Andreas Pfefferle

Name of the Vulnerable Software and Affected Versions VertiGIS FM (versões afetadas não especificadas) Description Uma vulnerabilidade de scripting cross-site refletido (XSS) existe na funcionalidade de pesquisa do painel de controle. Atacantes podem criar uma URL maliciosa que, quando visitada por um usuário autenticado, executa código JavaScript arbitrário dentro da sessão do usuário. Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas VertiGIS FM versão 10.5.00119 (0d29d428) Descrição Uma vulnerabilidade de inclusão de arquivo local existe na funcionalidade de upload/download do VertiGIS FM. Atacantes autenticados podem ler arquivos arbitrários do servidor manipulando o caminho de um arquivo durante o upload. O download do arquivo retorna então o arquivo controlado pelo atacante. A arquitetura ASP.NET pode permitir a execução remota de código se o arquivo `web.config` for obtido. A resolução de caminhos UNC também pode permitir ataques de retransmissão NTLM. Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Uma vulnerabilidade de cross-site scripting (XSS) refletido no ‘Entry Chooser’ do phpLDAPadmin permite que invasores executem código JavaScript arbitrário no navegador do usuário por meio do parâmetro `element`, que é passado de forma insegura para a função JavaScript `eval`. No entanto, a exploração é limitada a condições específicas em que `opener` está definido corretamente.

A vulnerabilidade permite que os usuários exportem elementos do diretório LDAP para um arquivo CSV (Comma-Separated Value), mas não neutraliza elementos especiais que poderiam ser interpretados como um comando quando o arquivo é aberto por um programa de planilhas. Isso pode levar à injeção de fórmulas em CSV.

O problema diz respeito ao uso do algoritmo de hash SHA-1 para calcular hashes de senhas, o que permite que invasores determinem senhas em texto simples por meio de ataques de força bruta devido à velocidade inerente do SHA-1. Além disso, o salt gerado pelo Bludit é calculado com uma função que não é criptograficamente segura.

O problema diz respeito ao uso de métodos previsíveis em combinação com o algoritmo de hash MD5 para gerar tokens confidenciais, como o token da API e o `user token`. Isso permite que invasores se autentiquem na API do Bludit.

Foi identificada uma falha de segurança que permite que invasores com conhecimento do token da API enviem arquivos arbitrários por meio da “API de arquivos”, o que leva à execução de código arbitrário no servidor. Essa falha decorre do tratamento inadequado do envio de arquivos, permitindo que agentes mal-intencionados enviem e executem arquivos PHP.

Foi identificada uma falha de segurança que permite que invasores autenticados executem código arbitrário por meio do endpoint “Image API”. Essa falha decorre do tratamento inadequado de uploads de arquivos, permitindo que agentes mal-intencionados enviem e executem arquivos PHP.

Uma falha de fixação de sessão permite que um invasor contorne a autenticação do servidor, induzindo um administrador ou qualquer usuário a autorizar um ID de sessão de sua escolha.

The issue allows a privileged user to upload malicious files of dangerous types that can be automatically processed within the product's environment.