Li Jiantao

Um invasor remoto autenticado com credenciais administrativas válidas pode realizar ataques de injeção de SQL ou HQL (Hibernate Query Language). Este problema decorre da validação insuficiente de entradas fornecidas pelo usuário enviadas para APIs afetadas antes que a entrada seja usada para construir consultas ao banco de dados. Ao enviar uma solicitação manipulada, um invasor pode executar consultas arbitrárias no banco de dados subjacente para visualizar ou modificar dados não autorizados.

Um invasor remoto autenticado com credenciais administrativas válidas pode realizar ataques de injeção de SQL ou HQL (Hibernate Query Language). Este problema decorre da validação insuficiente de entradas fornecidas pelo usuário enviadas para APIs afetadas antes que a entrada seja usada para construir consultas ao banco de dados. Ao enviar uma solicitação manipulada, um invasor pode executar consultas arbitrárias no banco de dados subjacente para visualizar ou modificar dados não autorizados.

Um invasor remoto autenticado com credenciais administrativas válidas pode realizar ataques de injeção de SQL ou HQL (Hibernate Query Language). Este problema decorre da validação insuficiente de entradas fornecidas pelo usuário enviadas para APIs afetadas antes que a entrada seja usada para construir consultas ao banco de dados. Ao enviar uma solicitação manipulada, um invasor pode executar consultas arbitrárias no banco de dados subjacente para visualizar ou modificar dados não autorizados.

Um serviço interno no software afetado carece de autenticação adequada no serviço Policy Runtime Repository Table (PRRT). Isso permite que um invasor remoto não autenticado recupere informações de configuração sensíveis ao enviar uma solicitação manipulada para o dispositivo.

Uma falha no recurso de download de provisionamento de clientes permite que um invasor remoto não autenticado acesse arquivos protegidos. O problema decorre da validação insuficiente de sequências de caracteres de traversal de diretório—uma técnica usada para acessar arquivos e diretórios fora da pasta pretendida—em um caminho fornecido pelo usuário durante o processamento de solicitações de recursos de provisionamento. Um invasor pode explorar isso enviando uma solicitação manipulada ao serviço de download de provisionamento para expor informações sensíveis.

A validação insuficiente de entrada fornecida pelo usuário na funcionalidade de importação de certificados da interface de gerenciamento baseada na web permite que um invasor remoto autenticado com credenciais administrativas leia arquivos arbitrários do sistema afetado. Isso é realizado através do envio de uma requisição manipulada para a interface de gerenciamento, podendo expor informações sensíveis.

Existe um problema na funcionalidade de relatório de status de postura de endpoint do aplicativo web do portal de convidados. Isso é causado por autenticação insuficiente em uma interface interna exposta através do portal de convidados, o que permite que um invasor remoto não autenticado envie eventos de status de postura forjados para o pipeline de postura de endpoint ao enviar uma requisição especialmente elaborada. Uma exploração bem-sucedida permite que o invasor manipule o status de postura no sistema afetado.

Um problema em uma API do Cisco ISE e Cisco ISE-PIC permite que um invasor remoto autenticado leia arquivos específicos no sistema operacional subjacente. Isso ocorre devido à restrição inadequada de referências a entidades externas XML (XXE), onde XXE é um tipo de ataque que ocorre quando um analisador XML processa incorretamente referências a entidades externas dentro de um documento XML. Um invasor pode explorar isso enviando uma solicitação manipulada ao dispositivo afetado para acessar arquivos que o processo subjacente tem permissão para ler.

Existe um problema no respondedor do Online Certificate Status Protocol (OCSP)—um protocolo utilizado para obter o status de revogação em tempo real de certificados digitais. A falha é causada pela ausência de autenticação em uma função do respondedor OCSP, o que permite que um invasor remoto não autenticado envie uma solicitação manipulada para um dispositivo afetado. Uma exploração bem-sucedida permite que o invasor provoque o recarregamento administrativo do certificado e do material de chave do respondedor OCSP sob demanda.

Um problema no serviço de feed do profiler offline permite que um invasor remoto autenticado leia arquivos arbitrários do sistema de arquivos e envie solicitações para sistemas internos. Isso ocorre porque o serviço utiliza um analisador XML que não desabilita a resolução de entidades externas ao processar metadados de feed controlados pelo invasor. Um invasor com credenciais administrativas válidas pode explorar isso fazendo o upload de um pacote de feed offline especialmente criado através da interface administrativa.

Uma falha na REST API permite que um atacante remoto autenticado com credenciais administrativas realize ataques de SQL injection contra o banco de dados de monitoramento. Isso ocorre porque o sistema não valida adequadamente parâmetros específicos antes de concatená-los em uma instrução SQL. Um atacante pode explorar isso enviando uma requisição manipulada contendo instruções SQL nos parâmetros afetados para ler informações do banco de dados de monitoramento.

A interpretação inconsistente de requisições HTTP, conhecida como HTTP Request/Response Smuggling, permite a invasão de contas de administrador. Isso ocorre quando um servidor front-end e um servidor back-end divergem sobre os limites de uma requisição HTTP, potencialmente permitindo que um invasor "contrabandeie" uma requisição para o back-end.

A validação insuficiente de entrada fornecida pelo usuário permite que um invasor remoto autenticado, com credenciais administrativas válidas, execute comandos arbitrários no sistema operacional subjacente de um dispositivo afetado. Isso é realizado através do envio de uma requisição HTTP manipulada. Uma exploração bem-sucedida pode conceder acesso em nível de usuário ao sistema operacional, que pode então ser elevado para privilégios de root. Em implantações de nó único, isso pode levar a uma condição de negação de serviço (DoS), tornando o nó indisponível e impedindo que endpoints não autenticados acessem a rede.

O problema está relacionado à transmissão de credenciais em texto simples, o que pode permitir que um invasor remoto capture pacotes e crie suas próprias solicitações, levando potencialmente ao acesso não autorizado a informações protegidas. Isso poderia permitir que um invasor contornasse a autenticação.

An issue exists in the component `bitrix/modules/crm/lib/order/import/instagram.php` of Bitrix24 that stems from insufficient protection of web page structure. Exploitation of this issue could allow a remote attacker to execute arbitrary code by uploading a specially crafted ".htaccess" file. The issue allows for privilege escalation. The vulnerability is tracked as CVE-2023-1713. No information is available regarding the number of potentially affected devices worldwide or any real-world incidents where this issue has been exploited. The vulnerability involves insecure temporary file creation. The vulnerable file is located at `bitrix/modules/crm/lib/order/import/instagram.php`.

An unsafe variable extraction issue exists in the `bitrix/modules/main/classes/general/user options.php` file. This allows remote authenticated attackers to execute arbitrary code through two methods: appending arbitrary content to existing PHP files, or PHAR deserialization. The issue involves incorrect external control of the file name or path. Exploitation may allow an attacker to execute arbitrary code and elevate privileges.

The issue is related to the lack of a mime type response header in Bitrix24, which allows authenticated remote attackers to execute arbitrary JavaScript code in the victim's browser. If the victim has administrator privileges, it is also possible to execute arbitrary PHP code on the server. This can be achieved by uploading a crafted HTML file through the "/desktop app/file.ajax.php?action=uploadfile" endpoint.

The issue in Bitrix24 is related to global variable extraction in the bitrix/modules/main/tools.php component, allowing unauthenticated remote attackers to enumerate attachments on the server and execute arbitrary JavaScript code in the victim's browser. If the victim has administrator privileges, it is also possible to execute arbitrary PHP code on the server. This is achieved via overwriting uninitialized variables.

An improper file stream access issue exists in the `/desktop app/file.ajax.php?action=uploadfile` component of Bitrix24. This allows unauthenticated remote attackers to cause a denial-of-service condition by using a crafted `tmp url`. The issue is related to a loop with an inaccessible exit condition. The affected API endpoint is `/desktop app/file.ajax.php` with the `action` parameter set to `uploadfile`. The vulnerable parameter is `tmp url`.

The issue is related to prototype pollution in the bitrix/templates/bitrix24/components/bitrix/menu/left vertical/script.js component of Bitrix24. This allows remote attackers to execute arbitrary JavaScript code in the victim's browser and possibly execute arbitrary PHP code on the server if the victim has administrator privileges. The exploitation is done by polluting ` proto [tag]` and ` proto [text]`.