyfile” por meio do parâmetro `uri`. A aplicação não verifica adequadamente os parâmetros enviados nas solicitações HTTP antes de salvá-los no servidor. Conteúdo JavaScript malicioso pode, então, ser refletido de volta para o usuário final e executado pelo navegador web.

Uma falha no SELESTA Visual Access Manager permite que invasores modifiquem o parâmetro POST `computer`, relacionado ao ID de uma recepção específica, por meio da interceptação de uma solicitação HTTP POST. Isso pode levar ao acesso não autorizado à aplicação e ao controle de muitas outras recepções além daquela designada. A vulnerabilidade pode ser explorada apenas através da rede local.

Existe uma vulnerabilidade XSS básica no endpoint “/api/v1/vdeskintegration/todo/createorupdate” por meio do parâmetro `title` e em “/dashboard/reminders”. Um usuário remoto, autenticado no produto, pode armazenar código HTML arbitrário no título da seção de lembretes para corromper a página da web, criando potencialmente seções de phishing para extrair as credenciais das vítimas.

Foi descoberta uma falha que permite o redirecionamento de URL para um site não confiável (Open Redirect) no endpoint “/api/v1/notification/createnotification”. Isso permite que um usuário autenticado envie uma notificação push arbitrária a qualquer outro usuário do sistema, que pode incluir um link clicável invisível.

An issue was discovered in the Administration of Measurements website section, where a malicious user can edit or add the `templateName` parameter to include malicious code. This code is then downloaded as a .csv or .xlsx file and executed on a victim machine. The issue involves the "/aom/html/EditTemplate.jsf" and "/aom/html/ViewAllTemplatesPage.jsf" API endpoints, where the `templateName` parameter is used.

A remote user, authenticated to the website, can visit the Site Configuration Tool section and arbitrarily upload potentially dangerous files without restrictions via the "/netact/sct" dir parameter in conjunction with the `operation`=`upload` value.

An issue was discovered in the Site Configuration Tool website section, where a malicious user can change the filename of an uploaded file to include JavaScript code. This code is then stored and executed by a victim's web browser. The most common mechanism for delivering malicious content is to include it as a parameter in a URL that is posted publicly or e-mailed directly to victims. The API endpoint "/netact/sct" with the `filename` parameter is used for this purpose.

An issue was discovered in the Administration of Measurements website section, where a malicious user can edit or add the `templateName` parameter to include JavaScript code. This code is then stored and executed by a victim's web browser. The most common mechanism for delivering malicious content is to include it as a parameter in a URL that is posted publicly or e-mailed directly to victims. The "/aom/html/EditTemplate.jsf" and "/aom/html/ViewAllTemplatesPage.jsf" `templateName` parameter is used.

The issue concerns a vulnerability in the REST endpoint "editprofile" where Open Redirect HTTP Header Injection can occur, potentially leading to the redirection of submitted requests to domains outside the control of the ENM deployment. An attacker would need admin or elevated access to exploit this issue.

An issue allows an Insecure Direct Object Reference to occur under the "5.6.5-3/doc/{ID-FILE}/c/{N}/{C}/websocket" endpoint. A malicious unauthenticated user can access cached files in the OnlyOffice backend of other users by guessing the `ID-FILE` of a target file.

An issue exists in the software due to Broken Access Control. This issue affects several API endpoints: "/api/v1/vdeskintegration/saml/user/createorupdate", "/settings/guest-settings", "/settings/samlusers-settings", and "/settings/users-settings". A malicious user who is already logged in as a SAML User can escalate privileges from a low-privilege user (FGM user) to an administrative user (GGU user), including the administrator, or create new users without needing an admin role.

An issue was discovered in the web application, allowing Broken Access Control to occur under the "/api/v1/registration/validateEmail" endpoint, the "/api/v1/vdeskintegration/user/adduser" endpoint, and the "/api/v1/registration/changePasswordUser" endpoint. The application is affected by flaws in authorization logic, enabling a malicious user with no privileges to perform privilege escalation to the administrator role and steal the accounts of any users on the system.

O problema está relacionado à interface de linha de comando (CLI) do Ericsson Evolved Packet Gateway (EPG) e está associado a deficiências no controle de acesso. A exploração da vulnerabilidade pode permitir que um invasor remoto execute comandos arbitrários. Usuários autenticados podem contornar a CLI do sistema e executar comandos para os quais estão autorizados diretamente no shell UNIX.

Foi detectada uma falha de segurança no software, relacionada a um controle de acesso inadequado. O software não valida corretamente as solicitações de acesso ou edição de dados e funcionalidades em determinados pontos de extremidade da API, como “/#settings/*” e “/api/settings/*”. Isso permite que um possível invasor visualize dados confidenciais e modifique configurações do sistema, o que pode levar a um ataque de negação de serviço (DoS), sem que a identidade ou as permissões do usuário sejam verificadas.

Um usuário mal-intencionado pode modificar o nome de um arquivo enviado para incluir código JavaScript. Esse código é então armazenado e executado pelo navegador da vítima. A vulnerabilidade pode ser explorada incluindo conteúdo malicioso como um parâmetro em uma URL, que é então publicada publicamente ou enviada por e-mail às vítimas. Especificamente, é utilizado o endpoint da API `/netact/sct`, sendo que o parâmetro `filename` está vulnerável.

Um usuário remoto, autenticado na página da Web do Nokia NetAct, pode fazer upload de arquivos potencialmente perigosos sem restrições. Isso é possível ao acessar a seção do site da Ferramenta de Configuração do Site e utilizar o endpoint da API `/netact/sct` com o parâmetro `dir` em conjunto com o valor `operation=upload`.