Dawid Maåecki

O problema está relacionado a uma falha na autorização no módulo de gerenciamento e criação de relatórios, permitindo que usuários conectados leiam e façam alterações não autorizadas em quaisquer relatórios dentro do aplicativo, mesmo sem as permissões adequadas. O invasor precisa conhecer o identificador único do relatório que deseja manipular.

O problema ocorre quando o BMC Control-M carrega todas as bibliotecas de ligação dinâmica (DLL) a partir de um diretório que concede permissões de gravação e leitura a todos os usuários no momento do login. Isso pode ser explorado para carregar bibliotecas potencialmente maliciosas, que serão executadas com os privilégios do aplicativo.

O problema está relacionado à falta de sanitização de entradas, permitindo que usuários conectados manipulem páginas da web geradas por meio da injeção de código HTML. Isso poderia levar a um ataque de phishing bem-sucedido, por exemplo, induzindo usuários a clicar em um hiperlink que aponta para um site controlado por um invasor.

O aplicativo está vulnerável a um ataque de Stored Cross-Site Scripting (XSS) no endpoint “/sofer/DocumentService.asc/SaveAnnotation”, onde os dados de entrada transmitidos via método POST nos parâmetros `author` e `text` não são adequadamente sanitizados e validados. Isso permite a injeção de código JavaScript malicioso. A vulnerabilidade foi identificada na função de adição de novas anotações durante a edição do conteúdo do documento.