Michael Benich

Um aplicativo pode ser capaz de acessar dados sensíveis do usuário devido ao manuseio inadequado de symlinks (links simbólicos), que são arquivos que apontam para outro arquivo ou diretório no sistema.

The issue concerns SQL injection vulnerabilities that allow remote attackers to execute arbitrary SQL commands. This can be achieved via the `TABLE` parameter to the "esbus/servlet/GetSQLData" endpoint or the `QUERY` parameter to the "KK LS9ReportingPortal/GetData" endpoint.

A cross-site scripting issue allows remote attackers to inject arbitrary web script or HTML via the `W AD1` parameter to "Forms/oadmin 1".