Tomasz Holeksa

O Ricoh Web Image Monitor contém um problema de cross-site scripting refletido. Isso permite que um script arbitrário seja executado no navegador web do usuário que acessa a interface.

O módulo de exportação é suscetível a Path Traversal no atributo `src` devido à sanitização HTML insuficiente. Um invasor não autenticado pode criar um payload HTML malicioso para ler arquivos locais arbitrários do servidor e incluir seu conteúdo no PDF gerado.

O PDF Export Module utilizado nos produtos DHTMLX Gantt e Scheduler permite a execução remota de código não autenticada. O problema decorre da sanitização insuficiente do parâmetro `data`. Um invasor pode injetar código JavaScript malicioso neste parâmetro, que é então processado e executado pelo Node.js, podendo levar ao comprometimento total do servidor.

O PDF Export Module utilizado no DHTMLX Gantt e Scheduler contém uma falha de path traversal resultante de sanitização HTML insuficiente. Isso permite que um usuário não autenticado crie um payload HTML malicioso que inclua arquivos locais do servidor, os quais são então exibidos no documento PDF gerado.

O problema está relacionado à restrição incorreta de um nome de caminho de diretório com acesso limitado. Isso poderia permitir que um invasor remoto percorresse diretórios no sistema enviando uma solicitação de URL especialmente criada contendo sequências de “ponto ponto” (/..) para visualizar arquivos arbitrários no sistema.

O problema está relacionado a uma vulnerabilidade de cross-site scripting. Um agente mal-intencionado com privilégios de administrador pode injetar uma carga maliciosa no banner de login, o que pode levar ao comprometimento da conta do usuário. Essa vulnerabilidade está associada à falta de proteção da estrutura da página da web, permitindo que um invasor remoto execute ataques de cross-site scripting.

O problema está relacionado a uma vulnerabilidade de script entre sites (cross-site scripting). Um agente mal-intencionado com privilégios de administrador pode conseguir injetar código malicioso nas configurações do perfil do usuário devido a uma sanitização inadequada das entradas. Isso poderia permitir que um invasor remoto executasse código arbitrário.

The issue allows an authenticated attacker to send unauthorized requests from the system, potentially leading to network enumeration or facilitating other attacks. This is due to a server-side request forgery (SSRF) vulnerability.

This issue allows users to embed arbitrary JavaScript code in the Web UI, altering the intended functionality and potentially leading to credentials disclosure within a trusted session.

A vulnerabilidade permite que um usuário mal-intencionado autenticado remotamente, com privilégios elevados, armazene código HTML ou JavaScript malicioso em várias áreas afetadas durante a geração de um certificado. Quando os usuários afetados acessam os dados enviados por meio de seus navegadores, o código malicioso é executado pelo navegador da web no contexto do aplicativo vulnerável.

O problema diz respeito a uma vulnerabilidade de autenticação incorreta. Um usuário mal-intencionado remoto autenticado com privilégios elevados poderia potencialmente explorar essa vulnerabilidade para manipular o campo `username` na seção de comentários e definir o valor como qualquer usuário.

O problema diz respeito a vulnerabilidades de cross-site scripting (XSS) de armazenamento. Um usuário mal-intencionado remoto autenticado com privilégios elevados poderia explorar essas vulnerabilidades para armazenar código HTML ou JavaScript malicioso por meio de vários parâmetros afetados. Quando os usuários vítimas acessam os dados enviados por meio de seus navegadores, o código malicioso é executado pelo navegador da web no contexto do aplicativo vulnerável.