Såawomir Zakrzewski

O problema permite que usuários façam upload de arquivos de qualquer tipo e extensão sem restrição na seção de Perfil da aplicação Ready . Se o servidor estiver mal configurado, isso pode resultar em Execução Remota de Código. Essa má configuração estava presente por padrão nas instalações do final de 2021 e início de 2022.

O problema decorre da neutralização inadequada de entrada de usuário em uma função de busca de arquivos dentro do módulo de faturas, permitindo ataques de Injeção de SQL. Isso pode ser explorado por um usuário com baixos privilégios.

A falha permite que um usuário com baixos privilégios forneça um link para um arquivo local utilizando o protocolo `file://`, possibilitando ao atacante ler o conteúdo do arquivo. Isso pode ser usado para ler o conteúdo de arquivos do sistema.

Uma vulnerabilidade de cross-site scripting (XSS) na funcionalidade de upload do Ready File Explorer permite a injeção de código JavaScript arbitrário no nome do arquivo. O conteúdo injetado é armazenado no servidor e é executado sempre que um usuário interage com o arquivo enviado.

O aplicativo está vulnerável a um ataque de Stored Cross-Site Scripting (XSS) no endpoint “/sofer/DocumentService.asc/SaveAnnotation”, onde os dados de entrada transmitidos via método POST nos parâmetros `author` e `text` não são adequadamente sanitizados e validados. Isso permite a injeção de código JavaScript malicioso. A vulnerabilidade foi identificada na função de adição de novas anotações durante a edição do conteúdo do documento.

The SAS application is vulnerable to Reflected Cross-Site Scripting (XSS) due to improper input validation in the ` program` parameter of the "/SASStoredProcess/do" endpoint. This allows arbitrary JavaScript to be executed when a specially crafted URL is opened by an authenticated user. The attack is possible from a low-privileged user.