Podatności Unblu Spark

W funkcji co-browsing w Unblu Spark 7.0–7.57.7 i 8.0–8.39.2 (on-premises i cloud) nieuwierzytelniony zdalny atakujący w roli odwiedzającego może wykonać dowolny JavaScript w przeglądarce agenta uczestniczącego w sesji co-browsing, poprzez treść strony renderowaną jako HTML. JavaScript działa w kontekście i pod tożsamością sesji agenta w Agent Desk lub Single Conversation Desk. Wykorzystanie wymaga dołączenia agenta do sesji z atakującym; mobilny co-apping nie jest dotknięty.

Brak autoryzacji w operacjach kaskadowej konfiguracji Collaboration Server w Unblu Spark 7.0 do 8.36.1-hotfix.0 (on-premises i chmura). Uwierzytelniony zdalny atakujący może odczytywać i zmieniać właściwości konfiguracji encji, do których nie ma uprawnień, w tym innych użytkowników, kont, a w Unblu Cloud także kont innych klientów.

Unblu Spark zawiera podatność na otwarte przekierowanie, którą można eskalować do ataku XSS opartego na DOM. Gdy komponent jest wdrożony z określoną konfiguracją, działa w tym samym pochodzeniu co aplikacja hostująca, co pozwala atakującemu na pełny dostęp do jej zasobów.