Andrey Medov

O problema é uma vulnerabilidade de injeção de comando do sistema operacional na interface de gerenciamento do FortiWeb. Essa vulnerabilidade pode permitir que um invasor remoto autenticado execute comandos arbitrários no sistema por meio da página de configuração do servidor SAML. A vulnerabilidade existe devido à falta de medidas para neutralizar elementos especiais usados no comando do sistema operacional.

O problema está relacionado a uma neutralização inadequada de entradas durante a geração de páginas da web na interface gráfica do FortiWeb. Isso pode permitir que um invasor remoto não autenticado execute um ataque de script entre sites refletido (XSS) injetando carga maliciosa em diferentes pontos de extremidade de API vulneráveis.

**Nome do software vulnerável e versões afetadas: Versões 6.3.0 a 6.3.5 do FortiWeb Descrição: Uma vulnerabilidade de string de formato pode permitir que um invasor remoto autenticado leia o conteúdo da memória e recupere dados confidenciais por meio do parâmetro `redir`. Recomendações: Para as versões 6.3.0 a 6.3.5 do FortiWeb, considere restringir o acesso ao parâmetro `redir` até que uma correção esteja disponível. Como solução alternativa temporária, evite usar o parâmetro `redir` nos pontos de extremidade da API afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do FortiWeb 6.3.0 a 6.3.7 Versões do FortiWeb anteriores à 6.2.4 Descrição: Um problema de estouro de buffer baseado em pilha pode permitir que um invasor remoto e não autenticado cause a falha da thread do daemon httpd ao enviar uma solicitação com um cabeçalho `cookie` manipulado. Recomendações: Para as versões do FortiWeb 6.3.0 a 6.3.7, atualize para uma versão fora desse intervalo para resolver o problema. Para as versões do FortiWeb anteriores à 6.2.4, atualize para a versão 6.2.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao thread do daemon httpd para minimizar o risco de exploração.

Uma injeção SQL cega na interface do usuário do FortiWeb pode permitir que um invasor remoto não autenticado execute consultas ou comandos SQL arbitrários enviando uma solicitação com um cabeçalho `Authorization` manipulado contendo uma instrução SQL maliciosa. A vulnerabilidade está relacionada à falta de proteção da estrutura da consulta SQL. A Rapid7 revelou que essa vulnerabilidade concede controle total sobre o dispositivo afetado.

**Nome do software vulnerável e versões afetadas: Versões do FortiWeb 6.3.0 a 6.3.5 Versões do FortiWeb anteriores à 6.2.4 Descrição: Uma vulnerabilidade de estouro de buffer baseada em pilha pode permitir que um invasor remoto não autenticado sobrescreva o conteúdo da pilha e, potencialmente, execute código arbitrário enviando uma solicitação maliciosa com um `certname` de tamanho excessivo. Isso poderia permitir que o invasor executasse código arbitrário. Recomendações: Para as versões do FortiWeb 6.3.0 a 6.3.5, atualize para uma versão fora desse intervalo para resolver o problema. Para as versões do FortiWeb anteriores à 6.2.4, atualize para a versão 6.2.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à função vulnerável relacionada ao parâmetro `certname` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas: Citrix XenMobile Server versões 10.12 anteriores à RP2 Citrix XenMobile Server versões 10.11 anteriores à RP4 Citrix XenMobile Server versões 10.10 anteriores à RP6 Citrix XenMobile Server versões anteriores à 10.9 RP5 Descrição: O problema está relacionado a um controle de acesso inadequado no Citrix XenMobile Server, o que pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. Isso se deve a uma restrição incorreta do nome do caminho do diretório com acesso limitado. A exploração dessa vulnerabilidade pode permitir que o invasor leia arquivos arbitrários. Recomendações: Para o Citrix XenMobile Server versão 10.12 anterior ao RP2, atualize para o RP2 ou posterior para resolver o problema. Para o Citrix XenMobile Server versão 10.11 anterior ao RP4, atualize para o RP4 ou posterior para resolver o problema. Para o Citrix XenMobile Server versão 10.10 anterior ao RP6, atualize para o RP6 ou posterior para resolver o problema. Para as versões do Citrix XenMobile Server anteriores à 10.9 RP5, atualize para a 10.9 RP5 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: IBM Maximo Asset Management, versões 7.6.0 a 7.6.1 Descrição: O problema está relacionado a uma deserialização insegura em Java, que poderia permitir que um invasor remoto autenticado executasse código arbitrário no sistema. Isso pode ser feito através do envio de uma solicitação especialmente criada, permitindo que o invasor explore a vulnerabilidade e execute código arbitrário. Recomendações: Para as versões 7.6.0 e 7.6.1 do IBM Maximo Asset Management, considere desativar o mecanismo de deserialização em Java como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao sistema para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: IBM Maximo Asset Management, versões 7.6.0 a 7.6.1 Descrição: O problema está relacionado à validação insuficiente de solicitações recebidas, o que pode permitir que um invasor remoto execute um ataque de falsificação de solicitação do lado do servidor (SSRF). Isso poderia permitir que um invasor autenticado enviasse solicitações não autorizadas a partir do sistema, levando potencialmente à enumeração de rede ou facilitando outros ataques. Recomendações: Para as versões 7.6.0 e 7.6.1, considere restringir o acesso a componentes ou funções vulneráveis até que uma correção esteja disponível. Como solução alternativa temporária, desativar a funcionalidade que permite solicitações do lado do servidor pode ajudar a minimizar o risco de exploração.

The management interface in the affected software allows remote attackers to bypass authentication via crafted login parameters. This is due to deficiencies in the authentication procedure. An attacker can exploit this issue to gain access to the device using a specially formed username.

The issue affects confidentiality and is related to HTTP Request Handling. It involves incorrect handling of a null byte in the path when forwarding a request to another static page or JSP script using functions like `pageContext.forward` or `jsp:forward`. This can disrupt the logic of script processing by global servlets, potentially allowing an attacker to form a request to process a JSP script as SHTML, thereby obtaining the script's source code. On Windows operating systems, in combination with a directory traversal vulnerability, this could lead to the execution of arbitrary commands when a file containing SHTML code is called as an SHTML script.

The issue is related to a buffer overflow in the DiagAgent web server, which can be exploited by remote attackers to cause a denial of service, resulting in an agent outage. This can be achieved by sending crafted input to the vulnerable server.

The issue allows remote authenticated users to read arbitrary files via a crafted parameter in a URL, due to multiple directory traversal vulnerabilities.

The issue concerns the XPath functionality in web applications, which does not properly handle special characters in parameters. This allows remote authenticated users to read or modify settings via a crafted URL, related to an "XML injection" attack.

The issue allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in a GET request. This can be achieved by including a malicious URL in the request.

The issue concerns multiple cross-site scripting (XSS) vulnerabilities in unspecified web applications. These vulnerabilities allow remote attackers to inject arbitrary web script or HTML via vectors involving special characters in parameters.