Hidde Smit

Nome do Software Vulnerável e Versões Afetadas: Videx CyberAudit-Web versões anteriores à 9.5 Descrição: Foi identificada uma falha de bypass de autenticação, permitindo que um atacante crie uma sessão válida sem credenciais ao explorar uma falha lógica. Recomendações: Para versões anteriores à 9.5, atualize para uma versão superior à 9.5, pois um patch foi disponibilizado para todas as instâncias, incluindo aquelas que estão em Fim de Manutenção (EOM). Se for necessário suporte, entre em contato com support@videx.com para assistência.

Nome do Software Vulnerável e Versões Afetadas: Versões do Videx CyberAudit-Web anteriores à 1.1.3 Descrição: Uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (SSRF) foi descoberta no serviço web videx-legacy-ssl do CyberAudit-Web da Videx. Este problema pode levar ao acesso não autorizado à infraestrutura subjacente. Recomendações: Para versões anteriores à 1.1.3, atualize para uma versão posterior à 1.1.3 para corrigir a vulnerabilidade. Como solução temporária, considere restringir o acesso ao serviço web videx-legacy-ssl para minimizar o risco de exploração.

Foi detectada uma vulnerabilidade de injeção de SQL na ferramenta SO Planning quando a configuração de visualização pública está ativada, permitindo que um invasor obtenha acesso ao banco de dados subjacente.

Foi identificada uma vulnerabilidade de execução remota de código (RCE) na ferramenta de planejamento online SO Planning, permitindo que um invasor envie arquivos executáveis para uma pasta acessível ao público sem que sejam verificados quaisquer requisitos. Isso leva à possibilidade de execução de código no sistema subjacente quando o arquivo é acionado.

Foi encontrada uma vulnerabilidade de execução remota de código (RCE) na ferramenta de planejamento online SO Planning. Se a configuração de visualização pública estiver ativada, um invasor pode enviar um arquivo PHP que ficará disponível para execução por alguns milissegundos antes de ser removido, levando à execução de código no sistema subjacente.

Foi identificada na ferramenta SO Planning uma vulnerabilidade de Referência Direta a Objetos (IDOR) não autenticada ao banco de dados, que ocorre quando a configuração de visualização pública está ativada. Um invasor poderia explorar essa vulnerabilidade para obter acesso ao banco de dados subjacente, exportando-o como um arquivo CSV.

O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um comando, permitindo a injeção de comandos no sistema operacional. Essa vulnerabilidade está presente em um script interno e representa uma séria ameaça, pois os invasores podem explorar uma falha nesses scripts.

O problema está relacionado a uma vulnerabilidade de traversal de caminho, que permite que um invasor não autenticado acesse ou crie arquivos arbitrários por meio de um parâmetro de URL. Essa vulnerabilidade afeta o Enphase IQ Gateway, anteriormente conhecido como Envoy, e pode ser explorada por invasores para comprometer sistemas expostos.

O problema está relacionado a uma limitação inadequada de um caminho de arquivo para um diretório restrito, também conhecida como vulnerabilidade de traversal de caminho. Essa vulnerabilidade permite a manipulação de arquivos por meio de um parâmetro de URL no Enphase IQ Gateway. O endpoint exige autenticação, o que significa que um invasor precisaria ter credenciais válidas para explorar essa vulnerabilidade.

O problema está relacionado a uma neutralização inadequada de elementos especiais usados em um comando, também conhecida como vulnerabilidade de “injeção de comando”. Essa vulnerabilidade pode ser explorada por meio de um parâmetro de URL de um endpoint autenticado, permitindo a injeção de comando no sistema operacional.

O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando, também conhecida como vulnerabilidade de injeção de comando. Essa vulnerabilidade pode ser explorada por meio do parâmetro `url` de um endpoint autenticado, permitindo a injeção de comando no sistema operacional.

O problema está relacionado à força de criptografia inadequada, permitindo que um invasor autenticado execute comandos arbitrários do sistema operacional por meio do upload de pacotes criptografados.

Um invasor remoto pode obter informações confidenciais devido à falha na configuração do sinalizador “HTTP Only” no módulo Service Desk. Essa vulnerabilidade pode ser explorada em combinação com um ataque bem-sucedido de Cross-Site Scripting para obter acesso à interface de gerenciamento.

A plataforma ITarian apresenta uma vulnerabilidade no processo de aprovação de procedimentos, o que permite que um agente mal-intencionado com um token de sessão válido crie um procedimento, contorne a aprovação e o execute. Isso resulta na capacidade de executar código arbitrário e assumir o controle total do sistema em todos os agentes.

O problema está relacionado ao ITarian Endpoint Manage Communication Client ter sido compilado com configurações inseguras do OpenSSL. Isso permite que um agente mal-intencionado com privilégios limitados acesse um sistema e eleve seus privilégios para SYSTEM, abusando de uma consulta insegura ao arquivo openssl.conf.

Uma vulnerabilidade no Qlik Sense Enterprise no Windows poderia permitir que um invasor remoto enumerasse contas de usuário do domínio. Um invasor poderia explorar essa vulnerabilidade enviando solicitações de autenticação a um sistema afetado. Uma exploração bem-sucedida poderia permitir que o invasor comparasse o tempo de resposta retornado pelo sistema afetado para determinar quais contas são contas de usuário válidas. Os sistemas afetados só estão vulneráveis se tiverem o LDAP configurado.

O problema diz respeito a uma vulnerabilidade de Entidade Externa XML (XXE). Ela permite que um invasor envie XML malicioso ao sistema por meio do endpoint da API “/vsaWS/KaseyaWS.asmx”. Quando esse XML é processado, as entidades externas são resolvidas e buscadas pelo sistema de forma insegura, podendo retornar informações confidenciais ao invasor. Isso pode ser explorado para ler qualquer arquivo no servidor ao qual o processo do servidor web tenha acesso. Além disso, pode ser usado para realizar solicitações HTTP(s) dentro da rede local, permitindo que um invasor use o sistema Kaseya para se infiltrar na rede local.

O problema está relacionado a um ataque de Cross Site Scripting (XSS) reflexivo autenticado. Especificamente, o parâmetro `result` do endpoint `/HelpDeskTab/rcResults.asp` e o parâmetro `FileName` do endpoint `/done.asp` são retornados de forma insegura na página da web solicitada, permitindo ataques XSS. Por exemplo, um invasor poderia usar o endpoint `/HelpDeskTab/rcResults.asp` com um parâmetro `result` malicioso, como `<script>alert(document.cookie)</script>`, para executar um ataque de Cross Site Scripting. Da mesma forma, o endpoint `/done.asp` é vulnerável com um parâmetro `FileName` malicioso.

A vulnerabilidade permite a inclusão de arquivos locais em ambiente semi-autenticado, em que o servidor web pode retornar o conteúdo de arquivos arbitrários. É necessário um ID de sessão válido, mas ele pode ser facilmente obtido. Isso pode ser explorado por meio de uma solicitação maliciosa, como visitar uma URL específica com um parâmetro `path` manipulado, por exemplo, `https://x.x.x.x/KLC/js/Kaseya.SB.JS/js.aspx?path=C:KaseyaWebPagesdl.asp`.

A vulnerabilidade permite a exposição de informações confidenciais a um agente não autorizado. Usuários autenticados podem explorar uma vulnerabilidade de enumeração no Harbor. A vulnerabilidade está presente no endpoint da API “/users”, que deveria ser restrito a administradores. Essa restrição pode ser contornada, e as informações podem ser obtidas por meio da funcionalidade ‘search’. Usuários que não sejam administradores podem listar todos os nomes de usuário e IDs de usuário enviando uma solicitação GET para “/api/users/search” com o parâmetro `username` e o valor ` `.