Kristian Varnai

Foi detectada uma vulnerabilidade de cross-site scripting (XSS) baseada em DOM em um utilitário legado do software, que pode ser explorada para ataques de cross-site scripting (XSS).

O sistema está sujeito a inclusão remota e local de arquivos devido à falta de restrições sobre os arquivos visados. Isso pode levar a ataques como identificação do sistema, varredura de portas internas, falsificação de solicitação do lado do servidor (SSRF) ou execução remota de código (RCE).

A vulnerabilidade permite que usuários não autenticados acessem os registros remotos, possibilitando que um invasor se aproprie indevidamente dos registros do sistema. Isso pode incluir dados confidenciais, como nomes de usuário e dados HTTP.

A vulnerabilidade permite a execução de código por usuários autenticados. Usuários autenticados com permissão para criar relatórios podem utilizar modelos BIRT para executar código.

The issue allows remote attackers to write to arbitrary .ini files by using a crafted language.save task.

The issue allows remote attackers to inject arbitrary web script or HTML via vectors related to `name` and `message`.

The issue allows remote attackers to execute arbitrary SQL commands via the `ticket code` or `email` parameter. Additionally, remote authenticated users can execute arbitrary SQL commands via the `filter order` parameter.

The issue allows remote attackers to read arbitrary files due to a directory traversal vulnerability. This is achieved by using a .. (dot dot) in the `filename` parameter within a "ticket.download attachment" task.

The issue allows remote attackers to read the support tickets of arbitrary users by obtaining the target ticketId and navigating to the "http://{target}/component/helpdeskpro/?view=ticket&id={ticketId}" endpoint.