Sergey Bobrov

O Xibo é uma plataforma de sinalização digital de código aberto com um sistema de gerenciamento de conteúdo web (CMS). Uma vulnerabilidade de cross-site scripting permite que usuários autorizados executem JavaScript arbitrário por meio da função de visualização de arquivos. Os usuários podem enviar arquivos HTML/CSS/JS para a Biblioteca do Xibo através do módulo Arquivo Genérico para serem referenciados em Telas e em Layouts. Ao visualizar esses recursos a partir da Biblioteca e do editor de Layout, eles são executados no navegador do usuário. Esse comportamento foi alterado na versão 4.1.0 para desativar a visualização de arquivos genéricos. Recomenda-se que os usuários utilizem as novas ferramentas de desenvolvimento da versão 4.1 para criar seus widgets que exijam esse tipo de funcionalidade.

Uma vulnerabilidade de cross-site scripting no Xibo CMS permite que usuários autorizados executem JavaScript por meio da funcionalidade DataSet. Isso ocorre quando um usuário cria um DataSet com uma coluna HTML contendo JavaScript, que é então executado na página de entrada de dados e em quaisquer layouts que o referenciem. O comportamento foi alterado na versão 4.1.0 para exibir HTML, CSS e JavaScript como código na página de Entrada de Dados.

Foi descoberta uma vulnerabilidade de injeção de SQL no endpoint da API “report/data/proofofplayReport” dentro do sistema de gerenciamento de conteúdo Xibo. Isso permite que um usuário autenticado obtenha e modifique dados arbitrários do banco de dados do Xibo injetando valores especialmente criados no parâmetro `sortBy`.

Foi descoberta uma vulnerabilidade de injeção de SQL nas rotas da API do Xibo, um sistema de gerenciamento de conteúdo, especificamente nos componentes responsáveis pela filtragem de conjuntos de dados (DataSets). Isso permite que um usuário autenticado obtenha e modifique dados arbitrários do banco de dados do Xibo, injetando valores especialmente criados nas APIs para importação de JSON e importação de um layout contendo dados de conjuntos de dados.

Foi descoberta uma vulnerabilidade de injeção de SQL na rota da API responsável por adicionar/editar fórmulas de colunas do DataSet. Isso permite que um usuário autenticado obtenha e modifique dados arbitrários do banco de dados do Xibo injetando valores especialmente criados no parâmetro `formula`.

Foi detectada uma vulnerabilidade de injeção de SQL nas rotas da API do Xibo, um sistema de gerenciamento de conteúdo, especificamente nos componentes responsáveis pela filtragem de conjuntos de dados (DataSets). Isso permite que um usuário autenticado obtenha dados arbitrários do banco de dados do Xibo injetando valores especialmente criados na API para visualização de dados do DataSet.

Esta vulnerabilidade permite que usuários autorizados com acesso à rede injetem comandos arbitrários por meio do parâmetro URL durante a geração de relatórios em PDF. O aplicativo web Thruk não processa corretamente o parâmetro `url` ao gerar um relatório em PDF. Um invasor autorizado com acesso à funcionalidade de relatórios poderia injetar comandos arbitrários que seriam executados quando o script `/script/html2pdf.sh` fosse chamado. A vulnerabilidade pode ser explorada por um usuário autorizado com acesso à rede.

Foi encontrada uma falha no Red Hat Ceph Storage RadosGW relacionada à injeção de cabeçalhos HTTP por meio de uma tag ExposeHeader do CORS. O caractere de nova linha na tag ExposeHeader no arquivo de configuração do CORS gera uma injeção de cabeçalho na resposta quando a solicitação CORS é feita. Esse problema também está relacionado à validação insuficiente de entradas, o que pode permitir que um invasor remoto comprometa a integridade dos dados.

The issue allows for possible CRLF injection, enabling HTTP response splitting attacks for sites using mod userdir. This was mitigated by changes in versions 2.4.25 and 2.2.32, which prohibit CR or LF injection into the "Location" or other outbound header key or value.

An elevation of privilege issue in the AOSP Launcher could allow a local malicious application to create shortcuts with elevated privileges without user consent. This is a local bypass of user interaction requirements, providing access to functionality that would normally require user initiation or permission.

The issue allows remote attackers to bypass an intended CSRF protection mechanism by setting arbitrary cookies, specifically when used on a site with Google Analytics.

The issue affects the integrity of the system via vectors related to HTTP Request Handling. It is related to an error in processing the Request-URI, which can be exploited to access arbitrary scripts outside the application directory using directory traversal constructs in Windows operating systems.

The issue is related to HTTP Request Handling in the Oracle Containers for J2EE component. It allows remote attackers to affect integrity. The vulnerability is also described as being related to insufficient checking of values in HTTP headers, which can be exploited by adding special CRLF symbols to the header value, allowing an attacker to form a fake HTTP response and display arbitrary data to the user in the context of the vulnerable application.

The issue affects confidentiality and is related to HTTP Request Handling. It involves incorrect handling of a null byte in the path when forwarding a request to another static page or JSP script using functions like `pageContext.forward` or `jsp:forward`. This can disrupt the logic of script processing by global servlets, potentially allowing an attacker to form a request to process a JSP script as SHTML, thereby obtaining the script's source code. On Windows operating systems, in combination with a directory traversal vulnerability, this could lead to the execution of arbitrary commands when a file containing SHTML code is called as an SHTML script.

A cross-site request forgery (CSRF) issue exists due to improper configuration of SIMATIC HMI panels by the WinCC product, allowing remote attackers to hijack the authentication of victims.

The issue allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks by leveraging improper configuration of SIMATIC HMI panels. This is due to an open redirect vulnerability in the affected software.

A directory traversal issue in the web server allows remote authenticated users to read arbitrary files by querying a pathname.

A cross-site scripting (XSS) issue exists in the HMI web application, allowing remote attackers to inject arbitrary web script or HTML via a crafted URL. This could potentially lead to unauthorized actions on the web application.

A cross-site scripting (XSS) issue exists in the HMI web application, allowing remote authenticated users to inject arbitrary web script or HTML via unspecified data. This could potentially lead to unauthorized actions on the web application.

The issue allows remote authenticated users to read HMI web-application source code and user-defined scripts via a crafted URL.