Constantin Schwarz

O aplicativo de varredura Java Kiuwan Local Analyzer (KLA) contém vários segredos codificados de forma rígida em formato de texto simples, o que pode comprometer a confidencialidade dos resultados da varredura. Foram encontradas credenciais nos arquivos JAR, incluindo `insight.github.user` e `insight.github.password` no arquivo “InsightServicesConfig.properties”, e uma chave de criptografia no arquivo “es/als/security/Encryptor.properties”. Pelo menos um nome de usuário especificado corresponde a uma conta válida do GitHub.

O problema ocorre quando o Kiuwan Local Analyzer envia resultados de varredura para o aplicativo web Kiuwan SAST, que processa arquivos XML contendo entidades externas. Isso leva a um ataque de injeção de entidade externa XML. Um invasor com privilégios para varrer código-fonte pode extrair arquivos do sistema operacional com os direitos do usuário do servidor de aplicativos, potencialmente obtendo acesso a arquivos confidenciais, como configurações e senhas. O invasor também pode iniciar conexões com sistemas internos para varreduras de porta ou acessar outras funções e aplicativos internos.

A vulnerabilidade permite um ataque de cross-site scripting refletido sem autenticação na página de login “login.html” quando o SSO (single sign-on) está habilitado. Isso ocorre porque os valores do parâmetro de solicitação `message` são incluídos diretamente em um bloco de JavaScript na resposta. Isso é particularmente crítico em ambientes corporativos que utilizam autenticação AD SSO, onde invasores poderiam potencialmente roubar senhas do AD.

O problema diz respeito a um endpoint da API “/saas/rest/v1/info/application” que permite o acesso a informações sobre qualquer aplicativo, utilizando o parâmetro `application`. Esse endpoint carece de controle de acesso adequado, permitindo que outros usuários autenticados leiam informações do aplicativo sem os direitos necessários.

A vulnerabilidade permite a injeção de comandos no sistema operacional.

A vulnerabilidade permite o cross-site scripting (XSS), um tipo de ataque em que um invasor pode injetar scripts maliciosos em um site.

A vulnerabilidade permite o controle externo do nome ou caminho de um arquivo.

O problema está relacionado a um redirecionamento aberto no script `shib logout.php`, especificamente no tratamento do parâmetro `return`. Isso poderia permitir que um invasor remoto redirecionasse usuários para uma URL arbitrária.