Dario Weiss

**Nome do Software Vulnerável e Versões Afetadas** TeamDavid versões anteriores ao Rollout 525 **Descrição** A aplicação Webbox é suscetível a cross-site scripting (XSS) armazenado, uma falha onde scripts maliciosos são armazenados permanentemente no servidor de destino. Um invasor pode explorar isso enviando um e-mail contendo código JavaScript malicioso, que é executado quando um usuário abre o e-mail. **Recomendações** Atualize o TeamDavid para uma versão posterior ao Rollout 524.

**Nome do Software Vulnerável e Versões Afetadas** TeamDavid versões anteriores ao Rollout 525 **Descrição** A aplicação Webbox processa alterações de senha por meio de uma função acionada ao incluir a string "(editini)" no caminho do arquivo para gravar uma nova senha no arquivo "Archive.ini". A aplicação não verifica se o caminho fornecido realmente se refere a um arquivo "Archive.ini". Um invasor não autenticado pode causar um buffer overflow—uma condição em que um programa grava mais dados em um bloco de memória do que ele pode suportar—ao especificar um arquivo com tamanho excessivo, resultando no travamento do servidor e negação de serviço. **Recomendações** Atualize o TeamDavid para uma versão posterior ao Rollout 524.

**Nome do Software Vulnerável e Versões Afetadas** TeamDavid versões anteriores ao Rollout 525 **Descrição** A aplicação Webbox contém um problema de estouro de buffer no endpoint "//serverClient close.html". Um invasor autenticado pode causar a falha do servidor e a negação de serviço ao enviar valores excessivamente longos em múltiplos parâmetros de dados de formulário. Se o estado da pilha permitir ou se um stack canary for revelado, isso poderá levar à execução remota de código e ao comprometimento total do servidor. Um stack canary é um valor de segurança colocado na memória para detectar estouros de buffer antes que possam ser explorados. **Recomendações** Atualize o TeamDavid para uma versão posterior ao Rollout 524. Restrinja o acesso ao endpoint "//serverClient close.html" para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** TeamDavid versões anteriores ao Rollout 525 **Descrição** A aplicação Webbox expõe uma funcionalidade que permite que o servidor seja desligado quando o endpoint '/internalRestart' é acessado. Este endpoint está acessível a usuários não autenticados através da Internet pública. Em vez de realizar a reinicialização, o servidor desliga-se completamente, permitindo que um invasor remoto provoque uma negação de serviço persistente. A recuperação deste estado requer a intervenção manual de um administrador para reiniciar o serviço. **Recomendações** Atualize o TeamDavid para uma versão posterior ao Rollout 524. Restrinja o acesso ao endpoint '/internalRestart' para evitar acessos não autorizados.

**Nome do Software Vulnerável e Versões Afetadas** TeamDavid versões anteriores ao Rollout 525 **Description** A aplicação Webbox é suscetível a injeção de cabeçalho HTTP através do parâmetro de URL `cType`. A aplicação não restringe adequadamente caracteres de controle, como dois-pontos ou quebras de linha codificadas em URL (`%0a`), permitindo a modificação do cabeçalho Content-Type em respostas HTTP. Esta falha permite que atacantes injetem cabeçalhos adicionais, como cabeçalhos Location extras, o que pode resultar em um redirecionamento aberto (open redirect). **Recommendations** Atualize o TeamDavid para uma versão posterior ao Rollout 524. Como medida de mitigação temporária, restrinja ou sanitize o uso do parâmetro `cType` em requisições de URL.

**Nome do Software Vulnerável e Versões Afetadas** TeamDavid versões anteriores ao Rollout 525 **Descrição** O Webbox do TeamDavid da Tobit Laboratories AG contém um problema de redirecionamento aberto. Um invasor pode criar uma URL que redireciona o navegador do usuário para um site de terceiros arbitrário através do parâmetro `replyUrl`. Isso pode ser explorado em ataques de phishing, utilizando um link de domínio confiável para redirecionar usuários para um site malicioso. **Recomendações** Atualize para uma versão posterior ao Rollout 524. Evite usar o parâmetro `replyUrl` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** TeamDavid versões anteriores ao Rollout 525 **Description** A aplicação Webbox contém uma falha de cross-site scripting (XSS) refletido. Um invasor pode executar um payload malicioso no navegador de uma vítima enviando um link especialmente criado. Isso é feito incluindo um caminho arbitrário, um payload de XSS ou o parâmetro `EntryInfo`, e o parâmetro `!templateName=entryMail`. **Recommendations** Atualize o TeamDavid para uma versão posterior ao Rollout 524. Evite usar o parâmetro `EntryInfo` e o parâmetro `!templateName=entryMail` na aplicação Webbox até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** TeamDavid versões anteriores ao Rollout 525 **Descrição** A funcionalidade de envio de e-mail, fax e SMS permite a exclusão arbitrária de arquivos. Um invasor pode excluir qualquer arquivo no sistema especificando um comando @@COMMENTFILE no campo de formulário `scjob`. **Recomendações** Atualize o TeamDavid para uma versão posterior ao Rollout 524.

**Nome do Software Vulnerável e Versões Afetadas** TeamDavid versões anteriores ao Rollout 525 **Description** O componente Webbox constrói URLs de redirecionamento usando entrada fornecida pelo usuário, que é anexada ao destino do redirecionamento em uma resposta HTTP 302. Um invasor pode usar caracteres codificados em URL, como `%2e` (representando um ponto), para manipular a parte da URL após o domínio de nível superior (TLD). Isso permite o redirecionamento de usuários para um domínio malicioso se um TLD registrável semelhante existir. Além disso, o uso de quebras de linha codificadas em URL permite a inserção de cabeçalhos de resposta arbitrários na resposta HTTP do servidor, uma técnica conhecida como injeção de cabeçalho. **Recommendations** Atualize o TeamDavid para uma versão posterior ao Rollout 524.

**Nome do Software Vulnerável e Versões Afetadas** TeamDavid versões anteriores ao Rollout 525 **Description** O Webbox do Tobit Laboratories AG TeamDavid contém uma falha em sua funcionalidade de armazenamento de links no endpoint '//ServerClient celink.htm'. A aplicação não sanitiza adequadamente o corpo da requisição, que é posteriormente anexado ao alvo de redirecionamento na resposta HTTP 302. Ao inserir uma quebra de linha (line feed), um invasor pode manipular os cabeçalhos da resposta, resultando em injeção de cabeçalho HTTP. **Recommendations** Atualize o TeamDavid para uma versão posterior ao Rollout 524.

**Nome do Software Vulnerável e Versões Afetadas** TeamDavid versões anteriores ao Rollout 525 **Description** O Webbox do Tobit Laboratories AG TeamDavid contém um problema de inclusão de arquivo local na funcionalidade utilizada para enviar e-mails, fax e SMS. Um usuário autenticado pode anexar arquivos a uma mensagem usando o comando `@@attach` no campo de formulário `scjob`. Embora exista um filtro para restringir o acesso à pasta do usuário e à pasta de configuração do David, ele pode ser ignorado usando um fluxo de dados alternativo (alternate data stream). Isso permite o download não autorizado de informações sensíveis, incluindo a chave privada do servidor e arquivos de acesso contendo senhas de outros usuários. **Recommendations** Atualize o TeamDavid para uma versão posterior ao Rollout 524.

**Nome do Software Vulnerável e Versões Afetadas** TeamDavid versões anteriores ao Rollout 525 **Descrição** O Webbox do TeamDavid da Tobit Laboratories AG não aplica verificações de autenticação ou autorização ao fornecer arquivos de log. Isso permite que invasores obtenham informações de erro sensíveis e detalhes internos da aplicação, o que pode facilitar ataques subsequentes. **Recomendações** Atualize o TeamDavid para uma versão posterior ao Rollout 524.

**Nome do Software Vulnerável e Versões Afetadas** TeamDavid versões anteriores ao Rollout 525 **Description** O Webbox do TeamDavid da Tobit Laboratories AG contém uma falha de path traversal na funcionalidade de criação de arquivos. Isso ocorre porque o caminho do arquivo é controlado pelo usuário e não possui validação suficiente, permitindo que um invasor manipule a entrada para percorrer diretórios. Consequentemente, pastas podem ser criadas em locais arbitrários, incluindo diretórios sensíveis do sistema como `C:Windows` ou diretórios de outros usuários. **Recommendations** Atualize o TeamDavid para uma versão posterior ao Rollout 524.

**Nome do Software Vulnerável e Versões Afetadas** TeamDavid versões anteriores ao Rollout 525 **Descrição** Um vazamento de memória no componente Webbox permite que um ator não autorizado leia informações sensíveis, incluindo senhas de usuários. Isso ocorre quando a aplicação responde com conteúdos da memória ao acessar o endpoint "/.well-known/mta-sts.". Um invasor pode recuperar esses dados realizando requisições repetidas ao endpoint sem a necessidade de autenticação. **Recomendações** Atualize o TeamDavid para uma versão posterior ao Rollout 524. Como medida de mitigação temporária, restrinja o acesso ao endpoint "/.well-known/mta-sts.".

**Nome do Software Vulnerável e Versões Afetadas** TeamDavid versões anteriores ao Rollout 525 **Descrição** A funcionalidade de pesquisa do componente Webbox permite que usuários não autenticados forneçam um parâmetro `pathnameroot` contendo caminhos de Convenção de Nomeação Universal (UNC). Como o servidor não valida esses caminhos, ele tenta estabelecer conexões externas para servidores SMB arbitrários. Esse comportamento pode levar à exposição de hashes de autenticação NTLM, que invasores podem usar para roubo de credenciais ou ataques de retransmissão SMB se o tráfego de saída na porta 445 for permitido. **Recomendações** Atualize o TeamDavid para uma versão posterior ao Rollout 524. Restrinja as conexões de saída na porta 445 para evitar que o servidor se conecte a endpoints SMB não autorizados.

**Nome do Software Vulnerável e Versões Afetadas** TeamDavid versões anteriores ao Rollout 525 **Descrição** A funcionalidade de armazenamento de links no endpoint '//ServerClient celink.htm' aceita um parâmetro `pathname` que pode ser configurado para locais de rede usando caminhos UNC. O servidor processa esses caminhos sem validação, resultando em tentativas de conexão externa para servidores SMB controlados por atacantes. Isso permite que atacantes façam com que o servidor se autentique em endpoints SMB arbitrários, expondo potencialmente informações de autenticação NTLM, como hashes NTLM. Se as conexões externas para a porta 445 (SMB) forem permitidas, isso pode ser utilizado para ataques de SMB relay ou roubo de credenciais. Este problema pode ser explorado sem autenticação. **Recomendações** Atualize para uma versão posterior ao Rollout 524. Restrinja as conexões externas para a porta 445 (SMB) para minimizar o risco de roubo de credenciais.

**Nome do Software Vulnerável e Versões Afetadas** TeamDavid versões anteriores ao Rollout 525 **Descrição** A funcionalidade de envio do Webbox para e-mail, fax e SMS aceita um comando @@INCLUDE que pode ser configurado com locais de rede usando caminhos UNC. O servidor processa esses caminhos sem validação, resultando em tentativas de conexão externa para servidores SMB. Isso permite que invasores façam com que o servidor se autentique em endpoints SMB arbitrários, expondo potencialmente informações de autenticação NTLM, como hashes NTLM. Se as conexões externas para a porta 445 (SMB) forem permitidas, isso pode ser utilizado para ataques de SMB relay ou roubo de credenciais. A exploração é possível através do parâmetro `pathname` sem a necessidade de autenticação. **Recomendações** Atualize o TeamDavid para uma versão posterior ao Rollout 524. Restrinja as conexões externas para a porta 445 (SMB) para minimizar o risco de roubo de credenciais.

**Nome do Software Vulnerável e Versões Afetadas** TeamDavid versões anteriores ao Rollout 525 **Descrição** A funcionalidade de mover arquivo (`!ArcEntryMove`) no componente Webbox processa o parâmetro `pathname` sem a validação adequada. Isso permite que um invasor forneça caminhos arbitrários, incluindo caminhos de Convenção de Nomenclatura Universal (UNC), que disparam tentativas de conexão externa para servidores SMB. Esse comportamento pode levar à exposição de informações de autenticação NTLM, como hashes NTLM, permitindo ataques de retransmissão SMB ou roubo de credenciais se as conexões de saída para a porta 445 forem permitidas. Este problema pode ser explorado sem autenticação. **Recomendações** Atualize para uma versão posterior ao Rollout 524. Restrinja as conexões de saída para a porta 445 (SMB) para minimizar o risco de roubo de credenciais.

**Nome do Software Vulnerável e Versões Afetadas** TeamDavid versões anteriores ao Rollout 525 **Descrição** A aplicação Webbox permite que um invasor não autenticado crie ou modifique arquivos no servidor usando conteúdo controlado pelo invasor. Isso ocorre porque a entrada do usuário é gravada diretamente em arquivos sem a validação adequada ou restrições aos tipos de arquivos. Um invasor pode explorar isso para criar arquivos, como arquivos .htm, contendo JavaScript malicioso, o que leva ao cross-site scripting (XSS) armazenado quando um usuário acessa o arquivo criado. **Recomendações** Atualize o TeamDavid para uma versão posterior ao Rollout 524.

**Nome do Software Vulnerável e Versões Afetadas** SEPPmail Secure Email Gateway versões anteriores a 15.0.4 **Descrição** Um problema de path traversal não autenticado existe no endpoint '/api.app/attachment/preview'. Isso permite que atacantes remotos leiam arquivos locais arbitrários e acionem a exclusão de arquivos no diretório alvo usando os privilégios do processo `api.app` através do parâmetro `identifier`. **Recomendações** Atualize para a versão 15.0.4 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint '/api.app/attachment/preview' ou evite usar o parâmetro `identifier` até que a atualização seja aplicada.