Mateusz Gierblinski

A neutralização inadequada de elementos especiais usados em um comando SQL, conhecida como injeção de SQL, permite que um invasor autorizado eleve privilégios através de uma rede. A injeção de SQL é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, manipulando o banco de dados.

Server-side request forgery (ssrf) in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.

Um problema de seguimento inseguro de links simbólicos existe na estrutura do comando `pro collect-logs`. O utilitário utiliza caminhos de arquivos temporários previsíveis ou diretórios de log acessíveis ao usuário para coletar informações de diagnóstico sem verificar o tipo ou a propriedade do arquivo. Um invasor local pode criar um link simbólico (symlink)—um arquivo que aponta para outro arquivo ou diretório—em um caminho previsível direcionado a arquivos legíveis pelo root, como `/etc/shadow`. Quando um administrador executa o comando `pro collect-logs`, a ferramenta segue o symlink e inclui o conteúdo do arquivo alvo em um arquivo de diagnóstico. Como o arquivo resultante é legível pelo usuário sem privilégios, isso leva à divulgação de segredos sensíveis do sistema.

O software está sujeito a Stored Cross-Site Scripting, uma condição onde scripts maliciosos são armazenados permanentemente no servidor alvo. O problema existe no campo personalizado 'Project Details' em Itens de Portfólio devido à sanitização de entrada e escape de saída insuficientes de atributos fornecidos pelo usuário na variável `project details`. Atacantes autenticados com permissões de nível de contribuidor ou superior podem injetar scripts web arbitrários que são executados quando um usuário acessa a página afetada.

O software é suscetível a Cross-Site Scripting Armazenado (Stored XSS) através dos campos personalizados 'Call to Action'. A sanitização de entrada e o escape de saída insuficientes nos atributos fornecidos pelo usuário nos campos personalizados 'action text', 'action button text', 'action link' e 'action class' permitem que atacantes autenticados com permissões de nível de colaborador ou superior injetem scripts web arbitrários nas páginas. Esses scripts serão executados quando um usuário acessar a página injetada.

Nome do Software Vulnerável e Versões Afetadas: Versões do Wibu CodeMeter anteriores à 8.30a Descrição: A falha permite elevação de privilégios imediatamente após a instalação, antes de um logoff ou reinicialização, sob condições específicas. Essas condições incluem uma instalação sem privilégios com UAC e a presença do componente CodeMeter Control Center sem que ele tenha sido reiniciado. Neste cenário, um usuário local pode explorar a falha navegando de "Importar Licença" para uma instância privilegiada do Windows Explorer, obtendo assim privilégios elevados. Recomendações: Para versões anteriores à 8.30a, atualize para a versão 8.30a ou posterior para corrigir a falha. Como medida temporária de contorno, considere reiniciar o componente CodeMeter Control Center após a instalação para minimizar o risco de exploração.

O problema refere-se ao dashlet Iframe no EspoCRM, que permite aos usuários exibir iframes com URLs arbitrárias. Como o atributo sandbox não está incluído no iframe, uma página remota pode abrir popups fora do iframe, potencialmente enganando os usuários e criando um risco de phishing. A URL do iframe é definida pelo usuário, portanto, um atacante precisaria induzir o usuário a especificar uma URL maliciosa. A ausência do atributo sandbox também permite que a página remota envie mensagens para o frame pai, embora o EspoCRM não utilize essas mensagens.