Thibaud Kehler

O formulário de login “/Login” realiza operações dispendiosas de geração de chaves RSA, o que permite que invasores provoquem uma negação de serviço (DoS) ao solicitar esse formulário repetidamente. Este problema está relacionado ao endpoint da API “/Login” e pode ser explorado solicitando-se repetidamente esse endpoint.

Uma vulnerabilidade do tipo Server-Side Request Forgery permite que invasores enumerem a rede interna, sobrecarreguem recursos de rede e, possivelmente, causem outros impactos não especificados por meio do parâmetro `server` no formulário de login “/cwc/login”.

A vulnerabilidade permite que um invasor confirme um único caractere do hash da senha de um usuário utilizando um filtro de expressão regular especialmente criado no endpoint “users” da API REST. Várias solicitações podem eventualmente revelar o hash completo. O hash não está presente na resposta, mas a presença ou ausência de um resultado confirma se o caractere está na posição correta. A API tem limitação de solicitações ativada por padrão, tornando essa tarefa demorada. Tanto a API REST quanto o endpoint “users” precisam estar ativados, pois estão desativados por padrão.

Foi detectada uma falha em várias funções, que são vulneráveis a XSS refletido. Isso é demonstrado por vários pontos de extremidade da API, tais como “private/index.jsp?partners/ShowNonLocalPartners.do?localID=”, “private/index.jsp”, “private/index.jsp?database/databaseTab.jsp”, “private/index.jsp?activation/activationMainTab.jsp”, “private/index.jsp?communication/serverTab.jsp” e “private/index.jsp?emailNotification/notificationTab.jsp”.

A vulnerabilidade permite o acesso a diretórios não autorizados.

A vulnerabilidade permite que invasores remotos façam upload, copiem e modifiquem arquivos no sistema de arquivos, podendo levar à execução de código arbitrário. Isso é feito por meio de vários parâmetros em diferentes controladores, como o parâmetro `filename` no `BlueimpController.php`, os parâmetros `dzchunkindex`, `dzuuid` ou `filename` no `DropzoneController.php`, o parâmetro `qqpartindex`, `qqfilename` ou `qquuid` do `FineUploaderController.php`, o parâmetro `x-file-id` ou `x-file-name` do `MooUploadController.php`, ou o parâmetro `name` ou `chunk` do `PluploadController.php`. A vulnerabilidade pode ser explorada por qualquer usuário com acesso legítimo à funcionalidade de upload e pode levar à execução de código arbitrário, negação de serviço e divulgação de informações confidenciais.