Victor Gevers

The issue allows an authenticated administrator to craft an alert that can execute a Server-Side Request Forgery (SSRF) attack, but only with POST requests.

An issue allows an administrator to execute commands as root via the alerts management dialog.

The issue allows an authenticated attacker to create alerts that trigger a stored XSS attack. This means an attacker with authentication credentials can create malicious alerts that, when triggered, execute malicious scripts stored on the victim's browser, potentially leading to unauthorized actions or data theft.

The issue allows local users to execute scripts under root privileges. This means that users with local access can potentially run commands or scripts with elevated privileges, posing a significant security risk.

The issue allows an authenticated administrator to remotely execute arbitrary shell commands via the API. This could potentially lead to unauthorized access and control of the system.

The issue allows an attacker to launch a Reflected XSS attack using a crafted URL. This type of attack occurs when an application takes user input and reflects it back to the user without proper validation or encoding, allowing an attacker to inject malicious code.

Um invasor remoto pode obter informações confidenciais devido à falha na configuração do sinalizador “HTTP Only” no módulo Service Desk. Essa vulnerabilidade pode ser explorada em combinação com um ataque bem-sucedido de Cross-Site Scripting para obter acesso à interface de gerenciamento.

A plataforma ITarian apresenta uma vulnerabilidade no processo de aprovação de procedimentos, o que permite que um agente mal-intencionado com um token de sessão válido crie um procedimento, contorne a aprovação e o execute. Isso resulta na capacidade de executar código arbitrário e assumir o controle total do sistema em todos os agentes.

O problema está relacionado ao ITarian Endpoint Manage Communication Client ter sido compilado com configurações inseguras do OpenSSL. Isso permite que um agente mal-intencionado com privilégios limitados acesse um sistema e eleve seus privilégios para SYSTEM, abusando de uma consulta insegura ao arquivo openssl.conf.

O problema é uma vulnerabilidade de Cross-site Scripting (XSS). Esse tipo de vulnerabilidade permite que um invasor injete scripts maliciosos em um site, o que pode levar ao acesso não autorizado ou ao controle das sessões dos usuários.

É possível induzir o aplicativo a sobrescrever arquivos na pasta app data/Config, como o arquivo systemsettings.xml, com privilégios de administrador ou admin.

O problema é um XSS armazenado no SmarterTools SmarterTrack.

Uma falha de acesso direto a objetos no SmarterTools SmarterTrack leva à divulgação de informações.

Foi detectada uma falha no software do servidor, permitindo a escalada de privilégios de um usuário com acesso somente leitura para um administrador.

Foi descoberta uma falha no software do servidor que permite a execução remota de código por usuários autenticados.

O problema diz respeito a uma vulnerabilidade de Entidade Externa XML (XXE). Ela permite que um invasor envie XML malicioso ao sistema por meio do endpoint da API “/vsaWS/KaseyaWS.asmx”. Quando esse XML é processado, as entidades externas são resolvidas e buscadas pelo sistema de forma insegura, podendo retornar informações confidenciais ao invasor. Isso pode ser explorado para ler qualquer arquivo no servidor ao qual o processo do servidor web tenha acesso. Além disso, pode ser usado para realizar solicitações HTTP(s) dentro da rede local, permitindo que um invasor use o sistema Kaseya para se infiltrar na rede local.

A vulnerabilidade permite a inclusão de arquivos locais em ambiente semi-autenticado, em que o servidor web pode retornar o conteúdo de arquivos arbitrários. É necessário um ID de sessão válido, mas ele pode ser facilmente obtido. Isso pode ser explorado por meio de uma solicitação maliciosa, como visitar uma URL específica com um parâmetro `path` manipulado, por exemplo, `https://x.x.x.x/KLC/js/Kaseya.SB.JS/js.aspx?path=C:KaseyaWebPagesdl.asp`.