Fabio Romano

Nome do Software Vulnerável e Versões Afetadas: Italtel S.p.A. i-MCS NFV versão 12.1.0-20211215 Descrição: O problema consiste em uma vulnerabilidade de cross-site scripting (XSS) que permite a atacantes remotos não autenticados injetar script web arbitrário ou HTML em parâmetros HTTP/POST. Isso pode ser explorado por atacantes para executar scripts maliciosos no navegador da vítima. Recomendações: Para o Italtel S.p.A. i-MCS NFV versão 12.1.0-20211215, considere restringir o acesso aos parâmetros HTTP/POST para minimizar o risco de exploração até que um patch esteja disponível. Como solução alternativa temporária, evite utilizar parâmetros vulneráveis nos endpoints de API afetados até que o problema seja resolvido. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Italtel Embrace versão 1.6.4 **Descrição** Foi detectada uma falha na aplicação web em que o token de acesso de um usuário autenticado é inserido em solicitações GET. A string de consulta da URL pode ser salva no histórico do navegador, transmitida por meio de Referers para outros sites, armazenada em logs da web ou registrada de outra forma em outras fontes. Se a string de consulta contiver informações confidenciais, como identificadores de sessão, os invasores poderão usar essas informações para lançar novos ataques. Como o token de acesso é enviado em solicitações GET, isso pode levar à apropriação total da conta. **Recomendações** Para o Italtel Embrace versão 1.6.4, considere desativar o uso de tokens de acesso em solicitações GET como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a informações confidenciais e identificadores de sessão para minimizar o risco de exploração. Evite usar informações confidenciais em strings de consulta para URLs a fim de impedir possíveis registros no histórico do navegador, logs da web ou outras fontes. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Italtel i-MCS NFV versão 12.1.0-20211215 **Descrição** Foi descoberta uma vulnerabilidade que permite a execução de scripts entre sites (XSS) armazenados por meio de solicitações POST. Isso significa que um invasor pode injetar scripts maliciosos no sistema, os quais podem ser executados por outros usuários, levando potencialmente a ações não autorizadas ou roubo de dados. **Recomendações** Para o Italtel i-MCS NFV versão 12.1.0-20211215, como solução temporária, considere restringir o acesso ao endpoint POST para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** Italtel i-MCS NFV versão 12.1.0-20211215 **Descrição** Uma falha permite que invasores remotos não autenticados enviem arquivos para um caminho arbitrário. **Recomendações** Para o Italtel i-MCS NFV versão 12.1.0-20211215, considere restringir a funcionalidade de upload de arquivos a usuários autenticados como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Italtel i-MCS NFV versão 12.1.0-20211215 **Descrição** Foi detectada uma falha no software relacionada a um controle de acesso incorreto. **Recomendações** Para o Italtel i-MCS NFV versão 12.1.0-20211215, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

**Nome do software vulnerável e versões afetadas** Italtel Embrace versão 1.6.4 **Descrição** A vulnerabilidade está relacionada à validação inadequada de entradas na aplicação web, permitindo que usuários autenticados executem comandos no sistema operacional. **Recomendações** Para o Italtel Embrace versão 1.6.4, atualize o software para uma versão que verifique adequadamente os parâmetros enviados como entrada antes de serem processados no lado do servidor. Como solução temporária, considere restringir o acesso à aplicação web para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Italtel Embrace versão 1.6.4 **Descrição** Foi detectada uma falha no produto que não neutraliza, ou neutraliza incorretamente, os dados gravados nos registros. A aplicação web grava registros utilizando um parâmetro de string de consulta GET, que pode ser alterado por um invasor para atribuir cada ação realizada a um usuário diferente. Essa vulnerabilidade pode ser explorada sem autenticação. **Recomendações** Para o Italtel Embrace versão 1.6.4, considere restringir o acesso à funcionalidade de registro em logs para evitar a exploração. Como solução temporária, evite usar o parâmetro de string de consulta GET para registro em logs até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Italtel Embrace versão 1.6.4 **Descrição** Foi identificada uma falha em que a aplicação web insere senhas em texto simples no código-fonte HTML. Um usuário autenticado pode editar a configuração do servidor de e-mail. Ao acessar a função de edição, a aplicação web preenche o formulário de edição com as credenciais atuais da conta de e-mail, incluindo a senha em texto simples. **Recomendações** Para o Italtel Embrace versão 1.6.4, considere restringir o acesso à função de edição da configuração do servidor de e-mail para minimizar o risco de exploração. Como solução temporária, evite usar a função de edição até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Italtel Embrace versão 1.6.4 **Descrição** Uma vulnerabilidade de cross-site scripting (XSS) armazenada permite que invasores remotos, autenticados ou não, injetem scripts da Web ou HTML arbitrários em um parâmetro GET. Isso reflete/armazena a entrada do usuário sem sanitização. **Recomendações** Para o Italtel Embrace versão 1.6.4, considere desativar o parâmetro GET que permite a entrada do usuário até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de cross-site scripting armazenado. Restrinja o acesso ao parâmetro afetado para minimizar o risco de injeção de scripts web ou HTML arbitrários.

**Nome do software vulnerável e versões afetadas** Italtel Embrace versão 1.6.4 **Descrição** Foi identificada uma falha em que o servidor não lida adequadamente com erros da aplicação, levando à divulgação de informações sobre o servidor. Um usuário não autenticado pode criar solicitações específicas para fazer com que a aplicação gere um erro, revelando informações como o caminho absoluto do código-fonte da aplicação. Essas informações podem ajudar um invasor a realizar outros ataques contra o sistema. A vulnerabilidade pode ser explorada sem autenticação. **Recomendações** Para o Italtel Embrace versão 1.6.4, considere implementar mecanismos adequados de tratamento de erros para evitar a divulgação de informações. Como solução temporária, restrinja o acesso às mensagens de erro para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Italtel Embrace versão 1.6.4 **Descrição** Foi descoberta uma falha em que o servidor web não sanitiza os dados de entrada, permitindo que invasores remotos não autenticados leiam arquivos arbitrários no sistema de arquivos. **Recomendações** Para o Italtel Embrace versão 1.6.4, certifique-se de que a sanitização adequada das entradas seja implementada no servidor web para impedir o acesso não autorizado aos arquivos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Italtel Embrace versão 1.6.4 **Descrição** Foi detectada uma falha na aplicação web que não restringe, ou restringe incorretamente, o acesso a um recurso por parte de um usuário não autorizado. **Recomendações** Para o Italtel Embrace versão 1.6.4, considere restringir o acesso a recursos confidenciais apenas a usuários autorizados, até que uma correção ou patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** NOKIA NFM-T version R19.9 **Description** An OS Command Injection issue occurs in the `/cgi-bin/R19.9/log.pl` endpoint of the VM Manager WebUI via the `cmd` HTTP GET parameter. This allows authenticated users to execute commands with root privileges on the operating system. **Recommendations** For NOKIA NFM-T version R19.9, consider disabling access to the `/cgi-bin/R19.9/log.pl` endpoint or restricting the use of the `cmd` parameter until a patch is available.

**Name of the Vulnerable Software and Affected Versions** CODESYS products (affected versions not specified) **Description** The issue is related to a stack-based out-of-bounds write vulnerability that can be exploited by an authenticated remote attacker to write data into the stack. This can lead to a denial-of-service condition, memory overwriting, or remote code execution. The vulnerability is associated with a buffer overflow in memory, which can be exploited to cause a denial-of-service condition or execute arbitrary code. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Italtel NetMatch-S CI version 5.2.0-20211008 **Description** The issue allows for Multiple Reflected/Stored XSS, enabling an attacker to inject arbitrary JavaScript. This can be achieved via the "j security check" endpoint under NMSCIWebGui, using the `j username` parameter, or via the "actloglineview.jsp" endpoint under NMSCIWebGui, using the `name` or `actLine` parameters. The injected payload would be triggered every time an authenticated user browses the page containing it. **Recommendations** For Italtel NetMatch-S CI version 5.2.0-20211008, consider restricting access to the "j security check" and "actloglineview.jsp" endpoints under NMSCIWebGui until a patch is available. As a temporary workaround, avoid using the `j username`, `name`, and `actLine` parameters in the affected endpoints to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Italtel NetMatch-S CI version 5.2.0-20211008 **Description** The issue concerns incorrect Access Control. Specifically, it affects the "NMSCI-WebGui/advancedsettings.jsp" and "NMSCI-WebGui/SaveFileUploader" endpoints. This allows an attacker to view unauthorized pages and modify system configuration by bypassing controls without verifying user identity. **Recommendations** For Italtel NetMatch-S CI version 5.2.0-20211008, consider restricting access to the "NMSCI-WebGui/advancedsettings.jsp" and "NMSCI-WebGui/SaveFileUploader" endpoints until a proper fix is available. Additionally, ensure that all system configurations are monitored closely for unauthorized changes. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Italtel NetMatch-S CI version 5.2.0-20211008 **Description** The issue allows an unauthenticated user to upload files to an arbitrary path due to Absolute Path Traversal under NMSCI-WebGui/SaveFileUploader. An attacker can modify the `uploadDir` parameter in a POST request to an arbitrary directory. Since the application does not verify the upload directory, this can lead to unauthorized access to the server. **Recommendations** For Italtel NetMatch-S CI version 5.2.0-20211008, consider restricting access to the NMSCI-WebGui/SaveFileUploader to prevent unauthorized file uploads until a patch is available. As a temporary workaround, restrict modifications to the `uploadDir` parameter in POST requests to prevent arbitrary directory uploads. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** NOKIA 1350OMS versão R14.2 **Descrição** Existe uma falha no software que permite que um invasor remoto autenticado leia arquivos no sistema de arquivos de forma arbitrária devido a uma vulnerabilidade de traversal de caminho absoluto. Essa vulnerabilidade pode ser explorada por meio de um endpoint específico utilizando o parâmetro `logfile`. **Recomendações** Para o NOKIA 1350OMS versão R14.2, como solução temporária, considere restringir o acesso ao endpoint vulnerável e ao parâmetro `logfile` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** NOKIA 1350OMS versão R14.2 **Descrição** Foi descoberta uma vulnerabilidade de XSS refletido, afetando vários pontos de extremidade “/oms1350/*”. **Recomendações** Para o NOKIA 1350OMS versão R14.2, considere restringir o acesso aos pontos de extremidade vulneráveis “/oms1350/*” até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** NOKIA 1350OMS versão R14.2 **Descrição** Existe uma falha no software, na qual várias vulnerabilidades de traversal de caminho relativo estão presentes em diferentes terminais específicos por meio do parâmetro `file`. Isso permite que um invasor remoto autenticado leia arquivos no sistema de arquivos de forma arbitrária. **Recomendações** Para o NOKIA 1350OMS versão R14.2, considere restringir o acesso aos terminais vulneráveis e limitar o uso do parâmetro `file` até que uma correção esteja disponível. Como solução temporária, restrinja o acesso ao sistema de arquivos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.