Podatności BugTracker.NET

Podatność na przechodzenie po ścieżkach w komponencie pobierania plików w BugTracker.NET. Parametr używany do określenia nazwy pliku nie poprawnie waliduje ścieżek dostarczanych przez użytkownika. Uwierzytelniony zdalny atakujący może wprowadzić zmodyfikowaną ścieżkę, aby uzyskać dostęp do plików znajdujących się poza zamierzonym katalogiem.

Podatność na nieograniczone przesyłanie plików w funkcji załączników w BugTracker.NET. Uwierzytelniony użytkownik z uprawnieniami administratora może zmodyfikować konfigurację aplikacji, aby przechowywać pliki w katalogu dostępnym przez interfejs webowy. Z powodu braku odpowiedniej walidacji rozszerzeń plików, atakujący może przesłać złośliwy plik ASPX i wykonać go na serwerze.

Podatność na iniekcję poleceń systemu operacyjnego w komponencie integracji SVN w BugTracker.NET. Aplikacja włącza wartość pola odpowiadającego repozytorium do polecenia svn.exe bez odpowiedniej walidacji. Uwierzytelniony użytkownik z uprawnieniami administratora może przechowywać zmodyfikowane argumenty w bazie danych i spowodować ich przetworzenie przez funkcję porównywania rewizji.