Bobbygould5

Uma atribuição incorreta de permissões no instalador do produto permite que atacantes locais escalem privilégios. Um atacante que consiga executar código de baixo privilégio no sistema alvo pode aproveitar as permissões incorretas em uma pasta específica para executar código arbitrário no contexto de SYSTEM.

Um problema de bypass de autenticação existe na página web 'viewclient' devido à validação inadequada de dados fornecidos pelo usuário. Isso permite que atacantes remotos injetem scripts arbitrários, desde que o usuário alvo visite uma página maliciosa ou abra um arquivo malicioso. Esta falha pode ser combinada com outros problemas para executar código arbitrário no contexto de SYSTEM.

Uma falha no método `downloadAttachment()` permite que atacantes remotos executem scripts arbitrários em instalações afetadas. Isso ocorre devido à validação insuficiente de dados fornecidos pelo usuário, permitindo a injeção de scripts no contexto do usuário atual. A exploração requer interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso.