Podatności REBUILD

W produkcie REBUILD do wersji 4.4.11 odkryto podatność w nieznanym kodzie pliku /commons/file-editor-save. Manipulacja argumentem url/fileKey prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W produkcie Rebuild do wersji 4.4.7/4.5.0-beta5 znaleziono podatność w nieznanej części pliku /user/login komponentu Login Endpoint. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Podatność SSRF w REBUILD v.3.5 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji i wykonanie dowolnego kodu poprzez parametry FileDownloader.java, proxyDownload i URL.

Podatność na trwałe Cross-Site Scripting (XSS) istnieje w komponencie podglądu ogłoszeń w REBUILD 4.4.3. Mimo że treść ogłoszenia jest escapowana po stronie serwera, kod podglądu po stronie klienta odwraca escapowane encje za pomocą metody jQuery `html().text()` i następnie wstrzykuje wynik do DOM. Administrator lub atakujący, który może kontrolować treść ogłoszenia, może wykorzystać tę podatność do wykonania dowolnego kodu JavaScript w przeglądarkach użytkowników odwiedzających dotknięte strony, które mogą obejmować pulpit nawigacyjny, kanał aktywności lub stronę logowania, w zależności od ustawień widoczności ogłoszenia.