Stefano Scipioni

Nome do Software Vulnerável e Versões Afetadas: Italtel S.p.A. i-MCS NFV versão 12.1.0-20211215 Descrição: O problema consiste em uma vulnerabilidade de cross-site scripting (XSS) que permite a atacantes remotos não autenticados injetar script web arbitrário ou HTML em parâmetros HTTP/POST. Isso pode ser explorado por atacantes para executar scripts maliciosos no navegador da vítima. Recomendações: Para o Italtel S.p.A. i-MCS NFV versão 12.1.0-20211215, considere restringir o acesso aos parâmetros HTTP/POST para minimizar o risco de exploração até que um patch esteja disponível. Como solução alternativa temporária, evite utilizar parâmetros vulneráveis nos endpoints de API afetados até que o problema seja resolvido. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Foi detectada uma falha no software relacionada a um controle de acesso incorreto.

Foi descoberta uma vulnerabilidade que permite a execução de scripts entre sites (XSS) armazenados por meio de solicitações POST. Isso significa que um invasor pode injetar scripts maliciosos no sistema, os quais podem ser executados por outros usuários, levando potencialmente a ações não autorizadas ou roubo de dados.

Uma falha permite que invasores remotos não autenticados enviem arquivos para um caminho arbitrário.

Uma falha no SELESTA Visual Access Manager permite que invasores modifiquem o parâmetro POST `computer`, relacionado ao ID de uma recepção específica, por meio da interceptação de uma solicitação HTTP POST. Isso pode levar ao acesso não autorizado à aplicação e ao controle de muitas outras recepções além daquela designada. A vulnerabilidade pode ser explorada apenas através da rede local.

An issue exists in the Network Element Manager, specifically a Reflected XSS. This issue can be exploited via several API endpoints, including "/oms1350/pages/otn/cpbLogDisplay" via the `filename` parameter, under "/oms1350/pages/otn/connection/E2ERoutingDisplayWithOverLay" via the `id` parameter, and under "/oms1350/pages/otn/mainOtn" via all parameters.

A SQL Injection issue occurs in the /cgi-bin/R19.9/easy1350.pl endpoint of the VM Manager WebUI, specifically via the `id` or `host` HTTP GET parameters. This issue requires an authenticated attacker for exploitation.

An OS Command Injection issue occurs in the `/cgi-bin/R19.9/log.pl` endpoint of the VM Manager WebUI via the `cmd` HTTP GET parameter. This allows authenticated users to execute commands with root privileges on the operating system.

An Unprotected Storage of Credentials issue occurs in the Network Element Manager under `/root/RestUploadManager.xml.DRC` and `/DEPOT/KECustom 199/OTNE DRC/RestUploadManager.xml`. A remote user, authenticated to the operating system with access privileges to the directory `/root` or `/DEPOT`, can read cleartext credentials to access the web portal NFM-T and control all the PPS Network elements.

An issue affects the setup panel under setup/manageheader.php, allowing authenticated remote attackers with administrator credentials to read a cleartext database password due to improper password storage. This issue does not specify the estimated number of potentially affected devices worldwide or details about real-world incidents where this issue was exploited.

The issue allows an unauthenticated user to upload files to an arbitrary path due to Absolute Path Traversal under NMSCI-WebGui/SaveFileUploader. An attacker can modify the `uploadDir` parameter in a POST request to an arbitrary directory. Since the application does not verify the upload directory, this can lead to unauthorized access to the server.

The issue concerns incorrect Access Control. Specifically, it affects the "NMSCI-WebGui/advancedsettings.jsp" and "NMSCI-WebGui/SaveFileUploader" endpoints. This allows an attacker to view unauthorized pages and modify system configuration by bypassing controls without verifying user identity.

The issue allows for Multiple Reflected/Stored XSS, enabling an attacker to inject arbitrary JavaScript. This can be achieved via the "j security check" endpoint under NMSCIWebGui, using the `j username` parameter, or via the "actloglineview.jsp" endpoint under NMSCIWebGui, using the `name` or `actLine` parameters. The injected payload would be triggered every time an authenticated user browses the page containing it.

Existe uma falha no software que permite que um invasor remoto autenticado leia arquivos no sistema de arquivos de forma arbitrária devido a uma vulnerabilidade de traversal de caminho absoluto. Essa vulnerabilidade pode ser explorada por meio de um endpoint específico utilizando o parâmetro `logfile`.

Foi descoberta uma vulnerabilidade de XSS refletido, afetando vários pontos de extremidade da API “/cgi-bin/R14.2*”.

Existe uma falha no software, na qual várias vulnerabilidades de traversal de caminho relativo estão presentes em diferentes terminais específicos por meio do parâmetro `file`. Isso permite que um invasor remoto autenticado leia arquivos no sistema de arquivos de forma arbitrária.

Foi descoberta uma vulnerabilidade de XSS refletido, afetando vários pontos de extremidade “/oms1350/*”.

Ocorre uma falha de redirecionamento aberto na página de login por meio do parâmetro HTTP GET `next`.

O aplicativo web armazena informações críticas, como credenciais de usuário em texto simples, em arquivos acessíveis a todos no sistema de arquivos. Esse problema ocorre no endpoint /usr/Systems/OTNE 1 14 Master/maintenance/trace/web/.otn.default.log.

A vulnerabilidade permite que usuários autenticados executem comandos no sistema operacional devido a múltiplas vulnerabilidades de injeção de comando no SO. Essas vulnerabilidades ocorrem no endpoint `/cgi-bin/R14.2/log.pl` por meio do parâmetro HTTP GET `cmd` e no endpoint `/cgi-bin/R14.2/checkping.pl` por meio do parâmetro HTTP GET `addr`.