Elwood Buck

A vulnerabilidade permite a inclusão de arquivos locais. A biblioteca de exemplos, incluída por padrão no arquivo appstart.sas, permite que os usuários finais acessem o programa sample.webcsf1.sas. Esse programa contém variáveis de macro controladas pelo usuário passadas para a macro DS2CSF. Os usuários podem escapar do contexto da variável configurada e controlável pelo usuário e anexar funções adicionais nativas da macro, mas não incluídas como variáveis na biblioteca. Isso inclui uma função que recupera arquivos do sistema operacional do host.

**Nome do software vulnerável e versões afetadas: ArcGIS Server versões 10.8.1 e anteriores Descrição: Existe uma vulnerabilidade de injeção de SQL em algumas configurações, permitindo que solicitações da Web especialmente criadas exponham informações indesejadas. Isso não afeta os conjuntos de dados dos clientes. Os serviços da Web que utilizam fontes de dados baseadas em arquivos, como geodatabases de arquivo, Shape Files ou serviços de mosaicos em cache, não são afetados por essa vulnerabilidade. Recomendações: Para as versões 10.8.1 e anteriores do ArcGIS Server, considere restringir o acesso a dados confidenciais até que uma correção esteja disponível. Como solução alternativa temporária, revise e proteja o tratamento de solicitações da Web para impedir a exploração do problema de injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Uma vulnerabilidade XSS armazenada afeta o software por meio de vários campos de entrada, incluindo `Login Message`, `Banner Message` e `Password Instructions`, do servlet `com.threeis.webta.H261configMenu`. Isso pode ser explorado por um administrador autenticado.

O problema diz respeito a uma vulnerabilidade de tipo Stored XSS. Ela pode ser acionada ao definir o campo de entrada “Application Banner” da página “/ApplicationBanner” como um administrador autenticado.