Karol Mazurkowi

O problema está relacionado a permissões de arquivo incorretas no DaVinci Resolve no macOS, o que pode levar ao Dylib Hijacking. Essa inconsistência com as práticas padrão de segurança do macOS permite o escalonamento de privilégios, no qual a conta de convidado, outros usuários e aplicativos podem explorar essa vulnerabilidade.

O problema permite que um atacante com acesso ao painel de Administração, especificamente à aba "Role Management", injete código adicionando uma nova função no campo `name`. No entanto, o risco de exploração deste problema é reduzido devido ao erro adicional necessário que permite contornar a política Content-Security-Policy, o que mitiga a execução de código JS, embora ainda permita injeção de HTML.

O problema permite spoofing de endereço IP ao fornecer um valor personalizado no cabeçalho `X-Forwarded-For`, o que compromete a responsabilização do mecanismo de registro de ações.

O problema envolve injeção de código no parâmetro "modalDlgMsgInternal" via POST no endpoint "/EPMUI/ModalDlgHandler.ashx?value=showReadonlyDlg", que é então executado no navegador. O risco de exploração é parcialmente mitigado pela necessidade de contornar a Content-Security-Policy.

The application does not limit the number or frequency of user interactions, such as the number of incoming requests. At the "/EPMUI/VfManager.asmx/ChangePassword" endpoint, it is possible to perform a brute force attack on the current password in use.

A falha permite a injeção de código HTML no conteúdo da página através do campo `content` na página de definição de Aplicação. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que esta falha foi explorada.