Hubert Decyusz

**Nome do Software Vulnerável e Versões Afetadas** MCO versão 25.3.3.1 **Description** A aplicação de controles de autorização insuficientes no endpoint '/customer/servlet/mco/webapi/profile-sections/group-membership' permite que um usuário autenticado modifique sua associação a grupos. Ao fornecer um ID de grupo válido, que pode ser obtido através do endpoint '/customer/servlet/mco/webapi/group/picker/groups' ou via força bruta, um invasor pode adicionar a si mesmo a grupos arbitrários, resultando em escalonamento de privilégios. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** MCO versão 25.3.3.1 **Description** Uma Referência Direta Insegura a Objeto (IDOR) existe no endpoint '/customer/servlet/mco/webapi/trading-document/fetchPdfStatement'. A aplicação não valida adequadamente se um usuário autenticado está autorizado a acessar um documento específico, permitindo a recuperação de arquivos com base em um identificador fornecido pelo usuário. Um invasor pode acessar documentos de negociação de outros usuários fornecendo um ID de documento válido. Embora isso exija a adivinhação do identificador, padrões de ID previsíveis tornam a enumeração viável, levando potencialmente à divulgação não autorizada de informações sensíveis. **Recommendations** Para a versão 25.3.3.1, restrinja o acesso ao endpoint '/customer/servlet/mco/webapi/trading-document/fetchPdfStatement' para garantir que os usuários possam acessar apenas seus próprios documentos. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** MCO versão 25.3.3.1 **Description** Ocorre uma Negação de Serviço de Conta (Account Denial of Service) devido à implementação inadequada da funcionalidade de redefinição de senha. Cada solicitação de redefinição de senha invalida a senha definida anteriormente, bem como senhas temporárias emitidas anteriormente. Como não há limites para as solicitações de redefinição, um invasor que possua o e-mail da vítima e a resposta à sua pergunta de segurança pode iniciar continuamente o processo de redefinição para invalidar as credenciais e bloquear o usuário de sua conta. O risco é parcialmente reduzido pelo número limitado de tentativas permitidas ao responder às perguntas de segurança. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** MCO versão 25.3.3.1 **Description** Ocorre uma falha na aplicação de verificações de autorização no endpoint '/customer/servlet/mco/webapi/admin-view-hierarchy/get-acl-tree-structure'. Isso permite que um usuário autenticado com baixos privilégios recupere estruturas de controle de acesso de administrador, expondo potencialmente detalhes de configuração interna e mapeamentos de permissões sensíveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** MCO versão 25.3.3.1 **Description** O software contém falhas na funcionalidade de manipulação de arquivos utilizada para exportação e upload de dados. A validação inadequada do parâmetro `filename` permite o path traversal, possibilitando a gravação de arquivos em locais arbitrários no servidor. Além disso, o sistema é suscetível à divulgação de caminhos (path disclosure), onde caminhos absolutos do servidor são revelados indiretamente por meio de mensagens de erro. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** MCO versão 25.3.3.1 **Description** O software está sujeito a Stored Cross-Site Scripting (XSS), uma falha onde scripts maliciosos são armazenados permanentemente no servidor alvo. Isso ocorre por meio da funcionalidade de upload de logotipo da aplicação, permitindo que um invasor com permissões para alterar o logotipo faça o upload de um arquivo SVG manipulado contendo JavaScript malicioso. O script é executado quando o logotipo é renderizado ou aberto. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** MCO versão 25.3.3.1 **Description** A aplicação é suscetível à enumeração de usuários por meio de funcionalidades relacionadas à autenticação. Durante as operações de lembrete de nome de usuário e redefinição de senha, o sistema fornece respostas distintas dependendo se o usuário é válido ou inválido. Esse comportamento permite que um invasor identifique e compile listas de nomes de usuário e endereços de e-mail válidos. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** MCO versão 25.3.3.1 **Description** O software não valida corretamente os tipos de arquivos carregados, pois a funcionalidade de validação depende exclusivamente de verificações no lado do cliente, que podem ser ignoradas. Isso permite que um invasor autorizado com baixos privilégios carregue arquivos de tipos arbitrários para o servidor. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.