David Wischnjak

Nome do Software Vulnerável e Versões Afetadas VertiGIS FM versão 10.5.00119 (0d29d428) Descrição Uma vulnerabilidade de inclusão de arquivo local existe na funcionalidade de upload/download do VertiGIS FM. Atacantes autenticados podem ler arquivos arbitrários do servidor manipulando o caminho de um arquivo durante o upload. O download do arquivo retorna então o arquivo controlado pelo atacante. A arquitetura ASP.NET pode permitir a execução remota de código se o arquivo `web.config` for obtido. A resolução de caminhos UNC também pode permitir ataques de retransmissão NTLM. Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions VertiGIS FM (versões afetadas não especificadas) Description Uma vulnerabilidade de scripting cross-site refletido (XSS) existe na funcionalidade de pesquisa do painel de controle. Atacantes podem criar uma URL maliciosa que, quando visitada por um usuário autenticado, executa código JavaScript arbitrário dentro da sessão do usuário. Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Existe uma falha de scripting entre sites refletido (XSS) na funcionalidade de exportação de PDF. Isso permite que atacantes não autenticados criem uma URL maliciosa. Se uma vítima acessar essa URL, código JavaScript arbitrário pode ser executado na sessão de navegação da vítima. A URL maliciosa pode ser distribuída por métodos como enviar um link ou induzir a vítima a visitar uma página elaborada.