Podatności OCS Inventory

Podatność na fałszowanie żądań po stronie serwera (SSRF) w punkcie końcowym /ocsreports/?function=tele_activate z powodu niewystarczającej walidacji parametrów HTTPS_SERV i FILE_SERV. Uwierzytelniony użytkownik z uprawnieniami operatora może podać dowolne wartości tych parametrów, powodując, że serwer OCS Inventory wykonuje żądania HTTP/HTTPS do zewnętrznych systemów lub wewnętrznych zasobów, co może umożliwić dostęp do wewnętrznych usług sieciowych lub metadanych usług chmurowych.

Podatność na wstrzykiwanie SQL w punkcie końcowym /ocsreports/index.php?function=admin_double z powodu nieprawidłowego przetwarzania wartości w polu ID zawartym w parametrze selected_grp_dupli[]. Uwierzytelniony użytkownik z uprawnieniami operatora może manipulować tymi wartościami, aby zmienić zapytania SQL wykonywane przez aplikację i uzyskać informacje przechowywane w bazie danych.

Podatność na wstrzykiwanie SQL w parametrze del_check punktu końcowego /ocsreports/?function=save_query_list. Dane wejściowe dostarczone przez uwierzytelnionego użytkownika z uprawnieniami operatora są włączane do zapytania SQL bez odpowiedniej parametryzacji lub walidacji, co pozwala na manipulację zapytaniem i wyodrębnienie informacji z bazy danych za pomocą technik wstrzykiwania SQL.

OCS Inventory 2.9.1 zawiera podatność na Stored Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę, manipulując nazwą urządzenia (np. drukarki) na komputerze ofiary, zastępując ją złośliwym kodem.