Kirill Nikolaev

A aplicação utiliza um método fraco e previsível baseado no timestamp da requisição para gerar nomes de arquivos carregados. Esta falha permite que um atacante remoto adivinhe ou realize brute-force no nome do arquivo gerado dentro de uma curta janela de tempo, permitindo o acesso não autorizado a arquivos carregados para facilitar ataques adicionais.

Uma falha de injeção de comando de SO existe devido à filtragem insuficiente de entrada. Isso permite que um invasor autenticado com privilégios administrativos execute comandos arbitrários do sistema operacional, o que pode levar à interrupção das operações do servidor web, exposição de dados sensíveis ou comprometimento total do servidor.

Um invasor autenticado com privilégios administrativos pode ignorar a validação de arquivos do lado do cliente no componente "Import via CSV" devido à falta de validação no lado do servidor. Essa falha permite o upload de arquivos arbitrários, o que pode levar à Execução Remota de Código (RCE), que é a capacidade de executar comandos maliciosos na máquina hospedeira, dentro do contexto da aplicação web.

Um componente da aplicação processa parâmetros fornecidos pelo usuário de forma insegura, passando-os para consultas SQL. Essa falha permite a injeção de SQL cega (blind SQL injection), uma técnica usada para extrair informações de um banco de dados observando a resposta da aplicação a consultas específicas, o que pode levar à exposição do conteúdo do banco de dados ou fazer com que a aplicação pare de responder.

Um problema de desserialização insegura permite que um invasor remoto obtenha acesso administrativo não autorizado. Ao manipular os dados de configuração da aplicação, um invasor pode forçar o sistema a se autenticar em um servidor LDAP arbitrário e provisionar uma nova conta administrativa. A desserialização insegura ocorre quando dados não confiáveis são usados para abusar da lógica de uma aplicação para executar código arbitrário ou manipular o comportamento do sistema.

O SpotAuditor 5.3.2 contém um overflow de buffer local na ferramenta de Senha Criptografada Base64. Um atacante pode executar código arbitrário criando um payload malicioso. Especificamente, um payload codificado em Base64 especialmente criado pode acionar uma sobrescrita do Structured Exception Handler (SEH), permitindo a execução de shellcode no sistema vulnerável. Um Structured Exception Handler (SEH) é um mecanismo em sistemas operacionais Windows para tratar exceções durante a execução do programa.