Manuel Kiesel

An input validation issue exists in the LenovoProductivitySystemAddin used within Lenovo Vantage and Lenovo Baiying. A locally authenticated user could potentially terminate arbitrary processes with elevated privileges.

An input validation issue exists in the DeviceSettingsSystemAddin component used within Lenovo Vantage and Lenovo Baiying. A local authenticated user could potentially modify arbitrary registry keys with elevated privileges.

An input validation issue exists in the DeviceSettingsSystemAddin component used within Lenovo Vantage and Lenovo Baiying. A local authenticated user could potentially delete arbitrary registry keys with elevated privileges.

O problema surge devido à sanitização inadequada da entrada do usuário na aplicação BestInformed Web, levando a múltiplas vulnerabilidades de cross-site scripting (XSS) armazenado autenticado. Um atacante autenticado pode comprometer as sessões de outros usuários no servidor injetando código JavaScript em suas sessões. Isso poderia permitir uma forma de movimento lateral, já que os usuários comprometidos podem ter mais privilégios do que o atacante.

Um usuário com privilégios limitados pode alterar o endereço do bestinformed Server ao qual o bestinformed Infoclient se conecta, permitindo-lhe escalonar seus privilégios ao abusar de certos recursos do servidor Web bestinformed. Esses recursos incluem o envio de pacotes de atualização maliciosos e leitura arbitrária do registro como nt authoritysystem. Um atacante pode escalonar seus privilégios para nt authoritysystem no cliente Windows que executa o bestinformed Infoclient. Este ataque não é possível se uma configuração personalizada (Infoclient.ini) contendo os parâmetros ShowOnTaskbar=false ou DisabledItems=stPort,stAddress for implementada.

A falha permite que um usuário autenticado no aplicativo BestInformed Web execute comandos no servidor subjacente que executa o aplicativo, o que configura um caso de execução remota de código. Isso pode ser alcançado criando `ScriptVars` com o tipo `script` e pré-visualizando-as, por exemplo, ao criar uma nova entrada de informação. Por padrão, usuários administradores possuem as permissões necessárias, mas com o sistema de permissões granular, essas permissões podem ser atribuídas a outros usuários também. Se uma conta com as permissões corretas for comprometida, um atacante pode executar comandos no servidor que executa o aplicativo BestInformed Web.

O problema decorre da sanitização inadequada da entrada do usuário na aplicação bestinformed Web, resultando em múltiplas vulnerabilidades de cross-site scripting (XSS) armazenado não autenticado. Um atacante não autenticado pode injetar código JavaScript nas sessões do usuário, comprometendo-as e potencialmente abusando dos privilégios desses usuários dentro da aplicação.

Foi identificada uma vulnerabilidade de Entidade Externa XML (XXE) no Easy Tax Client Software em várias plataformas, incluindo Windows, Linux e macOS.