Katalog podatności CVE

Piaskownica izolująca konwersję dokumentów na urządzeniu Kiteworks nie w pełni ograniczała wykonywany kod, co mogło pozwolić na ucieczkę z piaskownicy i działanie z uprawnieniami konta usługowego. Atakujący mógł odczytać lub zmodyfikować dane i konfigurację aplikacji lub zakłócić działanie usługi.

Interfejs konfiguracji urządzenia Kiteworks nie ograniczał ścieżki pliku do zamierzonego katalogu, co mogło pozwolić nieuwierzytelnionemu atakującemu na zapis pliku w dowolnym miejscu zapisywalnym przez konto usługowe. Wykorzystanie wymaga dostępu sieciowego do interfejsu, który w domyślnej konfiguracji nie jest osiągalny po pełnym skonfigurowaniu urządzenia.

Interfejs renderowania formularzy w komponencie Advanced Forms jest dostępny bez uwierzytelnienia, ale zwracał więcej danych niż wymagał formularz. Osoba znająca adres URL opublikowanego formularza mogła potencjalnie pobrać profil konta właściciela formularza oraz części ustawień konfiguracji wdrożenia; nie ujawniono haseł ani tokenów.

Podatność na eskalację uprawnień w Kiteworks mogła pozwolić atakującemu z wykonaniem kodu na jednym węźle klastra na uruchamianie poleceń systemu operacyjnego z podwyższonymi uprawnieniami na innym węźle. Niewystarczająca walidacja danych w wewnętrznej funkcji zarządzania klastrem umożliwiła przekazanie wartości do uprzywilejowanego kontekstu wykonania.

Podatność na przechodzenie po ścieżkach w opcjonalnej, niedomyślnej funkcji administracyjnej umożliwiała uwierzytelnionemu administratorowi przenoszenie plików do nieprzewidzianych lokalizacji poza wyznaczonym katalogiem. Może to zostać wykorzystane do wykonania dowolnego kodu na systemie.

Lokalna podatność na eskalację uprawnień w Kiteworks mogła pozwolić atakującemu z istniejącą powłoką w niskouprzywilejowanym koncie usługowym na eskalację do uprawnień root na urządzeniu.

W przypadku wdrożeń z włączoną i licencjonowaną funkcją zdalnego wsparcia, uwierzytelniony administrator systemu posiadający klucz chroniący przesyłane dane mógł przekierować wychodzące połączenie wsparcia do wybranego miejsca docelowego. To miejsce mogło następnie wykonywać polecenia systemu operacyjnego na węźle i otrzymywać ich wyniki, co mogło prowadzić do zdalnego wykonania kodu z uprawnieniami lokalnego konta usługowego.

Podatność mogła pozwolić uwierzytelnionemu administratorowi Kiteworks Email Protection Gateway na zapis pliku poza zamierzoną lokalizacją i spowodowanie jego wykonania przez aplikację, co mogło prowadzić do zdalnego wykonania kodu z uprawnieniami konta usługowego.

Podatność na wstrzyknięcie poleceń w Kiteworks mogła pozwolić uwierzytelnionemu administratorowi z wysokimi uprawnieniami na wykonanie dowolnych poleceń systemu operacyjnego jako root na dotkniętym węźle. Wykorzystanie wymaga konta administracyjnego z podwyższonymi uprawnieniami.

Podatność na eskalację uprawnień w Kiteworks umożliwia atakującemu, który uzyskał już wykonanie kodu jako nieuprzywilejowane konto usługi backendowej, eskalację do roota. Przywilejowana procedura niebezpiecznie obsługiwała ścieżkę pliku, którą mogło wpływać konto o niższych uprawnieniach, co pozwalało na wykonanie dowolnych poleceń z najwyższymi uprawnieniami. Wymaga to istniejącego lokalnego dostępu do tego konta usługi.

Podatność na eskalację uprawnień w Kiteworks umożliwia atakującemu, który uzyskał już wykonanie kodu jako nieuprzywilejowane konto usługi backendowej, eskalację do roota i wykonanie dowolnych poleceń z najwyższymi uprawnieniami. Wymaga to istniejącego lokalnego dostępu do tego konta usługi.

Podatność na wstrzyknięcie SQL w Kiteworks Secure Data Forms, gdzie wartość pochodząca z danych konta uwierzytelnionego użytkownika była używana w zapytaniu do bazy danych bez odpowiedniego oczyszczenia. Uwierzytelniony użytkownik mógł wpłynąć na tę wartość, aby wstrzyknąć SQL. Wymaga to uwierzytelnionej sesji i dotyczy tylko wdrożeń z użyciem określonej opcjonalnej funkcji.

Uwierzytelniony administrator Kiteworks Email Protection Gateway mógł przesłać spreparowany serializowany obiekt do interfejsu zarządzania klastrem, który był deserializowany bez wystarczającej walidacji, co potencjalnie umożliwiało wykonanie dowolnego kodu w kontekście konta usługi bramy. Wymaga to konta administratora z określonym uprawnieniem do zarządzania kolejką.

Kiteworks Core przed wersją 9.5.0 jest podatny na deserializację niezaufanych danych. Słabość ta może, w określonych warunkach, pozwolić na niebezpieczną deserializację spreparowanych danych, co potencjalnie prowadzi do zdalnego wykonania kodu na urządzeniu. Wymaga to, aby atakujący mógł wpłynąć na dane, więc nie jest to podatność wykorzystywalna samodzielnie.

Kiteworks Core przed wersją 9.5.0 jest podatny na trwałe cross-site scripting (XSS). Uwierzytelniony użytkownik może przesłać treść, która po wyświetleniu przez innego użytkownika wykonuje dowolny JavaScript w jego uwierzytelnionej sesji. Może to pozwolić na działania w imieniu ofiary i potencjalnie na przejęcie konta, w tym kont z wyższymi uprawnieniami. Wymaga to, aby ofiara wyświetliła treść dostarczoną przez atakującego.

Kiteworks Core przed wersją 9.5.0 jest podatny na dowolny zapis pliku. Niewłaściwe ograniczenie ścieżki pliku dostarczonej przez użytkownika w funkcji eksportu administracyjnego może pozwolić uwierzytelnionemu administratorowi na zapis pliku w dowolnej lokalizacji na hoście, co potencjalnie prowadzi do wykonania poleceń na urządzeniu. Wymaga to istniejącego, uwierzytelnionego konta administratora z dostępem do funkcji eksportu.

Kiteworks Core przed wersją 9.5.0 jest podatny na wstrzyknięcie SQL. Przechowywana podatność na wstrzyknięcie SQL w funkcji raportowania administracyjnego może pozwolić uwierzytelnionemu administratorowi na odczyt wrażliwych danych z bazy danych oraz wpłynąć na dostępność usługi. Wymaga to istniejącego, uwierzytelnionego konta administratora z dostępem do funkcji raportowania.

Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na zdalne wykonanie kodu. Bramka pozwalała uwierzytelnionemu administratorowi na import konfiguracji, której zawartość nie była wystarczająco walidowana przed przetworzeniem. Spreparowana konfiguracja mogła pozwolić na wykonanie dowolnych poleceń na dotkniętej bramce.

Kiteworks Core przed wersją 9.5.0 jest podatny na wstrzyknięcie poleceń systemu operacyjnego, które pozwala uwierzytelnionemu administratorowi na przesłanie pakietu konfiguracyjnego, którego zawartość nie była wystarczająco walidowana przed przetworzeniem. Spreparowany pakiet mógł spowodować wykonanie dowolnych poleceń systemu operacyjnego, potencjalnie z podwyższonymi uprawnieniami, na dotkniętym urządzeniu.

Kiteworks Email Protection Gateway w wersjach przed 9.5.0 jest podatny na niebezpieczną refleksję (Unsafe Reflection) i nie ogranicza wystarczająco kodu, który potok przetwarzania poczty może załadować z importowanej konfiguracji reguł. Uwierzytelniony administrator z uprawnieniami do konfiguracji reguł pocztowych może spowodować załadowanie i wykonanie kodu spoza zatwierdzonego zestawu komponentów, potencjalnie w kontekście konta usługi bramy pocztowej.