Simon Rawet

A vulnerabilidade permite que usuários não autenticados acessem os registros remotos, possibilitando que um invasor se aproprie indevidamente dos registros do sistema. Isso pode incluir dados confidenciais, como nomes de usuário e dados HTTP.

O sistema está sujeito a inclusão remota e local de arquivos devido à falta de restrições sobre os arquivos visados. Isso pode levar a ataques como identificação do sistema, varredura de portas internas, falsificação de solicitação do lado do servidor (SSRF) ou execução remota de código (RCE).

Foi detectada uma vulnerabilidade de cross-site scripting (XSS) baseada em DOM em um utilitário legado do software, que pode ser explorada para ataques de cross-site scripting (XSS).

A vulnerabilidade permite a execução de código por usuários autenticados. Usuários autenticados com permissão para criar relatórios podem utilizar modelos BIRT para executar código.

The issue allows remote command execution through the "go get" command. By using custom domains, an attacker can trick "go get" into reusing a Git checkout from a Subversion repository, potentially executing malicious commands in .git/hooks/ on the system running "go get". This can be achieved by arranging custom domains so that example.com/pkg1 points to a Subversion repository and example.com/pkg1/pkg2 points to a Git repository, and including a Git checkout in the Subversion repository's pkg2 directory.

An issue exists where the PLAIN authentication scheme is used on network connections not secured with TLS, contrary to the requirements of RFC 4954. This allows a man-in-the-middle SMTP server to obtain the username and password. The `smtp.PlainAuth` implementation in Go sends the username and password if a man-in-the-middle SMTP server does not advertise STARTTLS but does advertise that PLAIN auth is acceptable.

The issue allows remote attackers to write to arbitrary .ini files by using a crafted language.save task.

The issue allows remote attackers to read arbitrary files due to a directory traversal vulnerability. This is achieved by using a .. (dot dot) in the `filename` parameter within a "ticket.download attachment" task.

The issue allows remote attackers to execute arbitrary SQL commands via the `ticket code` or `email` parameter. Additionally, remote authenticated users can execute arbitrary SQL commands via the `filter order` parameter.

The issue allows remote attackers to inject arbitrary web script or HTML via vectors related to `name` and `message`.

The issue allows remote attackers to read the support tickets of arbitrary users by obtaining the target ticketId and navigating to the "http://{target}/component/helpdeskpro/?view=ticket&id={ticketId}" endpoint.