Mohamed Amine Ouad

The issue allows relative path traversal via a specific parameter in the https request after authentication, which enables access to files on the system that are not intended to be accessible via the web application.

A vulnerabilidade permite que usuários pertencentes ao mesmo grupo de autorização AMOS recuperem dados de determinados arquivos de log, o que pode levar à escalada de privilégios. Todos os usuários AMOS são considerados altamente privilegiados no sistema ENM e devem ser previamente definidos e autorizados pelo administrador de segurança. Esses usuários podem acessar arquivos de log em um caminho comum e ler as informações armazenadas para realizar a escalada de privilégios.

O problema diz respeito a um comportamento incorreto do controle de acesso, afetando usuários com funções de alto privilégio. Isso permite que usuários dentro do mesmo grupo de autorização AMOS recuperem dados da rede gerenciada que não se destinam ao seu acesso, especificamente dados restritos a um subconjunto do grupo.

O problema afeta as bibliotecas de navegação de documentação do cliente no ALEX em sistemas OSS-RC, tornando-as suscetíveis a ataques de Cross-Site Scripting. Esse problema foi resolvido na nova ferramenta de navegação de bibliotecas da Ericsson, a ELEX, utilizada em sistemas como o Ericsson Network Manager. A vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.

O problema afeta os sistemas OSS-RC durante procedimentos de migração de dados, nos quais arquivos contendo `nomes de usuário` e `senhas` não são excluídos e permanecem em pastas acessíveis apenas por contas com privilégios de nível superior. Este problema afeta apenas produtos que não são mais suportados pelo mantenedor. Recomenda-se que os clientes do OSS-RC atualizem para o Ericsson Network Manager, um sistema OSS de nova geração.