Raffaella Robles

A remote user, authenticated to the website, can visit the Site Configuration Tool section and arbitrarily upload potentially dangerous files without restrictions via the "/netact/sct" dir parameter in conjunction with the `operation`=`upload` value.

An issue was discovered in the Site Configuration Tool website section, where a malicious user can change the filename of an uploaded file to include JavaScript code. This code is then stored and executed by a victim's web browser. The most common mechanism for delivering malicious content is to include it as a parameter in a URL that is posted publicly or e-mailed directly to victims. The API endpoint "/netact/sct" with the `filename` parameter is used for this purpose.

Um usuário mal-intencionado pode modificar o nome de um arquivo enviado para incluir código JavaScript. Esse código é então armazenado e executado pelo navegador da vítima. A vulnerabilidade pode ser explorada incluindo conteúdo malicioso como um parâmetro em uma URL, que é então publicada publicamente ou enviada por e-mail às vítimas. Especificamente, é utilizado o endpoint da API `/netact/sct`, sendo que o parâmetro `filename` está vulnerável.

Um usuário remoto, autenticado na página da Web do Nokia NetAct, pode fazer upload de arquivos potencialmente perigosos sem restrições. Isso é possível ao acessar a seção do site da Ferramenta de Configuração do Site e utilizar o endpoint da API `/netact/sct` com o parâmetro `dir` em conjunto com o valor `operation=upload`.