Podatności Advantech WebAccess/VPN

Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na iniekcję SQL w funkcji NetworksController.addNetworkAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.

Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na wstrzykiwanie SQL w AjaxPrevalidationController.ajaxAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.

Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na wstrzykiwanie SQL w AjaxStandaloneVpnClientsController.ajaxAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.

Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na wstrzykiwanie SQL w AjaxFwRulesController.ajaxDeviceFwRulesAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.

Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na wstrzykiwanie SQL w AjaxFwRulesController.ajaxNetworkFwRulesAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.

Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na wstrzykiwanie SQL w AjaxNetworkController.ajaxAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.

Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na wstrzykiwanie SQL w AjaxDeviceController.ajaxDeviceAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.

Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na wstrzykiwanie SQL w AppManagementController.appUpgradeAction(), która pozwala uwierzytelnionemu użytkownikowi o niskich uprawnieniach (obserwator) na wstrzyknięcie SQL przez parametry wyszukiwania datatable, prowadząc do ujawnienia informacji z bazy danych.

Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na wstrzyknięcie poleceń w funkcji AppManagementController.appUpgradeAction(). Uwierzytelniony administrator systemu może wykonać dowolne polecenia jako użytkownik serwera WWW (www-data), dostarczając specjalnie spreparowaną nazwę przesyłanego pliku.

Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na path traversal poprzez AjaxStandaloneVpnClientsController.ajaxDownloadRoadWarriorConfigFileAction(), która pozwala uwierzytelnionemu administratorowi sieci na odczyt i zwrócenie zawartości dowolnych plików, do których ma dostęp użytkownik www-data.

Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na trwały atak XSS poprzez StandaloneVpnClientsController.addStandaloneVpnClientAction(). Niewystarczająca walidacja lub kodowanie danych wprowadzanych przez użytkownika może pozwolić atakującemu na wstrzyknięcie i wykonanie dowolnego skryptu w kontekście przeglądarki ofiary.

Advantech WebAccess/VPN w wersjach przed 1.1.5 zawiera podatność na trwały atak XSS poprzez NetworksController.addNetworkAction(). Niewystarczająca walidacja lub kodowanie danych wprowadzanych przez użytkownika może pozwolić atakującemu na wstrzyknięcie i wykonanie dowolnego skryptu w kontekście przeglądarki ofiary.