Podatności Open ISES Tickets

Niewystarczające sprawdzanie stanu umożliwia ominięcie kontroli uwierzytelniania dwuskładnikowego (2FA).

Open ISES Tickets przed wersją 3.44.2 wyłącza weryfikację certyfikatu TLS w rm/incs/mobile_login.inc.php poprzez ustawienie CURLOPT_SSL_VERIFYPEER na false (i nie ustawienie CURLOPT_SSL_VERIFYHOST) podczas wykonywania wychodzących żądań HTTPS w przepływie logowania mobilnego (RouteMate). Atakujący znajdujący się na ścieżce sieciowej między serwerem a zdalnym punktem końcowym może przedstawić sfałszowany certyfikat w celu przechwycenia, monitorowania lub modyfikacji żądania i odpowiedzi, w tym kluczy API lub danych sesyjnych.

Open ISES Tickets przed wersją 3.44.2 wyłącza weryfikację certyfikatu TLS w pliku incs/login.inc.php, ustawiając CURLOPT_SSL_VERIFYPEER na false. Atakujący w sieci między serwerem a zdalnym punktem końcowym może przedstawić sfałszowany certyfikat i przechwycić dane uwierzytelniające.

Open ISES Tickets przed wersją 3.44.2 wyłącza weryfikację certyfikatu TLS w incs/functions.inc.php poprzez ustawienie CURLOPT_SSL_VERIFYPEER na false (i nie ustawienie CURLOPT_SSL_VERIFYHOST) podczas wykonywania ogólnych wychodzących żądań HTTPS przez współdzielone funkcje pomocnicze. Atakujący na ścieżce sieciowej może przedstawić sfałszowany certyfikat w celu przechwycenia, monitorowania lub modyfikacji żądania i odpowiedzi, w tym kluczy API lub danych sesyjnych.

Open ISES Tickets przed wersją 3.44.2 wyłącza weryfikację certyfikatu TLS w ajax/reports.php poprzez ustawienie CURLOPT_SSL_VERIFYPEER na false (i nie ustawienie CURLOPT_SSL_VERIFYHOST) podczas wykonywania wychodzących żądań HTTPS dla zapytań do Google Maps Directions API podczas generowania raportów incydentów. Atakujący na ścieżce sieciowej może przedstawić sfałszowany certyfikat w celu przechwycenia, monitorowania lub modyfikacji żądania i odpowiedzi, w tym kluczy API lub danych sesyjnych.

Open ISES Tickets przed wersją 3.44.2 zawiera zakodowany na stałe klucz API Google Maps w pliku tables.php, który jest zatwierdzony w publicznym repozytorium źródłowym. Każdy z dostępem do kodu źródłowego może wyodrębnić ten klucz i używać go do wykonywania żądań Google Maps Platform obciążających konto Google Cloud pierwotnego właściciela.

Open ISES Tickets przed wersją 3.44.2 zawiera zakodowany na stałe klucz API Google Maps w pliku settings.inc.php, który jest zatwierdzony w publicznym repozytorium źródłowym. Każdy z dostępem do kodu źródłowego może wyodrębnić ten klucz i używać go do wykonywania żądań Google Maps Platform obciążających konto Google Cloud pierwotnego właściciela.

W Open ISES Tickets przed wersją 3.44.2 w pliku wp1.php osadzono na stałe klucz API do usługi WhitePages reverse-phone. Klucz ten jest publicznie dostępny w repozytorium źródłowym, co pozwala każdemu z dostępem do kodu na jego odczytanie i wykorzystanie do wykonywania zapytań do API stron trzecich.

W Open ISES Tickets przed 3.44.2 w pliku import_mdb.php znajdują się zakodowane na stałe dane uwierzytelniające do bazy MySQL (host, użytkownik, hasło, nazwa bazy). Dane te są publicznie dostępne w repozytorium kodu.

Open ISES Tickets przed wersją 3.44.2 zawiera zakodowane na stałe dane uwierzytelniające bazy danych MySQL w pliku loader.php (publicznie dostępne narzędzie bazodanowe), które są zatwierdzone w repozytorium źródłowym. Każdy podmiot z dostępem do publicznego drzewa źródłowego (lub nieuwierzytelniony atakujący z dostępem do odczytu pliku na wdrożonej instalacji) może odczytać nazwę użytkownika, hasło i nazwę bazy danych i użyć ich do połączenia z bazą danych, jeśli jest ona osiągalna z ich sieci.

Open ISES Tickets przed wersją 3.44.2 zawiera podatność na wstrzykiwanie SQL w ajax/statistics.php, gdzie parametry POST tick_id i f_tick_id są konkatenowane do klauzul WHERE w zapytaniach SELECT bez sanityzacji. Uwierzytelnieni atakujący mogą modyfikować zapytania, aby odczytać, zmodyfikować lub zniszczyć zawartość bazy danych.

Open ISES Tickets przed wersją 3.44.2 zawiera podatność na iniekcję SQL w pliku ajax/reports.php, gdzie parametr POST tick_id jest konkatenowany do klauzuli WHERE w instrukcjach SELECT w raporcie podsumowania incydentów bez sanityzacji. Uwierzytelnieni atakujący mogą tworzyć żądania zmieniające semantykę zapytań, aby odczytać, modyfikować lub niszczyć zawartość bazy danych.

Podatność SQL Injection w Open ISES Tickets przed wersją 3.44.2 występuje w pliku ajax/mobile_main.php. Parametr GET 'id' jest bezpośrednio wstawiany do klauzuli WHERE zapytania SELECT bez sanityzacji, co pozwala uwierzytelnionym atakującym na odczyt, modyfikację lub zniszczenie danych w bazie.

Podatność SQL Injection w Open ISES Tickets przed wersją 3.44.2 występuje w pliku message.php. Parametry POST 'frm_ticket_id' i 'frm_resp_id' są bezpośrednio wstawiane do klauzul WHERE zapytań SELECT/UPDATE bez sanityzacji, co pozwala uwierzytelnionym atakującym na odczyt, modyfikację lub zniszczenie danych.

Podatność SQL Injection w Open ISES Tickets przed wersją 3.44.2 występuje w pliku db_loader.php. Parametry POST 'ticketsdb', 'ticketshost', 'ticketsuser', 'ticketspassword' są bezpośrednio wstawiane do argumentów połączenia mysqli i dynamicznego SQL bez sanityzacji, co pozwala uwierzytelnionym atakującym na odczyt, modyfikację lub zniszczenie danych.

Open ISES Tickets przed wersją 3.44.2 zawiera podatność SQL Injection w pliku incs/remotes.inc.php. Wartości takie jak latitude, longitude, callsign, mph, altitude i timestamp, pobierane z zewnętrznych serwisów GPS (InstaMapper, Google Latitude), są łączone w zapytania UPDATE i INSERT bez sanityzacji.

Podatność SQL Injection w Open ISES Tickets przed wersją 3.44.2 występuje w pliku portal/ajax/list_requests.php. Parametry GET 'sort' i 'dir' są bezpośrednio wstawiane do klauzuli ORDER BY zapytania SELECT bez sanityzacji, co pozwala uwierzytelnionym atakującym na odczyt, modyfikację lub zniszczenie danych.

Podatność SQL Injection w Open ISES Tickets przed wersją 3.44.2 występuje w pliku ajax/sit_incidents.php. Parametr GET 'offset' jest bezpośrednio wstawiany do klauzuli LIMIT zapytania SELECT bez sanityzacji, co pozwala uwierzytelnionym atakującym na odczyt, modyfikację lub zniszczenie danych.

Podatność SQL Injection w Open ISES Tickets przed wersją 3.44.2 występuje w pliku ajax/fullsit_incidents.php. Parametr GET 'offset' jest bezpośrednio wstawiany do klauzuli LIMIT zapytania SELECT bez sanityzacji, co pozwala uwierzytelnionym atakującym na odczyt, modyfikację lub zniszczenie danych.

Podatność SQL Injection w Open ISES Tickets przed wersją 3.44.2 występuje w pliku tables.php. Parametry POST 'tablename', 'indexname', 'sortby' są bezpośrednio wstawiane do identyfikatorów tabel/kolumn w dynamicznie konstruowanych zapytaniach SELECT/UPDATE/DELETE bez sanityzacji, co pozwala uwierzytelnionym atakującym na odczyt, modyfikację lub zniszczenie danych.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku ticketsmdb_import.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametry POST (mdbhost, mdbdb, mdbuser, mdbpassword, mdbprefix, ticketshost, ticketsdb, ticketsuser, ticketspassword, ticketsprefix), które są bezpośrednio umieszczane w atrybutach wartości ukrytych pól formularza HTML.

W Open ISES Tickets przed wersją 3.44.2 występuje odbita podatność XSS w pliku routes_i.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowany parametr GET ticket_id, który jest bezpośrednio umieszczany w atrybucie value ukrytego pola formularza HTML.

W Open ISES Tickets przed wersją 3.44.2 występuje odbita podatność XSS w pliku patient_w.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowane parametry GET id i ticket_id, które są bezpośrednio umieszczane w atrybucie action formularza HTML.

W Open ISES Tickets przed wersją 3.44.2 występuje odbita podatność XSS w pliku patient.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowane parametry GET id i ticket_id, które są bezpośrednio umieszczane w atrybucie action formularza HTML.

W Open ISES Tickets przed wersją 3.44.2 występuje odbita podatność XSS w pliku os_watch.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowane parametry POST ref i mode_orig, które są bezpośrednio umieszczane w atrybutach value ukrytych pól formularza HTML.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku landb.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametr POST _type, który jest bezpośrednio umieszczany w atrybucie wartości ukrytego pola formularza HTML.

W Open ISES Tickets przed wersją 3.44.2 występuje odbita podatność na ataki XSS w pliku ics214.php. Umożliwia ona uwierzytelnionym atakującym wstrzyknięcie dowolnego kodu JavaScript poprzez przekazanie niesanityzowanej wartości w parametrze POST frm_add_str, która jest bezpośrednio umieszczana w atrybucie value ukrytego pola formularza HTML.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku ics213rr.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametr POST frm_add_str, który jest bezpośrednio umieszczany w atrybucie wartości ukrytego pola formularza HTML.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku ics213.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametr POST frm_add_str, który jest bezpośrednio umieszczany w atrybucie wartości ukrytego pola formularza HTML.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku ics205a.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametr POST frm_add_str, który jest bezpośrednio umieszczany w atrybucie wartości ukrytego pola formularza HTML.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku ics205.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametr POST frm_add_str, który jest bezpośrednio umieszczany w atrybucie wartości ukrytego pola formularza HTML.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku ics202.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametr POST frm_add_str, który jest bezpośrednio umieszczany w atrybucie wartości ukrytego pola formularza HTML.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku icons/buttons/landb.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez przekazanie niesanityzowanych wartości w parametrach POST frm_name i frm_id, które są bezpośrednio renderowane w HTML i inline JavaScript.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku delete_module.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez parametry POST (module_choice, flag, confirmation), które są bezpośrednio umieszczane w renderowanej treści HTML i atrybutach akcji formularza.

W Open ISES Tickets przed wersją 3.44.2 w pliku db_loader.php występuje odbita podatność XSS. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez przekazanie niesanityzowanych wartości w parametrach POST (ticketshost, ticketsdb, ticketsuser, ticketspassword, ticketsprefix, db_schema) bezpośrednio do atrybutów wartości pól formularza HTML.

W Open ISES Tickets przed wersją 3.44.2 w pliku circle.php występuje odbita podatność XSS. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez przekazanie niesanityzowanej wartości w parametrze POST frm_id bezpośrednio do atrybutu wartości pola formularza HTML.

W Open ISES Tickets przed wersją 3.44.2 w pliku add_nm.php występuje odbita podatność XSS. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez przekazanie niesanityzowanej wartości w parametrze POST ticket_id bezpośrednio do atrybutu wartości pola formularza HTML oraz do literału ciągu znaków w JavaScript.

W Open ISES Tickets przed wersją 3.44.2 występuje odbita podatność XSS w pliku add.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowany parametr POST ticket_id, który jest bezpośrednio umieszczany w atrybucie value pola formularza HTML.

Open ISES Tickets przed wersją 3.44.2 zawiera podatność na odbity cross-site scripting (XSS) w pliku search.php. Uwierzytelnieni atakujący mogą wstrzyknąć dowolny kod JavaScript poprzez przekazanie niesanityzowanej wartości w parametrze POST frm_query bezpośrednio do atrybutu VALUE pola wejściowego HTML. Atakujący mogą stworzyć złośliwe żądanie zawierające ładunek JavaScript w parametrze frm_query, który wykonuje się w przeglądarce ofiary po przesłaniu.

Open ISES Tickets przed wersją 3.44.2 zawiera podatność na odbity cross-site scripting (XSS) w pliku do_unit_mail.php. Uwierzytelnieni atakujący mogą wstrzyknąć dowolny kod JavaScript poprzez przekazanie niesanityzowanej wartości w parametrze GET the_ticket bezpośrednio do przypisania zmiennej JavaScript. Atakujący mogą stworzyć złośliwy URL zawierający ładunek JavaScript w parametrze the_ticket, który wykonuje się w przeglądarce ofiary po odwiedzeniu URL.

Open ISES Tickets przed wersją 3.44.2 zawiera odbiciową podatność XSS w pliku routes_nm.php, gdzie parametr ticket_id jest przekazywany bez sanityzacji do atrybutu VALUE ukrytego pola input. Uwierzytelniony atakujący może wstrzyknąć kod JavaScript poprzez spreparowany URL.

Open ISES Tickets przed wersją 3.44.2 zawiera podatność na odbity cross-site scripting (XSS) w pliku street_view.php. Uwierzytelnieni atakujący mogą wstrzyknąć dowolny kod JavaScript poprzez przekazanie niesanityzowanych wartości w parametrach GET thelat i thelng bezpośrednio do przypisań zmiennych JavaScript. Atakujący mogą stworzyć złośliwy URL zawierający ładunek JavaScript w dowolnym z tych parametrów, który wykonuje się w przeglądarce ofiary po odwiedzeniu URL.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku add_facnote.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowany parametr ticket_id GET, który jest bezpośrednio umieszczany w atrybucie VALUE ukrytego pola formularza.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku opena.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowany parametr frm_call GET, który jest bezpośrednio wyświetlany na stronie.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku patient_JF.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowany parametr ticket_id GET, który jest bezpośrednio umieszczany w przypisaniu zmiennej JavaScript.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku add_note.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowany parametr ticket_id GET, który jest bezpośrednio umieszczany w atrybucie VALUE ukrytego pola formularza.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku single.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowany parametr ticket_id GET, który jest bezpośrednio umieszczany w atrybucie HTML.

Open ISES Tickets przed wersją 3.44.2 zawiera odbitą podatność XSS w pliku single_unit.php. Uwierzytelniony atakujący może wstrzyknąć dowolny kod JavaScript poprzez niesanitowany parametr id GET, który jest bezpośrednio umieszczany w atrybucie HTML.