Denis Werner

Uma falha no cliente Teamwire para desktop Windows permite que um invasor remoto obtenha informações confidenciais por meio de uma carga maliciosa direcionada à função `message`.

A vulnerabilidade permite que um invasor remoto obtenha informações confidenciais por meio de uma carga maliciosa direcionada à `função de pesquisa global`. Trata-se de uma vulnerabilidade de Cross Site Scripting.

Uma vulnerabilidade de Cross Site Scripting (XSS) permite que um invasor remoto obtenha informações confidenciais por meio de uma carga maliciosa direcionada aos componentes `nome do chat`, `visualização da mensagem`, `nome de usuário` e `nome do grupo`. Isso permite que o invasor potencialmente explore esses componentes e obtenha acesso a dados confidenciais.

O problema decorre da falta de escapamento adequado no parâmetro `table prefix` fornecido pelo usuário e da falta de preparação adequada na consulta SQL existente, possibilitando que invasores não autenticados acrescentem consultas SQL adicionais às consultas já existentes. Isso pode ser usado para extrair informações confidenciais do banco de dados.

O problema está relacionado à falta de verificação de permissão nas funções `get restore progress()` e `restore()`, permitindo acesso não autorizado. Isso possibilita que invasores não autenticados explorem uma vulnerabilidade de injeção de SQL ou provoquem um ataque de Negação de Serviço (DoS).

A vulnerabilidade permite que um invasor na mesma rede eleve seus privilégios. Isso é possível porque a senha administrativa pode ser descoberta através da interceptação de tráfego UDP não criptografado.

A vulnerabilidade permite que um invasor na mesma rede contorne a autenticação por meio de uma solicitação de administração web que não inclua o parâmetro `password`.

A vulnerabilidade permite que um invasor na mesma rede realize ataques XSS persistentes, aproveitando privilégios administrativos para definir um nome de servidor malicioso.

A vulnerabilidade permite que um invasor na mesma rede eleve seus privilégios. Isso é possível porque a senha administrativa pode ser descoberta através da interceptação de tráfego UDP não criptografado.

A vulnerabilidade permite que um invasor na mesma rede contorne a autenticação por meio de uma solicitação de administração web que não inclua o parâmetro `password`.

A vulnerabilidade permite que um invasor na mesma rede realize ataques XSS persistentes, aproveitando privilégios administrativos para definir um nome de servidor malicioso.

A vulnerabilidade permite que um invasor na mesma rede provoque uma negação de serviço no dispositivo enviando valores de entrada excessivamente longos.

O dispositivo está suscetível a um ataque de negação de serviço quando um invasor na mesma rede envia valores de entrada longos.

A vulnerabilidade permite que um invasor na mesma rede eleve seus privilégios. Isso é possível porque a senha administrativa pode ser descoberta por meio da interceptação de tráfego UDP não criptografado.

A vulnerabilidade permite que um invasor na mesma rede contorne a autenticação por meio de uma solicitação de administração web que não inclua o parâmetro `password`.

A vulnerabilidade permite que um invasor na mesma rede realize ataques XSS persistentes, aproveitando privilégios administrativos para definir um nome de servidor malicioso.

A vulnerabilidade permite que um invasor na mesma rede provoque uma negação de serviço no dispositivo enviando valores de entrada excessivamente longos.

The issue affects the admin interface of the Grouptime Teamwire Client, allowing stored XSS attacks.

The issue allows code injection via a template, leading to remote code execution.

The issue allows an attacker with access to the Sync Gateway's public REST API to extract sensitive data or call arbitrary N1QL functions through the parameters `startkey` and `endkey` on the " all docs" endpoint. By issuing nested queries with CPU-intensive operations, they may cause increased resource usage and denial of service conditions.