Majid Lakhnati

A função de criação de usuário no baltic-it TOPqw Webportal está vulnerável a injeção de SQL. Esta vulnerabilidade afeta o endpoint `/Apps/TOPqw/BenutzerManagement.aspx/SaveNewUser`, onde a variável `username` no objeto JSON permite a manipulação de consultas SQL.

O formulário de login do baltic-it TOPqw Webportal em “/Apps/TOPqw/Login.aspx” está vulnerável a injeção de SQL. A vulnerabilidade existe no parâmetro `txtUsername`, que permite a manipulação de consultas SQL.

O problema está relacionado a um controle de acesso incorreto na função de gerenciamento de usuários, especificamente no endpoint /Apps/TOPqw/BenutzerManagement.aspx. Isso permite que um usuário com privilégios limitados acesse todos os módulos do portal da web, visualize e manipule informações e permissões de outros usuários, bloqueie outros usuários ou desbloqueie sua própria conta, altere a senha de outros usuários, crie novos usuários ou exclua usuários existentes, e visualize, manipule e exclua dados de referência.

A vulnerabilidade afeta o menu “Stammdaten” no endpoint /Apps/TOPqw/qwStammdaten.aspx, permitindo um ataque persistente de Cross-Site Scripting (XSS).

O problema diz respeito a uma vulnerabilidade de Cross-Site Scripting (XSS) na função de envio de arquivos da ferramenta “QWKalkulation”. Para explorar essa vulnerabilidade, um invasor deve estar autenticado no aplicativo usando o “TOPqw Webportal”. Uma vez autenticado, o invasor pode inserir persistentemente código JavaScript malicioso no menu “QWKalkulation”. O endpoint vulnerável é /Apps/TOPqw/QWKalkulation/QWKalkulation.aspx.