Raffaele Forte

Existe uma vulnerabilidade de injeção de SQL na funcionalidade de pesquisa da página tickets.php, permitindo que atacantes autenticados executem comandos SQL arbitrários. Isso é alcançado através da combinação dos parâmetros de URL `keywords` e `topic id`.

Nome do Software Vulnerável e Versões Afetadas: Zucchetti Ad Hoc Infinity versão 2.4 Descrição: Uma vulnerabilidade de inclusão de arquivo local no `/servlet/Report` permite que um atacante autenticado obtenha Execução Remota de Código ao fazer upload de uma shell web/reversa JSP através de `/jsp/zimg upload.jsp`. Recomendações: Para o Zucchetti Ad Hoc Infinity versão 2.4, considere restringir o acesso aos endpoints `/servlet/Report` e `/jsp/zimg upload.jsp` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

A SQL injection issue in the "Search" functionality of the "tickets.php" page allows authenticated attackers to execute arbitrary SQL commands via the combination of `keywords` and `topic id` URL parameters.

A vulnerabilidade permite a injeção de CSV por meio de um `nome de usuário` malicioso que é processado incorretamente durante a exportação dos registros de atividades na Área de Auditoria.

A vulnerabilidade permite um ataque XSS armazenado por meio de um campo de avatar malicioso nos dados JSON da seção “Minha conta” enviados ao endpoint “Account.aspx”. Isso pode ser explorado manipulando-se o campo `avatar` nos dados JSON.