Luca Carbone

Nome do Software Vulnerável e Versões Afetadas: Italtel S.p.A. i-MCS NFV versão 12.1.0-20211215 Descrição: O problema consiste em uma vulnerabilidade de cross-site scripting (XSS) que permite a atacantes remotos não autenticados injetar script web arbitrário ou HTML em parâmetros HTTP/POST. Isso pode ser explorado por atacantes para executar scripts maliciosos no navegador da vítima. Recomendações: Para o Italtel S.p.A. i-MCS NFV versão 12.1.0-20211215, considere restringir o acesso aos parâmetros HTTP/POST para minimizar o risco de exploração até que um patch esteja disponível. Como solução alternativa temporária, evite utilizar parâmetros vulneráveis nos endpoints de API afetados até que o problema seja resolvido. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Foi detectada uma falha na aplicação web em que o token de acesso de um usuário autenticado é inserido em solicitações GET. A string de consulta da URL pode ser salva no histórico do navegador, transmitida por meio de Referers para outros sites, armazenada em logs da web ou registrada de outra forma em outras fontes. Se a string de consulta contiver informações confidenciais, como identificadores de sessão, os invasores poderão usar essas informações para lançar novos ataques. Como o token de acesso é enviado em solicitações GET, isso pode levar à apropriação total da conta.

Foi descoberta uma vulnerabilidade que permite a execução de scripts entre sites (XSS) armazenados por meio de solicitações POST. Isso significa que um invasor pode injetar scripts maliciosos no sistema, os quais podem ser executados por outros usuários, levando potencialmente a ações não autorizadas ou roubo de dados.

Uma falha permite que invasores remotos não autenticados enviem arquivos para um caminho arbitrário.

Foi detectada uma falha no software relacionada a um controle de acesso incorreto.

A vulnerabilidade está relacionada à validação inadequada de entradas na aplicação web, permitindo que usuários autenticados executem comandos no sistema operacional.

Foi detectada uma falha no produto que não neutraliza, ou neutraliza incorretamente, os dados gravados nos registros. A aplicação web grava registros utilizando um parâmetro de string de consulta GET, que pode ser alterado por um invasor para atribuir cada ação realizada a um usuário diferente. Essa vulnerabilidade pode ser explorada sem autenticação.

Uma vulnerabilidade de cross-site scripting (XSS) armazenada permite que invasores remotos, autenticados ou não, injetem scripts da Web ou HTML arbitrários em um parâmetro GET. Isso reflete/armazena a entrada do usuário sem sanitização.

Foi identificada uma falha em que o servidor não lida adequadamente com erros da aplicação, levando à divulgação de informações sobre o servidor. Um usuário não autenticado pode criar solicitações específicas para fazer com que a aplicação gere um erro, revelando informações como o caminho absoluto do código-fonte da aplicação. Essas informações podem ajudar um invasor a realizar outros ataques contra o sistema. A vulnerabilidade pode ser explorada sem autenticação.

Foi identificada uma falha em que a aplicação web insere senhas em texto simples no código-fonte HTML. Um usuário autenticado pode editar a configuração do servidor de e-mail. Ao acessar a função de edição, a aplicação web preenche o formulário de edição com as credenciais atuais da conta de e-mail, incluindo a senha em texto simples.

Foi descoberta uma falha em que o servidor web não sanitiza os dados de entrada, permitindo que invasores remotos não autenticados leiam arquivos arbitrários no sistema de arquivos.

Foi detectada uma falha na aplicação web que não restringe, ou restringe incorretamente, o acesso a um recurso por parte de um usuário não autorizado.

An OS Command Injection issue occurs in the `/cgi-bin/R19.9/log.pl` endpoint of the VM Manager WebUI via the `cmd` HTTP GET parameter. This allows authenticated users to execute commands with root privileges on the operating system.

The issue is related to a stack-based out-of-bounds write vulnerability that can be exploited by an authenticated remote attacker to write data into the stack. This can lead to a denial-of-service condition, memory overwriting, or remote code execution. The vulnerability is associated with a buffer overflow in memory, which can be exploited to cause a denial-of-service condition or execute arbitrary code.

The issue concerns incorrect Access Control. Specifically, it affects the "NMSCI-WebGui/advancedsettings.jsp" and "NMSCI-WebGui/SaveFileUploader" endpoints. This allows an attacker to view unauthorized pages and modify system configuration by bypassing controls without verifying user identity.

The issue allows an unauthenticated user to upload files to an arbitrary path due to Absolute Path Traversal under NMSCI-WebGui/SaveFileUploader. An attacker can modify the `uploadDir` parameter in a POST request to an arbitrary directory. Since the application does not verify the upload directory, this can lead to unauthorized access to the server.

The issue allows for Multiple Reflected/Stored XSS, enabling an attacker to inject arbitrary JavaScript. This can be achieved via the "j security check" endpoint under NMSCIWebGui, using the `j username` parameter, or via the "actloglineview.jsp" endpoint under NMSCIWebGui, using the `name` or `actLine` parameters. The injected payload would be triggered every time an authenticated user browses the page containing it.

Existe uma falha no software que permite que um invasor remoto autenticado leia arquivos no sistema de arquivos de forma arbitrária devido a uma vulnerabilidade de traversal de caminho absoluto. Essa vulnerabilidade pode ser explorada por meio de um endpoint específico utilizando o parâmetro `logfile`.

Foi descoberta uma vulnerabilidade de XSS refletido, afetando vários pontos de extremidade “/oms1350/*”.

Existe uma falha no software, na qual várias vulnerabilidades de traversal de caminho relativo estão presentes em diferentes terminais específicos por meio do parâmetro `file`. Isso permite que um invasor remoto autenticado leia arquivos no sistema de arquivos de forma arbitrária.