Christian Bülter

O parsing OOXML do indexador de arquivos não desabilita a resolução de entidades externas. Isso permite que um invasor utilize um documento xlsx ou pptx especialmente criado e colocado em um diretório indexado para disparar uma injeção de Entidade Externa XML (XXE)—um processo onde uma aplicação processa entidades externas dentro de um documento XML. Isso pode resultar na leitura de arquivos locais ou na execução de requisições HTTP externas, com o conteúdo recuperado sendo gravado no índice de pesquisa.

A configuração `additional tables` dos indexadores de página e tt content aceita nomes de tabelas e campos arbitrários. Um usuário de backend com permissão para editar configurações de indexadores pode explorar isso para copiar dados sensíveis de tabelas internas para o índice de pesquisa.

O indexador de arquivos não normaliza o caminho do diretório configurado. Isso permite que um usuário de backend com permissões para editar configurações do indexador indexe documentos de locais arbitrários no sistema de arquivos do servidor por meio de sequências de path traversal, que são caracteres usados para navegar na hierarquia de diretórios para acessar arquivos fora da pasta pretendida.

The issue allows remote attackers to execute arbitrary SQL commands. This has been exploited in the wild.