Truff

Uma fraqueza de traversal de caminho existe em um recurso administrativo opcional e não padrão. Essa falha permite que um administrador autenticado mova arquivos para locais indesejados fora do diretório designado, o que poderia potencialmente levar à execução de código arbitrário no sistema subjacente. Traversal de caminho é uma vulnerabilidade que permite que um invasor acesse arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Um problema de escalonamento de privilégios existe em implantações em cluster, onde um invasor com execução de código já obtida em um nó pode executar comandos do sistema operacional com privilégios elevados em outro nó do mesmo cluster. Isso ocorre devido à validação insuficiente de entrada em uma função interna de gerenciamento de cluster, permitindo que valores fornecidos pelo invasor alcancem um contexto de execução privilegiado. A função afetada não é acessível de fora do cluster.

Uma fraqueza de traversal de caminho existe em uma função de importação administrativa. Esta falha permite que um administrador autenticado grave arquivos em locais arbitrários no servidor, o que pode potencialmente levar à execução de código arbitrário no sistema subjacente. Traversal de caminho é uma vulnerabilidade que permite que um invasor acesse arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Existe um problema que permite que um invasor remoto não autenticado realize Server-Side Request Forgery (SSRF), uma técnica na qual o invasor induz o servidor a fazer requisições para um local não pretendido. Isso poderia permitir que o invasor force o servidor a emitir requisições de rede externas arbitrárias e leia as respostas, potencialmente concedendo acesso a serviços apenas internos ou outros recursos restritos da rede.

Um usuário autenticado pode armazenar conteúdo manipulado que executa JavaScript arbitrário na sessão autenticada de outro usuário durante a visualização de conteúdo compartilhado. Este problema de Cross-site Scripting (XSS) Armazenado pode resultar no comprometimento da sessão e na invasão de conta.

Ocorre um Gerenciamento Impróprio de Privilégios porque o software não aplica corretamente as restrições na atribuição de funções. Isso permite que um usuário administrativo autenticado com permissões limitadas de gerenciamento de funções, não-Sysadmin, eleve outro usuário a privilégios de administrador total do sistema, excedendo as permissões que o usuário administrativo estava autorizado a conceder.

Existe um problema onde o sistema realiza buscas no lado do servidor de URLs contidas no conteúdo de mensagens processadas sem restrições adequadas de destino. Isso permite que um remetente remoto não autenticado crie mensagens que forcem o gateway a enviar solicitações para serviços internos e endpoints de metadados de instâncias em nuvem. O sistema então retorna as respostas, o que pode levar à divulgação de dados internos sensíveis ou alterar o estado dos serviços internos alcançados. Trata-se de um Server-Side Request Forgery (SSRF), uma falha onde um invasor induz uma aplicação no lado do servidor a fazer solicitações para um local não pretendido.

Um administrador autenticado pode alcançar a Execução Remota de Código ao importar uma configuração cujos conteúdos não são suficientemente validados antes do processamento. Um envio manipulado permite a execução de comandos arbitrários no gateway.

Uma injeção de SQL armazenada existe em um recurso de relatório administrativo. Este problema permite que um administrador autenticado leia dados sensíveis do banco de dados subjacente e potencialmente afete a disponibilidade do serviço. A exploração requer uma conta administrativa autenticada com acesso à função de relatório.

Uma restrição inadequada de um caminho de arquivo fornecido pelo usuário em um recurso de exportação administrativa permite que um administrador autenticado grave um arquivo em um local arbitrário no host subjacente. Essa gravação arbitrária de arquivo pode potencialmente levar à execução de comandos no appliance. A exploração requer uma conta administrativa autenticada com acesso à função de exportação afetada.

Uma fraqueza de cross-site scripting (XSS) armazenado permite que um usuário autenticado envie conteúdo que executa JavaScript arbitrário na sessão de outro usuário que visualize esse conteúdo. Isso pode ser usado para realizar ações em nome da vítima e pode levar ao sequestro de contas, incluindo contas com privilégios mais elevados.

Existe uma fraqueza de desserialização onde dados manipulados podem ser desserializados de forma insegura, potencialmente resultando na execução remota de código no appliance. Desserialização é o processo de converter um formato de dados (como JSON ou XML) de volta em um objeto que um programa possa usar. Este problema requer que um invasor primeiro influencie os dados afetados para ser explorável.

Um problema de escalonamento de privilégios existe onde um invasor com acesso local e capacidades de execução de código como uma conta de serviço de backend não privilegiada no appliance pode escalar seus privilégios para root. Isso permite que o invasor execute comandos arbitrários com os privilégios mais altos do sistema.

Um problema de escalonamento de privilégios existe onde um invasor com execução de código local como uma conta de serviço de backend não privilegiada pode elevar seus privilégios para root. Isso ocorre porque uma rotina privilegiada não manipula com segurança um caminho de sistema de arquivos que a conta de menor privilégio pode influenciar, permitindo a execução de comandos arbitrários com privilégios de root.

Uma falha de injeção de comando permite que um administrador autenticado com altos privilégios execute comandos arbitrários do sistema operacional como root no nó do appliance afetado. Injeção de comando é um problema de segurança onde um invasor executa comandos arbitrários no sistema operacional hospedeiro por meio de uma aplicação vulnerável.

O Kiteworks Core não valida corretamente um parâmetro no fluxo de trabalho de redefinição de senha. Isso permite que um invasor não autenticado que conheça o endereço de e-mail de um usuário com senha armazenada localmente redefina a senha da conta sem ter acesso ao link de redefinição enviado por e-mail. Isso pode levar ao controle total da conta, incluindo contas com privilégios administrativos.

Um administrador autenticado pode gravar um arquivo fora de seu local pretendido e fazer com que a aplicação o execute. Essa falha pode levar à execução remota de código com os privilégios da conta de serviço subjacente.

Em implantações onde a capacidade de suporte remoto está licenciada e habilitada, um Administrador de Sistema autenticado que possua a chave que protege os dados enviados pode redirecionar a conexão de suporte de saída do sistema para um destino de sua escolha. Esse destino poderá, então, executar comandos do sistema operacional no nó e receber a saída, resultando potencialmente em execução remota de código com os privilégios de uma conta de serviço local.

Existe um problema de escalonamento de privilégios locais que poderia permitir que um invasor, que já possua acesso ao shell por meio de uma conta de serviço de baixos privilégios, obtenha privilégios de root no appliance.

Uma interface de configuração não confina adequadamente os caminhos de arquivos fornecidos pelo usuário ao diretório pretendido. Isso permite que um invasor não autenticado com acesso de rede à interface grave arquivos em qualquer local acessível pela conta de serviço, o que pode comprometer a integridade do dispositivo ou causar a indisponibilidade do sistema. O acesso a essa interface é normalmente limitado à janela de provisionamento inicial ou ocorre em configurações não padrão.