Nssys

Certos endpoints que lidam com registros de terceiros (party records) carecem de autorização adequada. Isso permite que usuários autenticados com contas de baixos privilégios enviem solicitações a esses endpoints e modifiquem dados além de sua função permitida, resultando em alterações não autorizadas nos registros de terceiros.

Certos endpoints falham ao aplicar verificações de permissão adequadas em registros de inventário. Isso permite que usuários autenticados enviem solicitações a esses endpoints para modificar dados de inventário além das permissões concedidas ao seu cargo atribuído.

Existe um problema em um endpoint de criação de registros que aceita o tipo de registro da requisição e insere o registro com as verificações de permissão desativadas. Isso permite que qualquer usuário autenticado, independentemente de sua função operacional, especifique um tipo de registro privilegiado para criar contas privilegiadas e assumir o controle total do site.

Certos endpoints não aplicam verificações de permissão adequadas, permitindo que usuários autenticados com baixos privilégios desativem registros mestre e modifiquem dados além das permissões de seu papel atribuído.

Certos endpoints falham ao aplicar verificações de autorização adequadas durante alterações de status de registros. Isso permite que usuários autenticados com baixos privilégios modifiquem dados além de sua função permitida, ignorando as restrições de acesso baseadas em função.

Uma falha no tratamento de erros do túnel de proxy pode expor credenciais de proxy em mensagens de erro `ERR PROXY TUNNEL`. Isso ocorre quando as credenciais estão incorporadas na URL do proxy, permitindo que sejam capturadas por logs, diagnósticos ou outros consumidores de erro através de caminhos de tratamento de erro específicos.

Um invasor autenticado com privilégios administrativos pode realizar o sequestro de contas ao roubar arquivos de sessão de outros usuários. O problema ocorre porque o software não impede que a variável `storage folder` seja configurada para o diretório de sessão do Flask, geralmente localizado em '/tmp/pyLoad/flask'. Ao definir o `storage folder` para este caminho, um invasor pode usar o endpoint '/files/get/' para baixar arquivos de sessão, permitindo a personificação de outros usuários.