Lennaert Oudshoorn

**Nome do software vulnerável e versões afetadas** Versões do Kaseya VSA anteriores à 9.5.6 **Descrição** A vulnerabilidade permite a inclusão de arquivos locais em ambiente semi-autenticado, em que o servidor web pode retornar o conteúdo de arquivos arbitrários. É necessário um ID de sessão válido, mas ele pode ser facilmente obtido. Isso pode ser explorado por meio de uma solicitação maliciosa, como visitar uma URL específica com um parâmetro `path` manipulado, por exemplo, `https://x.x.x.x/KLC/js/Kaseya.SB.JS/js.aspx?path=C:KaseyaWebPagesdl.asp`. **Recomendações** Para versões anteriores à 9.5.6, atualize para a versão 9.5.6 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint `js.aspx` até que um patch seja aplicado. Evite usar o parâmetro `path` no endpoint da API afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do Kaseya VSA anteriores à 9.5.6 **Descrição** O problema diz respeito a uma vulnerabilidade de Entidade Externa XML (XXE). Ela permite que um invasor envie XML malicioso ao sistema por meio do endpoint da API “/vsaWS/KaseyaWS.asmx”. Quando esse XML é processado, as entidades externas são resolvidas e buscadas pelo sistema de forma insegura, podendo retornar informações confidenciais ao invasor. Isso pode ser explorado para ler qualquer arquivo no servidor ao qual o processo do servidor web tenha acesso. Além disso, pode ser usado para realizar solicitações HTTP(s) dentro da rede local, permitindo que um invasor use o sistema Kaseya para se infiltrar na rede local. **Recomendações** Para versões anteriores à 9.5.6, atualize para a versão 9.5.6 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint da API “/vsaWS/KaseyaWS.asmx” até que um patch seja aplicado. Evite usar o parâmetro `XmlRequest` no endpoint da API afetado até que o problema seja resolvido.