Philipp Espernberger

Um problema de autorização incorreta existe na comunicação WebSocket utilizada pelo SafeController WebMessageBroker. Um invasor autenticado com credenciais de usuário de filial de baixo privilégio pode manipular mensagens WebSocket especificando identificadores de controladores pertencentes a outras filiais. Isso permite que o invasor acesse funções e recursos restritos em outras filiais, como a ativação de cofres fora de sua filial autorizada.

O software utiliza algoritmos criptográficos personalizados fracos e chaves criptográficas codificadas (hard-coded) para proteger a comunicação. Um invasor em posição de adversário no meio (adversary-in-the-middle) pode descriptografar o tráfego de dados. É possível quebrar a rotina de criptografia/descriptografia para descriptografar mensagens sem a chave de criptografia ou interceptar mensagens suficientes para descobrir a própria chave.

O dispositivo utiliza comunicação RS-485 entre o servidor e o microcontrolador sem proteção criptográfica. Um invasor com acesso ao caminho de comunicação pode interceptar mensagens RS-485 e repetir mensagens observadas anteriormente. Isso permite a falsificação de mensagens, como uma mensagem de "quit alarm", para desativar continuamente o alarme do cofre.

A vulnerabilidade permite que invasores chamem funções restritas e realizem uploads sem autenticação por meio do endpoint “Upload2.ashx” ou acessem conteúdo enviado por outros usuários através de “View.aspx” após utilizar “Ajax.asmx/SaveGrantAccessList”.

O problema envolve várias vulnerabilidades de tipo Stored Cross-Site Scripting (XSS) em diversos componentes, incluindo Aviso Legal, Função de Pesquisa, Comentários, Ferramenta de edição em lote, Criação de conteúdo, Mídia relacionada, Criação de novo usuário e Alteração de nome de usuário.

A vulnerabilidade permite a traversal de diretórios para ler arquivos locais arbitrários por meio da página GetFile.aspx.

A vulnerabilidade expõe informações confidenciais relacionadas ao cookie `ON`, que pode ser encontrado no código-fonte HTML da página “Default.aspx” em determinadas situações, e ao endpoint “WhoAmI”, o que pode levar à divulgação de caminhos.

A vulnerabilidade permite que um usuário com privilégios limitados obtenha acesso a contas de usuário administrativas e com privilégios elevados ao alterar o valor do cookie `ON`. Um ataque de força bruta pode calcular um valor que conceda acesso permanente.

A vulnerabilidade permite que um invasor remoto, que seja editor ou administrador, obtenha acesso a todos os registros armazenados no banco de dados e execute comandos SQL arbitrários por meio da função de pesquisa, especificamente através do parâmetro `flt` na página “StatisticsResults.aspx”.

Existe uma vulnerabilidade de Cross-Site Scripting (XSS) refletido em qualquer campo de filtro de metadados, por exemplo, ao realizar uma pesquisa no Default.aspx usando o parâmetro `r` ou `fo`. Isso permite que scripts maliciosos sejam refletidos a partir do servidor, podendo levar à execução de ações indesejadas no lado do cliente.

A vulnerabilidade permite a injeção de HTML.

A vulnerabilidade permite a traversal de diretórios, possibilitando a leitura de arquivos locais arbitrários por meio da função export ou do man.tcl.