Niklas Schilling

A vulnerabilidade permite que arquivos HTML criados para se parecerem com arquivos jpg sejam enviados, possibilitando ataques de cross-site scripting (XSS). Isso afeta formulários front-end com campos de ativos sem validação de tipo MIME, campos de ativos no painel de controle e o navegador de ativos no painel de controle. Se o XSS for criado de maneira específica, o recurso “copiar link de redefinição de senha” pode ser explorado para obter acesso ao token de redefinição de senha do usuário e à sua conta. O usuário autorizado deve executar o XSS para que a vulnerabilidade ocorra.

The issue exists due to inadequate protection of the web page structure in PTC Codebeamer, allowing a remote attacker to execute arbitrary code. If an attacker tricks an admin user into clicking on a malicious link, it may allow the attacker to inject arbitrary code to be executed in the browser on the target device.

A vulnerabilidade permite a injeção de comandos no sistema operacional.

A vulnerabilidade permite o cross-site scripting (XSS), um tipo de ataque em que um invasor pode injetar scripts maliciosos em um site.

A vulnerabilidade permite o controle externo do nome ou caminho de um arquivo.

O problema está relacionado a um redirecionamento aberto no script `shib logout.php`, especificamente no tratamento do parâmetro `return`. Isso poderia permitir que um invasor remoto redirecionasse usuários para uma URL arbitrária.