Katalog podatności CVE

Lokalna podatność na eskalację uprawnień w Kiteworks mogła pozwolić atakującemu z istniejącą powłoką w niskouprzywilejowanym koncie usługowym na eskalację do uprawnień root na urządzeniu.

W przypadku wdrożeń z włączoną i licencjonowaną funkcją zdalnego wsparcia, uwierzytelniony administrator systemu posiadający klucz chroniący przesyłane dane mógł przekierować wychodzące połączenie wsparcia do wybranego miejsca docelowego. To miejsce mogło następnie wykonywać polecenia systemu operacyjnego na węźle i otrzymywać ich wyniki, co mogło prowadzić do zdalnego wykonania kodu z uprawnieniami lokalnego konta usługowego.

Podatność mogła pozwolić uwierzytelnionemu administratorowi Kiteworks Email Protection Gateway na zapis pliku poza zamierzoną lokalizacją i spowodowanie jego wykonania przez aplikację, co mogło prowadzić do zdalnego wykonania kodu z uprawnieniami konta usługowego.

Podatność na wstrzyknięcie poleceń w Kiteworks mogła pozwolić uwierzytelnionemu administratorowi z wysokimi uprawnieniami na wykonanie dowolnych poleceń systemu operacyjnego jako root na dotkniętym węźle. Wykorzystanie wymaga konta administracyjnego z podwyższonymi uprawnieniami.

Podatność na eskalację uprawnień w Kiteworks umożliwia atakującemu, który uzyskał już wykonanie kodu jako nieuprzywilejowane konto usługi backendowej, eskalację do roota. Przywilejowana procedura niebezpiecznie obsługiwała ścieżkę pliku, którą mogło wpływać konto o niższych uprawnieniach, co pozwalało na wykonanie dowolnych poleceń z najwyższymi uprawnieniami. Wymaga to istniejącego lokalnego dostępu do tego konta usługi.

Podatność na eskalację uprawnień w Kiteworks umożliwia atakującemu, który uzyskał już wykonanie kodu jako nieuprzywilejowane konto usługi backendowej, eskalację do roota i wykonanie dowolnych poleceń z najwyższymi uprawnieniami. Wymaga to istniejącego lokalnego dostępu do tego konta usługi.

Podatność na wstrzyknięcie SQL w Kiteworks Secure Data Forms, gdzie wartość pochodząca z danych konta uwierzytelnionego użytkownika była używana w zapytaniu do bazy danych bez odpowiedniego oczyszczenia. Uwierzytelniony użytkownik mógł wpłynąć na tę wartość, aby wstrzyknąć SQL. Wymaga to uwierzytelnionej sesji i dotyczy tylko wdrożeń z użyciem określonej opcjonalnej funkcji.

Uwierzytelniony administrator Kiteworks Email Protection Gateway mógł przesłać spreparowany serializowany obiekt do interfejsu zarządzania klastrem, który był deserializowany bez wystarczającej walidacji, co potencjalnie umożliwiało wykonanie dowolnego kodu w kontekście konta usługi bramy. Wymaga to konta administratora z określonym uprawnieniem do zarządzania kolejką.

Kiteworks Core przed wersją 9.5.0 jest podatny na deserializację niezaufanych danych. Słabość ta może, w określonych warunkach, pozwolić na niebezpieczną deserializację spreparowanych danych, co potencjalnie prowadzi do zdalnego wykonania kodu na urządzeniu. Wymaga to, aby atakujący mógł wpłynąć na dane, więc nie jest to podatność wykorzystywalna samodzielnie.

Kiteworks Core przed wersją 9.5.0 jest podatny na trwałe cross-site scripting (XSS). Uwierzytelniony użytkownik może przesłać treść, która po wyświetleniu przez innego użytkownika wykonuje dowolny JavaScript w jego uwierzytelnionej sesji. Może to pozwolić na działania w imieniu ofiary i potencjalnie na przejęcie konta, w tym kont z wyższymi uprawnieniami. Wymaga to, aby ofiara wyświetliła treść dostarczoną przez atakującego.

Kiteworks Core przed wersją 9.5.0 jest podatny na dowolny zapis pliku. Niewłaściwe ograniczenie ścieżki pliku dostarczonej przez użytkownika w funkcji eksportu administracyjnego może pozwolić uwierzytelnionemu administratorowi na zapis pliku w dowolnej lokalizacji na hoście, co potencjalnie prowadzi do wykonania poleceń na urządzeniu. Wymaga to istniejącego, uwierzytelnionego konta administratora z dostępem do funkcji eksportu.

Kiteworks Core przed wersją 9.5.0 jest podatny na wstrzyknięcie SQL. Przechowywana podatność na wstrzyknięcie SQL w funkcji raportowania administracyjnego może pozwolić uwierzytelnionemu administratorowi na odczyt wrażliwych danych z bazy danych oraz wpłynąć na dostępność usługi. Wymaga to istniejącego, uwierzytelnionego konta administratora z dostępem do funkcji raportowania.

Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na zdalne wykonanie kodu. Bramka pozwalała uwierzytelnionemu administratorowi na import konfiguracji, której zawartość nie była wystarczająco walidowana przed przetworzeniem. Spreparowana konfiguracja mogła pozwolić na wykonanie dowolnych poleceń na dotkniętej bramce.

Kiteworks Core przed wersją 9.5.0 jest podatny na wstrzyknięcie poleceń systemu operacyjnego, które pozwala uwierzytelnionemu administratorowi na przesłanie pakietu konfiguracyjnego, którego zawartość nie była wystarczająco walidowana przed przetworzeniem. Spreparowany pakiet mógł spowodować wykonanie dowolnych poleceń systemu operacyjnego, potencjalnie z podwyższonymi uprawnieniami, na dotkniętym urządzeniu.

Kiteworks Email Protection Gateway w wersjach przed 9.5.0 jest podatny na niebezpieczną refleksję (Unsafe Reflection) i nie ogranicza wystarczająco kodu, który potok przetwarzania poczty może załadować z importowanej konfiguracji reguł. Uwierzytelniony administrator z uprawnieniami do konfiguracji reguł pocztowych może spowodować załadowanie i wykonanie kodu spoza zatwierdzonego zestawu komponentów, potencjalnie w kontekście konta usługi bramy pocztowej.

Kiteworks Core w wersjach przed 9.5.0 jest podatny na niewłaściwe zarządzanie uprawnieniami i nie egzekwuje poprawnie ograniczeń przypisywania ról. Uwierzytelniony użytkownik administracyjny z ograniczonymi uprawnieniami do zarządzania rolami (bez roli Sysadmin) może podnieść innego użytkownika do pełnych uprawnień administratora systemu, wykraczając poza uprawnienia, które był upoważniony nadać.

Kiteworks Core w wersjach przed 9.5.0 jest podatny na trwałe skrypty krzyżowe (Stored XSS), które mogą pozwolić uwierzytelnionemu użytkownikowi na zapisanie spreparowanej treści wykonującej dowolny JavaScript w sesji innego uwierzytelnionego użytkownika podczas podglądu udostępnionej treści. Może to potencjalnie prowadzić do przejęcia sesji i konta.

Kiteworks Secure Data Forms w wersjach przed 9.5.0 jest podatny na fałszowanie żądań po stronie serwera (SSRF), co może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wymuszenie na serwerze dowolnych wychodzących żądań sieciowych i odczytanie odpowiedzi. Może to potencjalnie posłużyć do dotarcia do usług wewnętrznych lub innych zasobów ograniczonych sieciowo.

Kiteworks Email Protection Gateway w wersjach przed 9.5.0 jest podatny na podatność przejścia ścieżki (path traversal) w funkcji importu administracyjnego, co pozwala uwierzytelnionemu administratorowi na zapis plików w dowolnych lokalizacjach na serwerze. Może to potencjalnie zostać wykorzystane do wykonania dowolnego kodu w systemie bazowym.

Inspur Haiyue HCM Cloud zawiera podatność na dowolne odczytanie plików w punkcie końcowym /api/model_report/file/download, która pozwala nieuwierzytelnionym zdalnym atakującym na odczyt dowolnych plików poprzez podanie niezwalidowanych parametrów ścieżki index i ext. Atakujący mogą tworzyć żądania takie jak /api/model_report/file/download?index=/&ext=<path>, aby przejść przez system plików i ujawnić wrażliwe pliki, w tym /etc/passwd, pliki bazy danych aplikacji i pliki konfiguracyjne systemu. Dowody eksploatacji zostały po raz pierwszy zaobserwowane przez Shadowserver Foundation w dniu 2024-11-04.