Podatności Flowsint

Flowsint to narzędzie do eksploracji grafów OSINT, które umożliwia użytkownikom tworzenie dochodzeń. W wyniku podatności, zdalny atakujący może wywołać transformację 'org_to_asn' na węźle organizacji, co pozwala na wykonanie dowolnych poleceń systemowych jako root na maszynie gospodarza.

Flowsint przed wersją 1.2.3 pozwala atakującemu utworzyć węzeł z opisem zawierającym dowolny kod HTML, który jest renderowany po wybraniu węzła. Może to prowadzić do przechowywanego XSS.

W narzędziu Flowsint przed wersją 1.2.3 występuje błąd kontroli dostępu (Broken Access Control), który pozwala na odczyt logów szkiców (sketch logs) dowolnego użytkownika. Podatność została naprawiona w wersji 1.2.3.

Flowsint to narzędzie OSINT do eksploracji grafów. Przed wersją 1.2.3 przeciwnik znający identyfikator śledztwa mógł zaktualizować metadane śledztwa innego użytkownika. Luka została naprawiona w wersji 1.2.3.

W Flowsint przed wersją 1.2.3 zdalny atakujący może utworzyć węzeł mapy z etykietą zawierającą dowolny kod HTML. Po wybraniu zakładki mapy i kliknięciu znacznika węzła renderowany jest dowolny HTML, co może wywołać podatność stored XSS.

Flowsint to narzędzie typu OSINT do eksploracji grafów, które przed wersją 1.2.3 pozwalało zdalnemu atakującemu na stworzenie węzła z złośliwym typem, co mogło prowadzić do ucieczki z istniejącego zapytania Cypher i wykonania dowolnego zapytania Cypher.