Federico Draghelli

O problema está relacionado ao componente XML Database, permitindo que um atacante com baixos privilégios e acesso à rede via HTTP comprometa o XML Database. Ataques bem-sucedidos requerem interação humana e podem resultar em acesso não autorizado para atualização, inserção ou exclusão de alguns dados acessíveis pelo XML Database, bem como acesso não autorizado de leitura a um subconjunto de dados acessíveis pelo XML Database.

O problema está relacionado ao armazenamento de senhas em texto simples. Isso poderia permitir que um invasor divulgasse informações protegidas. Um usuário local pode ler as credenciais de usuário armazenadas em texto simples.

Foi detectada uma falha na aplicação web em que o token de acesso de um usuário autenticado é inserido em solicitações GET. A string de consulta da URL pode ser salva no histórico do navegador, transmitida por meio de Referers para outros sites, armazenada em logs da web ou registrada de outra forma em outras fontes. Se a string de consulta contiver informações confidenciais, como identificadores de sessão, os invasores poderão usar essas informações para lançar novos ataques. Como o token de acesso é enviado em solicitações GET, isso pode levar à apropriação total da conta.

A vulnerabilidade está relacionada à validação inadequada de entradas na aplicação web, permitindo que usuários autenticados executem comandos no sistema operacional.

Foi identificada uma falha em que o servidor não lida adequadamente com erros da aplicação, levando à divulgação de informações sobre o servidor. Um usuário não autenticado pode criar solicitações específicas para fazer com que a aplicação gere um erro, revelando informações como o caminho absoluto do código-fonte da aplicação. Essas informações podem ajudar um invasor a realizar outros ataques contra o sistema. A vulnerabilidade pode ser explorada sem autenticação.

Foi identificada uma falha em que a aplicação web insere senhas em texto simples no código-fonte HTML. Um usuário autenticado pode editar a configuração do servidor de e-mail. Ao acessar a função de edição, a aplicação web preenche o formulário de edição com as credenciais atuais da conta de e-mail, incluindo a senha em texto simples.

Foi detectada uma falha no produto que não neutraliza, ou neutraliza incorretamente, os dados gravados nos registros. A aplicação web grava registros utilizando um parâmetro de string de consulta GET, que pode ser alterado por um invasor para atribuir cada ação realizada a um usuário diferente. Essa vulnerabilidade pode ser explorada sem autenticação.

Uma vulnerabilidade de cross-site scripting (XSS) armazenada permite que invasores remotos, autenticados ou não, injetem scripts da Web ou HTML arbitrários em um parâmetro GET. Isso reflete/armazena a entrada do usuário sem sanitização.

Foi descoberta uma falha em que o servidor web não sanitiza os dados de entrada, permitindo que invasores remotos não autenticados leiam arquivos arbitrários no sistema de arquivos.

Foi detectada uma falha na aplicação web que não restringe, ou restringe incorretamente, o acesso a um recurso por parte de um usuário não autorizado.

The issue is related to a stack-based out-of-bounds write vulnerability that can be exploited by an authenticated remote attacker to write data into the stack. This can lead to a denial-of-service condition, memory overwriting, or remote code execution. The vulnerability is associated with a buffer overflow in memory, which can be exploited to cause a denial-of-service condition or execute arbitrary code.