Olivier Becker

O componente Webbox constrói URLs de redirecionamento usando entrada fornecida pelo usuário, que é anexada ao destino do redirecionamento em uma resposta HTTP 302. Um invasor pode usar caracteres codificados em URL, como `%2e` (representando um ponto), para manipular a parte da URL após o domínio de nível superior (TLD). Isso permite o redirecionamento de usuários para um domínio malicioso se um TLD registrável semelhante existir. Além disso, o uso de quebras de linha codificadas em URL permite a inserção de cabeçalhos de resposta arbitrários na resposta HTTP do servidor, uma técnica conhecida como injeção de cabeçalho.

O manuseio inadequado de nomes de arquivos de anexo durante a geração de PDFs criptografados permite que um invasor realize path traversal, que é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web. Isso pode resultar na criação de novos arquivos fora do diretório pretendido, potencialmente colocando-os em locais acessíveis via web.