Maksymilian Kubiak

O problema permite que usuários façam upload de arquivos de qualquer tipo e extensão sem restrição na seção de Perfil da aplicação Ready . Se o servidor estiver mal configurado, isso pode resultar em Execução Remota de Código. Essa má configuração estava presente por padrão nas instalações do final de 2021 e início de 2022.

Uma vulnerabilidade de cross-site scripting (XSS) na funcionalidade de upload do Ready File Explorer permite a injeção de código JavaScript arbitrário no nome do arquivo. O conteúdo injetado é armazenado no servidor e é executado sempre que um usuário interage com o arquivo enviado.

A falha permite que um usuário com baixos privilégios forneça um link para um arquivo local utilizando o protocolo `file://`, possibilitando ao atacante ler o conteúdo do arquivo. Isso pode ser usado para ler o conteúdo de arquivos do sistema.

O problema decorre da neutralização inadequada de entrada de usuário em uma função de busca de arquivos dentro do módulo de faturas, permitindo ataques de Injeção de SQL. Isso pode ser explorado por um usuário com baixos privilégios.

O problema permite spoofing de endereço IP ao fornecer um valor personalizado no cabeçalho `X-Forwarded-For`, o que compromete a responsabilização do mecanismo de registro de ações.

O problema permite que um atacante com acesso ao painel de Administração, especificamente à aba "Role Management", injete código adicionando uma nova função no campo `name`. No entanto, o risco de exploração deste problema é reduzido devido ao erro adicional necessário que permite contornar a política Content-Security-Policy, o que mitiga a execução de código JS, embora ainda permita injeção de HTML.

A falha permite a injeção de código HTML no conteúdo da página através do campo `content` na página de definição de Aplicação. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que esta falha foi explorada.

The application does not limit the number or frequency of user interactions, such as the number of incoming requests. At the "/EPMUI/VfManager.asmx/ChangePassword" endpoint, it is possible to perform a brute force attack on the current password in use.

O problema envolve injeção de código no parâmetro "modalDlgMsgInternal" via POST no endpoint "/EPMUI/ModalDlgHandler.ashx?value=showReadonlyDlg", que é então executado no navegador. O risco de exploração é parcialmente mitigado pela necessidade de contornar a Content-Security-Policy.

Nome do software vulnerável e versões afetadas: GraphQL (versões afetadas não especificadas) Descrição: Foi identificada uma vulnerabilidade no GraphQL devido a controles de acesso inadequados na `consulta de introspecção do GraphQL`. Essa falha permite que usuários não autorizados recuperem uma lista completa das consultas e mutações disponíveis. A exposição a essa falha aumenta a superfície de ataque, pois pode facilitar a descoberta de falhas ou erros específicos da implementação do GraphQL na aplicação. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir o acesso à `consulta de introspecção do GraphQL` para minimizar o risco de exploração. Aplique os patches disponíveis imediatamente para mitigar os riscos.

Nome do software vulnerável e versões afetadas: OpenShift (versões afetadas não especificadas) Descrição: Foi identificada uma vulnerabilidade de negação de serviço (DoS) no OpenShift, relacionada à funcionalidade de processamento em lote do GraphQL. Isso permite que invasores enviem várias consultas em uma única solicitação, podendo enviar uma solicitação com milhares de aliases em uma única consulta. A vulnerabilidade leva a um consumo excessivo de recursos, causando a indisponibilidade da aplicação para usuários legítimos. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem ataques de Stored Cross-Site Scripting. Isso pode ocorrer mesmo quando a capacidade `unfiltered html` está desativada, por exemplo, em uma configuração multisite.

A vulnerabilidade permite que um invasor manipule endereços IP de clientes obtidos a partir de cabeçalhos potencialmente não confiáveis, o que pode ser usado para contornar bloqueios baseados em IP.

O problema está relacionado à falta de sanitização de entradas, permitindo que usuários conectados manipulem páginas da web geradas por meio da injeção de código HTML. Isso poderia levar a um ataque de phishing bem-sucedido, por exemplo, induzindo usuários a clicar em um hiperlink que aponta para um site controlado por um invasor.

O problema ocorre quando o BMC Control-M carrega todas as bibliotecas de ligação dinâmica (DLL) a partir de um diretório que concede permissões de gravação e leitura a todos os usuários no momento do login. Isso pode ser explorado para carregar bibliotecas potencialmente maliciosas, que serão executadas com os privilégios do aplicativo.

O problema está relacionado a uma falha na autorização no módulo de gerenciamento e criação de relatórios, permitindo que usuários conectados leiam e façam alterações não autorizadas em quaisquer relatórios dentro do aplicativo, mesmo sem as permissões adequadas. O invasor precisa conhecer o identificador único do relatório que deseja manipular.

A vulnerabilidade permite que invasores executem comandos SQL arbitrários por meio do parâmetro `Find` na caixa de diálogo “Select Classifier”. Isso pode ser explorado por invasores para executar consultas SQL não autorizadas.

The issue allows a local attacker to obtain the password to other systems by decoding the key for an encrypted password. This can be achieved if the attacker gains access to the encrypted password.

The issue is related to insufficient authorization procedure in the IBM i Access Client Solutions, allowing a remote attacker to execute arbitrary code due to improper authority checks. This could enable the attacker to perform operations on the PC under the user's authority.

The issue allows an attacker to obtain a decryption key due to improper authority checks.