Podatności Dromara Skyeye

Dromara Skyeye do commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w nieuwierzytelnionym punkcie końcowym /post/TtsController/textToSpeech przez parametr format. Atakujący może wstrzyknąć pojedynczy cudzysłów do format, aby wyrwać się z ciągu PowerShell i wykonać polecenia jako konto usługi Skyeye w systemie Windows.

Dromara Skyeye do commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 zawiera podatność na brak uwierzytelnienia w punktach końcowych JobInfoController w dołączonym xxl-job-admin, oznaczonych adnotacją @PermissionLimit(limit = false). Nieuwierzytelnieni atakujący mogą wysyłać zadania GLUE_SHELL, GLUE_PYTHON lub GLUE_POWERSHELL z dostarczonym glueSource do /jobinfo/addAndStart, wykonując polecenia na hoście wykonawcy lub zatrzymując i usuwając zadania.

Dromara Skyeye do commita 65d3ddcede70 zawiera podatność wstrzyknięcia SQL, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na wstrzyknięcie SQL poprzez parametr keyword w instrukcji MyBatis queryErpOrderItem przy użyciu surowego podstawienia ${}. Atakujący mogą wysyłać spreparowane wartości keyword do endpointów queryWarehousingDetails lub queryOutgoingDetails, aby wyodrębnić dane z bazy danych, w tym dane innych dzierżawców, używając technik boolean, UNION, error lub time-based.

Dromara Skyeye do commita 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 zawiera podatność server-side request forgery (SSRF) oraz brak autoryzacji w funkcji OnlyOffice save callback editUploadOfficeFileById. Nieuwierzytelnieni atakujący mogą dostarczyć dowolne parametry url i key, aby zmusić serwer do pobrania wewnętrznych adresów URL i nadpisania plików przechowywanych przez dowolnego użytkownika, a następnie odczytać wyniki poprzez queryFileToShowById.