Lam Jun Rong

Uma neutralização inadequada de entrada durante a geração de páginas web, conhecida como Cross-site Scripting (XSS), ocorre no componente extract domain. Isso permite que usuários remotos autenticados, por meio de interação com a interface do usuário, leiam ou gravem arquivos arbitrários e realizem ataques de negação de serviço no DSM. Este problema também pode expor os usuários ao roubo de sessão, comprometimento de credenciais ou ações não autorizadas dentro do aplicativo.

Uma deficiência no processamento de requisições HTTP/2 permite a execução de um ataque de dessincronização de requisição de backend, também conhecido como request smuggling. Isso pode resultar em envenenamento de cache, bypass de autenticação, divulgação de informações ou manipulação de dados. Este problema só é explorável se o suporte a HTTP/2 estiver habilitado ao configurar o parâmetro `feature` para incluir `+http2`. Por padrão, o suporte a HTTP/2 está desabilitado.

A exploração bem-sucedida desta falha pode permitir que um atacante execute comandos arbitrários como root, potencialmente levando à perda de confidencialidade, integridade, disponibilidade e ao controle total do ponto de acesso.

Nome do Software Vulnerável e Versões Afetadas: O nome do produto não pode ser determinado. Descrição: A vulnerabilidade permite que um atacante não autenticado faça upload de firmware por meio de uma página pública de atualização. Isso pode potencialmente levar à instalação de backdoor ou escalonamento de privilégios. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

The issue is related to prototype pollution in the bitrix/templates/bitrix24/components/bitrix/menu/left vertical/script.js component of Bitrix24. This allows remote attackers to execute arbitrary JavaScript code in the victim's browser and possibly execute arbitrary PHP code on the server if the victim has administrator privileges. The exploitation is done by polluting ` proto [tag]` and ` proto [text]`.

An unsafe variable extraction issue exists in the `bitrix/modules/main/classes/general/user options.php` file. This allows remote authenticated attackers to execute arbitrary code through two methods: appending arbitrary content to existing PHP files, or PHAR deserialization. The issue involves incorrect external control of the file name or path. Exploitation may allow an attacker to execute arbitrary code and elevate privileges.

An issue exists in the component `bitrix/modules/crm/lib/order/import/instagram.php` of Bitrix24 that stems from insufficient protection of web page structure. Exploitation of this issue could allow a remote attacker to execute arbitrary code by uploading a specially crafted ".htaccess" file. The issue allows for privilege escalation. The vulnerability is tracked as CVE-2023-1713. No information is available regarding the number of potentially affected devices worldwide or any real-world incidents where this issue has been exploited. The vulnerability involves insecure temporary file creation. The vulnerable file is located at `bitrix/modules/crm/lib/order/import/instagram.php`.

A logic error in the `mb strpos()` function allows attackers to bypass XSS sanitization by placing HTML tags at the beginning of the payload, potentially leading to a cross-site scripting (XSS) attack. This issue is related to the failure to neutralize scripts in attributes on web pages.

The issue is related to the lack of a mime type response header in Bitrix24, which allows authenticated remote attackers to execute arbitrary JavaScript code in the victim's browser. If the victim has administrator privileges, it is also possible to execute arbitrary PHP code on the server. This can be achieved by uploading a crafted HTML file through the "/desktop app/file.ajax.php?action=uploadfile" endpoint.

The issue in Bitrix24 is related to global variable extraction in the bitrix/modules/main/tools.php component, allowing unauthenticated remote attackers to enumerate attachments on the server and execute arbitrary JavaScript code in the victim's browser. If the victim has administrator privileges, it is also possible to execute arbitrary PHP code on the server. This is achieved via overwriting uninitialized variables.

An improper file stream access issue exists in the `/desktop app/file.ajax.php?action=uploadfile` component of Bitrix24. This allows unauthenticated remote attackers to cause a denial-of-service condition by using a crafted `tmp url`. The issue is related to a loop with an inaccessible exit condition. The affected API endpoint is `/desktop app/file.ajax.php` with the `action` parameter set to `uploadfile`. The vulnerable parameter is `tmp url`.