Podatności Kiteworks Core

Funkcja importu administracyjnego w Kiteworks Core nie weryfikowała, czy żądający administrator ma uprawnienia do tworzenia importowanego uprzywilejowanego poświadczenia integracyjnego. Delegowany administrator posiadający jedno wąsko zakresowane uprawnienie administracyjne mógł zatem uzyskać pełne uprawnienia administratora systemu, bez żadnego działania ze strony istniejącego administratora systemu.

Interfejs do provisionowania użytkowników w Kiteworks Core nie weryfikował, czy żądający administrator ma uprawnienia do nadawania przypisywanej roli. Administrator, którego delegowane uprawnienia obejmowały tylko zmiany ról, mógł zatem podnieść konto do pełnych uprawnień administratora systemu.

Podatność na trwały atak XSS w Kiteworks Core umożliwia administratorowi z wąsko zakresowanym uprawnieniem przechowywanie złośliwej treści, która wykonuje się w sesji administratora systemu. Może to pozwolić na eskalację uprawnień do pełnej kontroli nad dzierżawą, w tym utworzenie nowego konta administracyjnego.

Kiteworks Core przed wersją 9.5.0 jest podatny na deserializację niezaufanych danych. Słabość ta może, w określonych warunkach, pozwolić na niebezpieczną deserializację spreparowanych danych, co potencjalnie prowadzi do zdalnego wykonania kodu na urządzeniu. Wymaga to, aby atakujący mógł wpłynąć na dane, więc nie jest to podatność wykorzystywalna samodzielnie.

Kiteworks Core przed wersją 9.5.0 jest podatny na trwałe cross-site scripting (XSS). Uwierzytelniony użytkownik może przesłać treść, która po wyświetleniu przez innego użytkownika wykonuje dowolny JavaScript w jego uwierzytelnionej sesji. Może to pozwolić na działania w imieniu ofiary i potencjalnie na przejęcie konta, w tym kont z wyższymi uprawnieniami. Wymaga to, aby ofiara wyświetliła treść dostarczoną przez atakującego.

Kiteworks Core przed wersją 9.5.0 jest podatny na dowolny zapis pliku. Niewłaściwe ograniczenie ścieżki pliku dostarczonej przez użytkownika w funkcji eksportu administracyjnego może pozwolić uwierzytelnionemu administratorowi na zapis pliku w dowolnej lokalizacji na hoście, co potencjalnie prowadzi do wykonania poleceń na urządzeniu. Wymaga to istniejącego, uwierzytelnionego konta administratora z dostępem do funkcji eksportu.

Kiteworks Core przed wersją 9.5.0 jest podatny na wstrzyknięcie SQL. Przechowywana podatność na wstrzyknięcie SQL w funkcji raportowania administracyjnego może pozwolić uwierzytelnionemu administratorowi na odczyt wrażliwych danych z bazy danych oraz wpłynąć na dostępność usługi. Wymaga to istniejącego, uwierzytelnionego konta administratora z dostępem do funkcji raportowania.

Kiteworks Core przed wersją 9.5.0 jest podatny na wstrzyknięcie poleceń systemu operacyjnego, które pozwala uwierzytelnionemu administratorowi na przesłanie pakietu konfiguracyjnego, którego zawartość nie była wystarczająco walidowana przed przetworzeniem. Spreparowany pakiet mógł spowodować wykonanie dowolnych poleceń systemu operacyjnego, potencjalnie z podwyższonymi uprawnieniami, na dotkniętym urządzeniu.

Kiteworks Core w wersjach przed 9.5.0 jest podatny na niewłaściwe zarządzanie uprawnieniami i nie egzekwuje poprawnie ograniczeń przypisywania ról. Uwierzytelniony użytkownik administracyjny z ograniczonymi uprawnieniami do zarządzania rolami (bez roli Sysadmin) może podnieść innego użytkownika do pełnych uprawnień administratora systemu, wykraczając poza uprawnienia, które był upoważniony nadać.

Kiteworks Core w wersjach przed 9.5.0 jest podatny na trwałe skrypty krzyżowe (Stored XSS), które mogą pozwolić uwierzytelnionemu użytkownikowi na zapisanie spreparowanej treści wykonującej dowolny JavaScript w sesji innego uwierzytelnionego użytkownika podczas podglądu udostępnionej treści. Może to potencjalnie prowadzić do przejęcia sesji i konta.

Przechowywana podatność XSS w Kiteworks Core może pozwolić nieuwierzytelnionemu atakującemu na przechowywanie spreparowanej treści, która później wykonuje dowolny JavaScript w sesji uwierzytelnionego administratora przeglądającego dotkniętą stronę. To mogło pozwolić atakującemu na uzyskanie pełnej kontroli administracyjnej, w tym utworzenie nowego konta administracyjnego.

Kiteworks Core nieprawidłowo walidował parametr przesyłany do przepływu resetowania hasła. Nieuwierzytelniony atakujący, znający adres e-mail użytkownika z lokalnie przechowywanym hasłem, mógł potencjalnie zresetować hasło tego konta bez dostępu do wysłanego linku resetującego, a następnie uwierzytelnić się jako ten użytkownik, w tym gdy konto ma uprawnienia administracyjne.