Podatności projeto-siga siga

W projekcie projeto-siga siga do wersji 11.0.2.10/11.0.2.13/11.1.1 wykryto podatność w funkcji ExAutenticacaoController.autenticar pliku sigaex/src/main/java/br/gov/jfrj/siga/vraptor/ExAutenticacaoController.java w komponencie Authentication Flow. Manipulacja argumentami cod/jwt prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publiczny. Projekt został poinformowany o problemie, ale nie odpowiedział.

W projekcie projeto-siga siga do wersji 11.1.1 wykryto słabość w funkcji DownloadExterno.getUrl w komponencie HTML-to-PDF Endpoint. Manipulacja argumentem html prowadzi do podrobienia żądania po stronie serwera (SSRF). Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W projekcie projeto-siga siga w wersji 11.0.3.18 wykryto podatność cross-site scripting w nieznanej funkcji pliku /sigawf/app/responsavel/novo. Manipulacja argumentem Nome/Descrição prowadzi do wstrzyknięcia skryptu. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny.