Johannes Greil

O Kiuwan SAST autoriza inadequadamente logins de SSO para contas de usuários mapeadas que foram desativadas localmente. Isso permite que usuários cujas contas foram desativadas nas configurações de administração de usuários mantenham o acesso à aplicação.

O problema ocorre quando o Kiuwan Local Analyzer envia resultados de varredura para o aplicativo web Kiuwan SAST, que processa arquivos XML contendo entidades externas. Isso leva a um ataque de injeção de entidade externa XML. Um invasor com privilégios para varrer código-fonte pode extrair arquivos do sistema operacional com os direitos do usuário do servidor de aplicativos, potencialmente obtendo acesso a arquivos confidenciais, como configurações e senhas. O invasor também pode iniciar conexões com sistemas internos para varreduras de porta ou acessar outras funções e aplicativos internos.

O problema diz respeito a um endpoint da API “/saas/rest/v1/info/application” que permite o acesso a informações sobre qualquer aplicativo, utilizando o parâmetro `application`. Esse endpoint carece de controle de acesso adequado, permitindo que outros usuários autenticados leiam informações do aplicativo sem os direitos necessários.

O aplicativo de varredura Java Kiuwan Local Analyzer (KLA) contém vários segredos codificados de forma rígida em formato de texto simples, o que pode comprometer a confidencialidade dos resultados da varredura. Foram encontradas credenciais nos arquivos JAR, incluindo `insight.github.user` e `insight.github.password` no arquivo “InsightServicesConfig.properties”, e uma chave de criptografia no arquivo “es/als/security/Encryptor.properties”. Pelo menos um nome de usuário especificado corresponde a uma conta válida do GitHub.

A vulnerabilidade permite um ataque de cross-site scripting refletido sem autenticação na página de login “login.html” quando o SSO (single sign-on) está habilitado. Isso ocorre porque os valores do parâmetro de solicitação `message` são incluídos diretamente em um bloco de JavaScript na resposta. Isso é particularmente crítico em ambientes corporativos que utilizam autenticação AD SSO, onde invasores poderiam potencialmente roubar senhas do AD.

A privilege escalation issue affects the devices, allowing attackers to access the command line interface (CLI) if it was previously disabled by the ISP, escalate privileges, and conduct further attacks.

The issue allows attackers to gain root access on the device and extract sensitive configuration data, such as VoIP credentials, or attack the internal network of the ISP.

The issue allows attackers to bypass authorization and access settings within the web interface that are normally restricted to end users, such as those controlled by the ISP. This could enable an attacker to modify settings, for example, by enabling the TELNET server.

The issue is related to the `setUpSubtleUserAccount` function in `/bin/bw`, which has a hardcoded password for the `1MB@tMaN` account. This makes it easier for remote attackers to obtain access via SSH or HTTP sessions.

The issue is related to the `setUpSubtleUserAccount` function in `/bin/bw`, which has a hardcoded password for the BlackWidow account. This makes it easier for remote attackers to obtain access via SSH or HTTP sessions.

The issue allows remote attackers to modify the account settings of arbitrary users. This is achieved via the `customer.customerId` parameter to the "shop/profile/register.action" endpoint.

The issue allows remote authenticated users to execute arbitrary commands. This is possible through vectors involving file editing in the System File Overview feature of the NeDi component.

The issue concerns the Foundation webapp admin interface in GroundWork Monitor Enterprise, where it uses the nagios account as the owner of writable files under /usr/local/groundwork. This setup allows attackers to bypass intended filesystem restrictions by leveraging access to a GroundWork script.

The issue concerns multiple cross-site scripting (XSS) vulnerabilities. These vulnerabilities allow remote attackers to inject arbitrary web script or HTML. The vulnerabilities are related to vectors involving the foundation-webapp/admin/ directory, the NeDi component, or the Noma component.

The issue allows remote authenticated users to execute arbitrary commands and obtain sensitive information by leveraging a JOSSO SSO cookie. This is related to the monarch scan.cgi in the MONARCH component.

The issue is related to an XML External Entity (XXE) problem, allowing remote authenticated users to read arbitrary files. This is possible through the Profile Importer feature in monarch.cgi in the MONARCH component, when an XML document containing an external entity declaration is used in conjunction with an entity reference.

The issue allows remote authenticated users to bypass intended access restrictions. This can be achieved via a direct request for a log file or a configuration file.

The issue allows remote authenticated users to obtain sensitive information via a direct request for certain files or contexts, including (1) a configuration file, (2) a database dump, or (3) the Tomcat status context.

The issue allows remote authenticated users to execute arbitrary commands via shell metacharacters in the scan functionality in the System / NeDi menu, specifically in the html/System-NeDi.php file of the NeDi component.

The issue allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks.